AI łamie mit o odciskach palców. To może zmienić śledztwa

Nowe badania z użyciem AI podważają coś, czego od dziecka byliśmy uczeni o odciskach palców i bezpieczeństwie.

Przez dziesięciolecia słyszeliśmy, że każdy palec ma zupełnie inny odcisk, nie do pomylenia z żadnym innym. Teraz algorytmy sztucznej inteligencji pokazują, że ta pewność nie jest już taka niezachwiana, a konsekwencje mogą sięgnąć zarówno kryminalistyki, jak i systemów zabezpieczeń biometrycznych.

AI patrzy na palce inaczej niż człowiek

Badacze z Uniwersytetu Columbia i Uniwersytetu w Buffalo wykorzystali AI do analizy bazy aż 60 tysięcy odcisków palców. Zamiast kopiować sposób pracy policyjnych ekspertów, pozwolili algorytmowi samodzielnie szukać wzorców. Efekt? Maszyna zaczęła widzieć w naszych dłoniach coś, czego ludzkie oko dotąd nie dostrzegało.

Klasyczna daktyloskopia skupia się na tzw. szczegółach indywidualnych: zakończeniach linii, rozwidleniach, drobnych przerwach w układzie bruzd. Eksperci uznawali je za kompletnie losowe i niezależne między palcami tej samej osoby.

AI poszła inną drogą. Zamiast wpatrywać się w pojedyncze punkty, oceniała całą architekturę odcisku: kąt ułożenia głównych łuków, ogólny kierunek grzbietów linii w centralnej części palca, symetrię układu.

Algorytm wykrył, że palce jednej osoby mają wspólny schemat konstrukcyjny – jak rodzaj podpisu, który powtarza się na całej dłoni.

Coś, co dla człowieka jest mieszaniną chaotycznych kresek, dla AI układa się w rozpoznawalny wzór. To zupełnie nowa perspektywa na to, jak działa nasza skóra i jak mogła się kształtować podczas rozwoju płodowego.

Statystyka, która mrozi śledczych

Najciekawsze zaczyna się przy liczbach. Model AI nauczył się łączyć odciski różnych palców tej samej osoby z zaskakującą skutecznością.

Te 77% może na pierwszy rzut oka nie robić wrażenia. Trzy na cztery trafienia w świecie bezpieczeństwa nie brzmią jak coś, co można bezrefleksyjnie wpuścić do sądu. Dla kryminalistyki to jednak prawdziwe trzęsienie ziemi, bo do tej pory biegli w zasadzie nie mieli żadnego narzędzia, by sensownie łączyć odciski pochodzące z różnych palców tego samego człowieka.

Wcześniej dwa odciski z różnych palców tej samej osoby traktowano jak ślady należące do dwóch zupełnie niepowiązanych osób.

AI zmienia tę logikę. To wciąż nie jest dowód, który sam z siebie wystarczy do skazania kogoś w sądzie, ale jako wskazówka dla śledczych może mieć ogromną wartość.

Jak AI może zmienić pracę policji

W praktyce scenariusz wygląda tak: na miejscu przestępstwa znajduje się odcisk, który nie pasuje do żadnej znanej osoby w bazie. Kilka miesięcy później gdzie indziej zabezpiecza się kolejny ślad – tym razem z innego palca tego samego sprawcy. Dla tradycyjnej daktyloskopii to dwa zupełnie osobne tropy. AI może zasugerować, że prawdopodobnie chodzi o jedną osobę.

Nowy sposób łączenia spraw

• łączenie ze sobą scen, które wcześniej wydawały się całkowicie niezwiązane,
• szybsze wytypowanie podejrzanych działających seryjnie,
• lepsze wykorzystanie starych śladów, przechowywanych w archiwach od lat,
• możliwość powrotu do nierozwiązanych spraw z nowym narzędziem analizy.

Bazując na takim wstępnym skojarzeniu, śledczy mogą zestawić ze sobą materiały dowodowe z różnych miejsc, poszukać dodatkowych powiązań: wspólnego sposobu działania, tych samych osób w monitoringu, podobnych godzin czy lokalizacji.

AI może też pomóc tam, gdzie ślady są niepełne lub częściowo zniszczone. Nawet fragment odcisku, który sam w sobie nie pozwala na jednoznaczną identyfikację, może wskazać na „rodzinną” więź z innymi odciskami tej samej osoby z bazy.

