人类可读但AI无法识别的字体

Hacker News Top 工具

摘要

Ghost Font 是一款基于网页的工具,可生成移动文字视频,旨在让人类可读但AI模型无法识别,通过运动、噪音和诱饵来逃避机器识别。

暂无内容
查看原文
查看缓存全文

缓存时间: 2026/07/11 10:22

# Ghost Font:只有人类能读的反AI字体 来源:https://www.mixfont.com/ghost-font 1. 首页 (https://www.mixfont.com/) 2. Ghost Font 一种反AI字体,人类可以阅读,但主流AI模型却无法识别。在下方输入文字,然后下载并分享包含你信息的视频片段。 写下你的信息:10/36 速度120px/s ## 什么是 Ghost Font? Ghost Font 是一种利用运动来书写信息的反AI字体。它结合运动、视频、噪声和诱饵,是一种与真实人类分享信息的独特方式。严格来说,它并不是传统意义上的 TTF 字体文件。但 Ghost Font 是一次实验,探索如何以AI难以理解的形式进行图形化文字交流。虽然它不如常规文字那样清晰易读,但人眼仍能立即辨认出字母,而即便是最先进的AI模型也难以轻易解读。 您的浏览器不支持视频元素。使用 Ghost Font 生成的示例视频。 将 Ghost Font 生成的视频交给 Claude Fable 和 GPT Sol 5.6 Ultra 等领先的AI模型测试。即便是这些具备编程能力的最新智能体,在未被告知具体识别技巧之前,也难以解码这段动态信息。 GPT-Sol 5.6 Ultra 尝试用 Ghost Font 解码信息。模型读取了隐藏的诱饵信息,但未能读取实际的动态信息。 Claude Fable 使用 Max 推理尝试解码 Ghost Font 书写的信息。模型读取了隐藏的诱饵信息,但未能读取实际的动态信息。 上方的交互演示只是这一概念的原型。输入几个单词,字母便会显现——这仅仅是因为人类眼睛能够感知到点的运动。 当视频暂停时,静态的点会混在一起,单看某一帧根本无法判断图像中隐藏了什么信息。这意味着截取页面截图不会暴露信息。 此实验在本地运行——输入信息并实时预览,或下载视频自行分享测试。数据不会共享或发送到任何服务器。 ### 关于本项目 2013年,设计师 Sang Mun 发布了一款名为 ZXX (https://www.wired.com/2013/09/you-can-read-these-4-fonts-but-your-computer-cant/) 的字体。这套字体包含四种样式,设计成人类可读但光学字符识别(OCR)软件无法识别。字母被噪声伪装、划掉,并埋在虚假标记之下。在当时,这款字体被视为“防监控”字体——但时过境迁,如今现代的AI智能体可以轻松读取 ZXX 渲染的文字。 ZXX 字体示例 虽然这款字体在2013年可能击败了OCR软件,但现代AI模型可以很轻松地读取 ZXX 中的文字。我将这张图片复制到 ChatGPT 5.5 即时模式下,它仍然能够通过单次提示读取单词,甚至包括一些细微细节: ChatGPT 轻松读取了图片中的文字 然而,同样的过程用在 Ghost Font 上就没那么容易了。对 Ghost Font 进行单次截图只能得到一张完全静态、无任何可读文字的图像。因为 Ghost Font 中的每个字母都由与背景完全相同的点组成,因此视频中的任何单独一帧都不会揭示任何信息: 尝试用 ChatGPT 5.5 Pro 识别 Ghost Font 经过19分钟的分析,ChatGPT 5.5 Pro 臆造了一个并不存在的信息。 然而,仅靠将信息隐藏在视频中并非完美解决方案。虽然在线模型环境可能无法从单帧中获取信息,但拥有本地代码执行环境的专用智能体仍然可以分析点的运动并解码信息。Ghost Font 通过另一种分层方式解决了这个问题:每次生成视频时都包含一条诱饵信息。 诱饵信息是对决心的智能体的最后一道戏弄。当寻找隐藏信息时,它可能会先找到诱饵信息,并认为那就是视频中真正嵌入的信息。这就是 Ghost Font 能够对 Fable 和 GPT Sol 5.6 Ultra 等最强推理模型隐藏信息的原因。 归根结底,真正隐藏信息的方法是利用加密或某种密钥。没有AI能够读取需要特定密码才能解锁的信息——而这个密码只有人类知道。不过,本项目探索了是否可能创建一个包含视觉信息的可共享文件,而AI模型却难以轻易读取。 我们创建这个实验,旨在探索AI感知的边界,同时保留一些人性化的东西。随着AI接管字体生成 (https://www.mixfont.com/font-generator),我们希望人类能继续拥有独特的创意声音。 ### 下一步计划? 我认为 Ghost Font 还有一些值得继续探索的应用方向。例如,将其整合到验证码系统中会很有趣,因为目前大多数系统都能被AI轻松破解。利用视频中的运动,可以让自动机器人更难解读,但人类相对容易阅读。 Ghost Font 或许也能成为衡量AI在视觉感知方面进步的趣味道具。目前,多模态模型基于图像,即使传入视频,通常也会将视频分割为帧并逐帧分析。在不久的将来,我猜想会出现原生视频模型,能够直接读取文字。 最后的启示是:AI确实变得非常强大。虽然 Ghost Font 对AI来说难以阅读,但对人类来说也同样有些费劲!差距在不断缩小。当谈到AI感知和多模态模型时,未来会怎样,让我们拭目以待。 下一步,我计划将视频生成的代码作为开源项目发布——请保持关注!我还希望扩展尺寸,处理更长的文本串。希望你喜欢这个实验,也期待听听你的想法。你可以在 X 上找到我:@ericlu (https://x.com/ericlu)。 - Eric

相似文章

Decoy Font

Hacker News Top

Decoy Font 是一种 TTF 字体,利用空间频率技巧嵌入隐藏信息,远距离人眼可读,近距离显示伪装内容,从而增加 AI 读取你输入内容的难度。

AI 已经盯上衬线字体

Wired

文章讨论了AI公司如何采用衬线字体来显得更有人性和值得信赖,因为衬线字体传达出传统和权威感,与无衬线字体的冷淡形成对比。