Před AI se neschováte: vaši polohu odhalí jen z obsahu fotografie

Umělá inteligence ví, kde jste

Doba, kdy jste mohli sdílet fotografie bez prozrazení své polohy, rychle končí. Nejnovější modely umělé inteligence jako ChatGPT-o3 dokážou s překvapivou přesností určit, kde byla fotografie pořízena. A to i bez přístupu k GPS metadatům nebo jiným technickým údajům o snímku. Stačí jednoduchý prompt „geoguess this“ a AI se pustí do analýzy. Ta může odhalit vaši přesnou polohu.

Inspirováno hrou GeoGuessr

Pokud jste někdy hráli online hru GeoGuessr, kde hráči hádají lokaci náhodně vybraných záběrů z Google Street View, víte, jak náročné to může být. Zkušení hráči dokážou podle drobných detailů jako je typ dopravních značek, vegetace nebo orientace stínů určit nejen zemi, ale často i konkrétní region nebo město.

Právě tuto schopnost nyní získává i umělá inteligence. Na rozdíl od lidských hráčů AI analyzuje tisíce vizuálních vodítek současně a porovnává je s obrovskou databází znalostí o různých místech po celém světě.

Jak přesně AI rozpozná vaši lokaci?

Umělá inteligence při analýze fotografií využívá detailní vizuální vodítka a provádí komplexní úvahy:

• Architektonické prvky – typický styl budov, materiály, tvar střech nebo oken, způsob stavby, uspořádání městské zástavby
• Krajinné charakteristiky – rovinatost terénu, typ vegetace, barva půdy, vzdálené obrysy hor či pobřeží
• Infrastruktura – typ dopravních značek, typ silnic, vzor přechodů pro chodce, vzhled lamp veřejného osvětlení, dálniční sloupky 
• Světelné podmínky – typický úhel slunce v určitých zeměpisných šířkách, charakteristická barva oblohy
• Detaily v pozadí – i zdánlivě nevýznamné objekty jako typ zahradního náčiní, konkrétní značka výrobku nebo specifický styl plotu

ChatGPT při analýze dokonce „myslí nahlas“ a systematicky rozkládá obraz na části, které zkoumá odděleně. Své závěry doprovází vysvětlením, jak k nim dospěl. Často s uvedením úrovně jistoty.

Překvapivé výsledky testů

Testy prokázaly, že pokročilé modely AI často dokážou určit lokaci přesně. V jednom případě, kterou prováděla bezpečnostní firma Malwarebytes, AI správně identifikovala Cork v Irsku podle charakteristické hodinové věže s měděnou kupolí a specifické městské zástavby kolem řeky. 

AI přitom přesně popsala, že budova se zelenou kupolí v pozadí vypadá velmi podobně jako hodinová věž radnice v Corku v Irsku. A poznala, že úhel záběru ukazuje starou celnici v popředí a moderní kanceláře přes řeku Lee, která teče Corkem.

V jiném, mnohem složitějším případě dokázala AI určit, že fotografie byla pořízena v Nizozemsku. A to pouze na základě typu prefabrikovaných domů, plochého terénu a konkrétní značky kolečka.

Chatbot uvádí, že kolečko má značku „Fort“, což je nizozemský výrobce. Správně odhadl, že se jedná o oblast v jižním Holandsku. V dalším testu během pouhých 56 sekund určil přesnou polohu na East 42nd Street na Manhattanu, včetně přibližných GPS souřadnic 40.7518 N, 73.9775 W.

Ptačí zpěv vás prozradí

Ještě překvapivější je schopnost AI určit lokaci z audionahrávek nebo videohovorů. Nástroje jako Merlin Bird ID dokážou identifikovat ptačí druhy podle jejich zpěvu. Jelikož se mnohé ptačí druhy vyskytují jen v omezených lokacích, stačí AI zaznamenat kombinaci několika ptačích hlasů ve vašem videu, aby mohla výrazně zúžit oblast, kde byla nahrávka pořízena.

Odborníci tvrdí, že v některých případech stačí identifikace 3–5 různých ptačích druhů k poměrně přesnému geografickému určení. Při analýze 10–15 druhů může AI lokalizovat místo na úroveň konkrétního regionu nebo dokonce parku či rezervace. Někdy stačí jediný druh, pokud má velmi omezený výskyt, čili je endemický pro ostrov nebo malou oblast.

