NERDMANOpenAI narrt selbstfahrende Autos mit einem Bild
Selbstfahrende Autos sind sicher, weil sie aus hundert Blickwinkeln gleichzeitig gucken — so lautete letzte Woche noch die beruhigende Theorie. OpenAI hat sie gerade zerlegt. Das Labor zeigt: Ein einziges manipuliertes Bild reicht, um neuronale Netze zuverlässig zu täuschen. Egal aus welchem Winkel, egal in welcher Größe.
Bisher galten sogenannte Adversarial Inputs als Laborspielzeug. Klar, man konnte ein Stoppschild so bekleben, dass eine KI es als Tempo-80-Schild liest. Aber nur aus einem bestimmten Winkel. Die Verteidiger sagten: In der echten Welt sieht die Kamera das Schild aus dutzenden Perspektiven — der Trick fliegt auf. Diese Annahme ist jetzt tot.
OpenAIs neue Methode erzeugt Bilder, die aus verschiedenen Skalen und Blickwinkeln funktionieren. Das ist ein direkter Angriff auf das Sicherheitsversprechen autonomer Fahrzeuge. Wer sich darauf verlassen hat, dass Multi-Perspektiven-Erfassung vor Manipulation schützt, muss zurück ans Whiteboard.
Die Ironie: OpenAI selbst liefert damit den Bauplan für genau die Attacken, vor denen die Branche Angst hat. Transparent? Ja. Bequem für Tesla und Co.? Absolut nicht.
