深層学習の畳み込みモデルで学習させてるだけと思われ。
口元で許容されるものは増えても目元で許容されるものは変わらないのでそれでセキュリティ的にどれだけ甘くなるかは微妙かなー