ещё есть походка и голос. стразы и блестки мешают, но серебрянной пули нет. Для ансамбля алгоритмов не подобрать универсальную стразинку. Для одного - один, для другого - другой.
Были проекты по созданию одежды с принтами, которые препятствуют распознаванию, но увы, эти проекты не особо полезны - дело в том как они получены.
Берется сеть или даже несколько, и условным реверсом её заставляют сгенерировать что-то, что максимально не похоже на человека. Или тренируют GAN, проверяя активации первой сети. В любом случае - это все сделано когда сеть в руках - когда она известна. Архитектур множество и эта волшебная картинка подойдет только для одной сети, но другой она не помешает, т.к. та обучена подругому и с другим датасетом.
Лучшее что я видел это вот такие штуки - сражающиеся с камерами.
https://xakep.ru/2015/03/03/glasses/Камеры слабое звено сейчас, а не алгоритмы. Капюшоны с ИК прожекторами, которые не видны глазом, отражатели, лазеры - выжигающие матрицу - вот это вот все то что нужно.
Вот пошьешь ты одежду там налепишь блесток - да первые два дня это прокатит, а потом ты своим лицом просто пополнишь датасеты для обучения, которое будет теперь ещё и знать, как ты выглядишь с блестками на лице, а заодно как кто угодно отличается от самого себя с блестками. :D
+ современные системы тренируют на полу-искуственных датасетах, разнообразие искажений в которых просто нереально огромное, перекрытия, шумы, вангую что есть датасет где у человека на носу вырезаный из видео кот вставлен ит.п. это называется domain randomization.