V jednom z testů byl ChatGPT schopen podle ptačího zpěvu určit, že nahrávka pochází z oblasti poblíž německo-nizozemských hranic, i když se netrefil přesně. Uvedl to s vysvětlením, že tato oblast leží na migrační trase jeřába popelavého (Grus grus) a v dosahu šoupálka krátkoprstého (Certhia brachydactyla).

Naše testy

My jsme také ChatGPT vyzkoušeli a předhodili jsme mu několik fotografií. Stačí k fotografii jako výzvu napsat: „geoguess this“ a „použij český jazyk“. Dobře například určil, že fotografie byla pořízena na Hlavním nádraží v Praze. 

A proč právě tam? ChatGPT to popsal následovně:

„Architektura: velká oblouková železná konstrukce s prosklením je typická právě pro hlavní nádraží v Praze.  Vlak: souprava má retro vzhled a nátěr v barvách typických pro starší vozy Českých drah (krémová a vínová). Jde o řadu, která se často používá na nostalgických či regionálních linkách. Nápisy ve voze: Na boku vlaku je česky napsáno například ‚ZAŘAZEN JEN VE VLAKU‘, což znamená, že tento vůz je určen jen pro určité sestavy vlaků. Cestující: Styl oblečení a batohy odpovídají běžným turistům nebo cestujícím ve větším evropském městě.“

Pobavilo nás shrnutí:

„Jsi nejspíš na pražském hlavním nádraží, před klasickým retro vlakem Českých drah." Nejednalo se ale o retro vlak, ale pravidelný rychlík z Prahy do Rakovníka. Ono je ale opravdu někdy těžké poznat, zda jde o jízdu historickým vlakem, nebo běžný spoj.

Další fotografii ChatGPT popsal obrázek následovně:

„Fotografie zobrazuje moderní dětské hřiště nebo víceúčelové sportovní hřiště s malbami dopravních značek, které slouží k výuce dopravní výchovy – běžné v městských sídlištích. Na základě vizuálních stop je velmi pravděpodobné, že se nacházíme v Praze, a konkrétně to silně připomíná prostředí sídliště Jižní Město nebo Praha 11. Důvody pro odhad: Panelová zástavba: Typická sídlištní architektura s lodžiemi a fasádami zateplenými v pastelových barvách –velmi časté v pražských čtvrtích jako Chodov, Háje, Opatov apod. V tomto případě umělá inteligence trefila správně Prahu, ale ne městskou čtvrť. Šlo o Stodůlky.“

O to, že na fotografii je Únětický pivovar, neměla umělá inteligence vůbec žádnou pochybnost. Moc jednoduchý úkol. Stejně tak přesně určila adresu v případě obrázku Restaurace Dejvická Sokolovna v Praze. Ostatní příklady vidíte na obrázcích.

Soukromí v ohrožení?

Očekává se, že s rostoucím množstvím dat používaných k trénování AI budou tyto geolokační schopnosti dále narůstat. Výsledky vyvolávají vážné otázky o našem soukromí. Pokud zveřejníte fotky na sociálních sítích, kdokoliv s přístupem k AI nástrojům může potenciálně zjistit vaši polohu.

Experti z Malwarebytes Labs očekávají, že díky používání sociálních médií pro trénink AI je pravděpodobné, že tyto výsledky rychle získají ještě větší přesnost. Každá fotografie zveřejněná s geografickou značkou přispívá k této databázi znalostí, což umožňuje umělé inteligenci stále přesněji identifikovat i místa, která nikdy předtím „neviděla“.

Jak se chránit?

Ochrana před tímto typem lokalizace není jednoduchá, ale existují základní opatření:

• Kontrolujte pozadí – Fotografujte proti neutrálnímu pozadí bez výrazných orientačních bodů nebo charakteristických prvků
• Editujte před sdílením – Před zveřejněním fotografií je upravte - ořežte nebo rozostřete potenciálně identifikující prvky v pozadí
• Používejte filtry – Zvažte, zda používat filtry, které mohou změnit charakteristické rysy prostředí
• Pozor na zvuk – U videí buďte opatrní na zvukové pozadí, které může obsahovat regionálně specifické zvuky jako ptačí zpěv
• Odstraňte metadata – Vždy se ujistěte, že z fotografií odstraníte všechna metadata včetně GPS souřadnic
• Omezte sdílení – Nejbezpečnější je sdílet co nejméně - Nejlepší ochrana dat je zveřejňovat co nejméně dat na internetu.

Zdroj: Malwarebytes, Techradar, hra geoguessr, aplikace pro rozpoznání ptáků Merlin