Co z bezpieczeństwem naszych danych biometrycznych

Nowe ustalenia nie kończą się na kryminalistyce. Wywołują też pytania o bezpieczeństwo urządzeń, z których korzystamy na co dzień – smartfonów, laptopów, zamków do drzwi, które otwieramy odciskiem palca.

Producenci zwykle zapewniają, że każdy palec stanowi oddzielny „klucz”, radykalnie inny od pozostałych. Badania z AI sugerują, że rodzaj wspólnej sygnatury istnieje na wszystkich palcach tej samej osoby. To jeszcze nie oznacza, że ktoś szybko „przeliczy” odcisk jednego palca na drugi i włamie się do telefonu, ale projektanci zabezpieczeń muszą zacząć brać tę zależność pod uwagę.

Jeżeli jeden odcisk gdzieś wycieknie, potencjalnie ujawnia więcej o pozostałych palcach tej osoby, niż dotąd zakładano.

W perspektywie kilku lat może to wpłynąć na projektowanie systemów biometrycznych. Być może częściej będą łączone z innymi formami uwierzytelniania – jak hasło, PIN czy rozpoznawanie twarzy – tak, aby pojedynczy wyciek danych z czytnika linii papilarnych nie dawał zbyt dużej przewagi atakującym.

Granice zaufania do algorytmów

Wprowadzenie takiego narzędzia do praktyki śledczej rodzi też pytania etyczne i prawne. AI osiąga wysoką skuteczność, ale wciąż się myli. Co zrobić, kiedy algorytm „wskazuje” na tę samą osobę w dwóch sprawach, a reszta dowodów na to nie wskazuje?

Prawnicy podkreślają, że wynik generowany przez maszynę nie może zastąpić klasycznych dowodów. Może pełnić rolę tropu, który naprowadza śledczych na określony kierunek. Każdy taki przypadek trzeba później potwierdzić innymi metodami.

Dochodzi do tego klasyczne pytanie o tzw. czarną skrzynkę. Modele AI uczą się na ogromnych zbiorach danych i często trudno wyjaśnić, dlaczego akurat tę parę odcisków powiązały ze sobą, a inną odrzuciły. W sądzie potrzebne są jasne, zrozumiałe dla ławników i sędziów argumenty, a nie tylko wykres z wysokim procentem podobieństwa.

Co ta zmiana oznacza dla zwykłego użytkownika

Dla większości ludzi najważniejsze jest pytanie: czy mój telefon, laptop czy inteligentny zamek w drzwiach stają się mniej bezpieczne? Na dziś odpowiedź jest spokojniejsza, niż sugerowałyby nagłówki.

Systemy komercyjne wykorzystują nieco inne techniki dopasowywania odcisków niż te, które badała AI w pracy naukowej. Do tego działają w trybie „pasuje / nie pasuje” dla konkretnego, zapisanego wcześniej odcisku, a nie w trybie analizowania powiązań między palcami. Włamywacz nadal musiałby fizycznie zdobyć wysokiej jakości odcisk, odtworzyć go i oszukać czytnik.

Nowy kierunek badań zmienia za to dyskusję o prywatności. Jeśli jeden odcisk zdradza cechy wspólne dla całej dłoni, rośnie znaczenie ustawowego traktowania danych biometrycznych jako wyjątkowo wrażliwych. Ucieczka takiego wzorca z jednej bazy może mieć skutki w wielu różnych zastosowaniach.

Jak reagują eksperci

Część specjalistów od bezpieczeństwa uważa wyniki badań za szansę. Lepiej teraz zrozumieć, jak wiele mówią o nas odciski, niż żyć w złudnym przekonaniu o absolutnej izolacji poszczególnych palców. To pozwala zawczasu zaprojektować bardziej rozważne systemy zabezpieczeń i procedury ochrony danych.

Inni przypominają, że historia kryminalistyki zna przypadki zbyt szybkiego zachwytu „nieomylnymi” metodami, które z czasem trzeba było rewidować. AI w daktyloskopii wymaga podobnej ostrożności: rygorystycznych testów, niezależnych analiz, jasnych standardów użycia w toku postępowań.

Jedno jest pewne: odciski palców przestają być czymś, co można sprowadzić do prostego sloganu o „całkowitej unikalności każdego palca”. Sztuczna inteligencja dołożyła do tej układanki nową warstwę, z którą i śledczy, i twórcy zabezpieczeń biometrycznych będą musieli się zmierzyć w nadchodzących latach.