En AI-genereret folie fik et Flock-kamera til slet ikke at reagere på bilen.
En amerikansk cybersikkerhedsforsker har pakket en Toyota Yaris ind i et broget mønster, der er designet til at forvirre kunstig intelligens. Da bilen kørte forbi et af Flock Safetys nummerplade-kameraer, undlod systemet i flere tilfælde at udløse en optagelse – og dermed blev pladen aldrig aflæst.
Mønsteret er lavet af Bill Swearingen fra projektet noRecognition, og forsøget blev demonstreret på hackerkonferencen DEF CON 34 i Las Vegas i august. Bilmediet Donut Media filmede testen og har nu offentliggjort resultaterne.
Ét mønster, elleve algoritmer forvirret
Swearingen har brugt et års tid på at træne en model, der genererer nye mønstre hvert minut og lærer af sine fejl. I alt fortæller han, at han har kørt omkring 31 millioner tests. Resultatet er et mønster, der ikke skjuler bilen for mennesker, men snyder den kunstige intelligens til slet ikke at klassificere den som en bil.
Ifølge TechCrunch narrer mønstrene 11 forskellige åbne genkendelses-algoritmer, herunder dem bag Flocks nummerplade-kameraer, Axons kropskameraer og Clearview AI.
“Privatliv er en grundlæggende rettighed,” siger Swearingen til TechCrunch. Han holder sine stærkeste mønstre tilbage fra offentligheden, så kamera-producenterne ikke kan træne deres systemer op imod dem.
Mønsteret virker – hjulene gør ikke
Testen med Toyotaen viste dog, at teknikken ikke er perfekt. Med folie kun på karrosseriet fangede Flock-kameraet stadig bilen i flere af optagelserne, og først da også ruderne blev dækket, holdt kameraet helt op med at reagere. Det gør naturligvis bilen umulig at føre i praksis, fordi føreren ikke kan se ud.
Swearingen erkender, at hjulene er et vedvarende problem, fordi deres form og rotation er et stærkt fingerpeg for algoritmen, selv når resten af bilen er sløret. På sitet Decrypt uddyber han, at hver fejl gør modellen bedre, og at mønstrene “bliver bedre og bedre”.
Flock er blevet et USA-fænomen – og et stridspunkt
Flock Safety leverer størstedelen af de omkring 135.000 automatiske nummerplade-kameraer, der er identificeret på tværs af USA. Fire ud af fem af kameraerne er ifølge en opgørelse fra tidsskriftet Reason lavet af netop Flock. Trend.dk har tidligere beskrevet, hvordan systemet i praksis giver amerikansk politi et bilregister uden retskendelse.
Udbredelsen har udløst voksende kritik. I august 2026 varslede Flock ændringer i sine privatlivsregler for at dæmpe modstanden.
Herhjemme kører politiet sit eget ANPG-system med stationære kameraer på store vejstrækninger, mobile kameraer i patruljevogne og transportable trefødder. Rigspolitiet oplyste i januar, at oversigtsfotos fra ANPG-systemet blev slettet ved en fejl den 20. januar 2026, og at billeddata fra to år tilbage forsvandt.
Slør bilen, ikke pladen
I Danmark er det ikke lovligt at overføre noRecognition-tricket direkte på nummerpladen. Pladerne skal altid være rene og læsbare, og en tildækket eller ulæselig plade koster 1.000 kroner i bøde ifølge færdselsloven.
Selve folien fra Swearingen sidder derimod på karrosseriet og ikke på pladen. Han sælger foreløbig kun t-shirts og hættetrøjer med mønstrene på Kickstarter, mens en decideret bilskin først er på tegnebrættet.