Decoy Font

Hacker News Top 工具

摘要

Decoy Font 是一种 TTF 字体,利用空间频率技巧嵌入隐藏信息,远距离人眼可读,近距离显示伪装内容,从而增加 AI 读取你输入内容的难度。

暂无内容
查看原文
查看缓存全文

缓存时间: 2026/07/16 16:52

# 诱饵字体:一种隐藏你输入内容的 TTF 字体 来源:https://www.mixfont.com/experiments/decoy-font 1. 首页 (https://www.mixfont.com/) 2. 实验 (https://www.mixfont.com/experiments) 3. 诱饵字体 一种 TTF 字体,能向 AI 隐藏你正在输入的内容。输入一条消息,其中每个字母都包含一个诱饵。 诱饵字体混合图像预览。靠近看显示为诱饵文字;从远处看则显示为隐藏信息。%22%3EHAPPY%3C%2Ftext%3E%3Cuse%20href%3D%22%23decoy-1%22%20xlink%3Ahref%3D%22%23decoy-1%22%20stroke%3D%22%238a8a8a%22%20stroke-width%3D%226.75%22%2F%3E%3Cuse%20href%3D%22%23decoy-1%22%20xlink%3Ahref%3D%22%23decoy-1%22%20stroke%3D%22%23ffffff%22%20stroke-width%3D%225.94%22%2F%3E%3Cuse%20href%3D%22%23decoy-1%22%20xlink%3Ahref%3D%22%23decoy-1%22%20stroke%3D%22%238a8a8a%22%20stroke-width%3D%222.7%22%2F%3E%3Cuse%20href%3D%22%23decoy-1%22%20xlink%3Ahref%3D%22%23decoy-1%22%20stroke%3D%22%23ffffff%22%20stroke-width%3D%221.8900000000000001%22%2F%3E%3Ctext%20x%3D%2235.20%2067.60%20100.00%20132.40%20164.80%22%20y%3D%22146.33%22%20fill%3D%22%23000000%22%20font-weight%3D%22bold%22%20filter%3D%22url(%23decoy-font-blur)%22%3EHUMAN%3C%2Ftext%3E%3C%2Fg%3E%3C%2Fsvg%3E) 隐藏消息 11/48 诱饵消息 11/48 ## 下载诱饵字体 诱饵字体可免费用于个人、商业和客户项目。其字形源自 DejaVu Sans Mono (https://dejavu-fonts.github.io/);完整字体许可条款见 字体许可证 (https://www.mixfont.com/experiments/decoy-font/DecoyFont-LICENSE.txt)。 ## 什么是诱饵字体? 诱饵字体是一种为每个字母打印一个诱饵的字体,使 AI 更难读取你输入的内容。该字体的工作原理是利用不同的空间频率在同一空间内传达两个不同的字母。前景包含细轮廓,而背景是低频的模糊区块。将两者叠加后,你看到的内容取决于你观察字母的方式。如果你难以看到隐藏信息,可以将屏幕拿远一点,或者尝试眯起眼睛来看。 诱饵字体在近看和远看时显示不同的内容 大多数 AI 系统的工作原理是近距离读取图像的像素。因此,当这种类型的图像被粘贴到像 ChatGPT 这样的 AI 模型中时,即使文字很小,大语言模型也会关注前景文字,因为它的轮廓最清晰。然而,稍微拉远一点距离,文本读出来就是实际的隐藏信息。这种简单的视觉错觉足以欺骗更先进的大语言模型,如 GPT Sol 和 Gemini 3.5 with Thinking: ChatGPT 在传入单张图像时难以读取实际的隐藏信息。 Gemini 3.5 with Thinking 也无法读取实际信息。 诱饵字体也可以作为真正的 TTF 字体文件存在,可以安装并用于书写完整文本。你可以在此处 (https://static.mixfont.com/assets/20260714-232642-decoyfont-htoqkd3x.ttf) 下载并安装 TTF 字体文件。以下段落就是用诱饵字体书写的——你实际上可以复制这段文字并粘贴到自己的记事本中。 这句话是用诱饵字体书写的 有趣的是,当我们把这种字体的截图传给 ChatGPT 时,它无法正确读取,尽管对你来说可能非常清晰明显。 ChatGPT 无法从截图中正确读取诱饵字体。 诱饵字体基于混合图像 (https://en.wikipedia.org/wiki/Hybrid_image) 背后的技术构建。这种技术在众多已有的视错觉中得到了充分研究。最著名的例子之一是阿尔伯特·爱因斯坦和玛丽莲·梦露混合在一起的图像。诱饵字体将同样的思路应用于字体设计,以此保护你输入的文字免受 AI 或 OCR 技术的识别。 阿尔伯特·爱因斯坦和玛丽莲·梦露的著名混合图像 我们应用了空间频率的这种方法来创建一种新字体,可用于向 AI 爬虫隐藏你的书写内容。 ### 反 AI 字体 随着 AI 在读取在线文本方面越来越强大,人们越来越关注保护信息和知识产权免受其侵害。反 AI 字体有助于在图像中模糊文字,确保只有人类才能阅读面向人类的消息。 诱饵字体是 Mixfont (https://www.mixfont.com/) 众多探索这一方向的实验之一。我们在这方面的另一项探索是 幽灵字体 (https://www.mixfont.com/ghost-font),它是另一种反 AI 字体,通过动效隐藏信息。不过,幽灵字体依靠动画来隐藏信息,而诱饵字体则直接作为 TTF 字体文件使用,可以直接在项目中输入。 诱饵字体是一种有趣的隐藏信息方式,但并非万无一失。具备强大代理和编程能力的模型可能会看穿最初的字母,当然,通过一些基本的提示词,某些代理应该知道去寻找隐藏的字母。然而,诱饵字体仍然可以作为 AI 的初始混淆点,从而在阻止爬取或随意观察时非常有效。 ### 下一步是什么? 如果你有兴趣进一步探索诱饵字体,可以下载 (https://static.mixfont.com/assets/20260714-232642-decoyfont-htoqkd3x.ttf) TTF 字体文件并在自己的项目中使用。你也可以用上面的游乐场测试诱饵字体在不同字母组合上使用的空间频率技术。然后,把你的创作发送给你最喜欢的尖端大语言模型,看看它破解隐藏信息的效果如何。 由于诱饵字体可以作为 TTF 字体文件下载和使用,我相信这使向 AI 隐藏文字的创意对大众来说更加容易实现(相比于其他需要动效和视频的技术)。看看如何将其应用于验证码等技术,或者更简单的用途如朋友之间发送私密信息,会很有趣。 将诱饵字体作为文本识别大语言模型的基准测试会很有意思。随着这些前沿模型智能的提升,它们将越来越能理解错觉背后的技术并解码两条信息。 把诱饵字体扩展支持更多语言将是一个有趣的项目。我认为像中文这样的表意文字可能从该技术中获益更多,因为字符大小和形状大致相同,更容易隐藏隐藏信息。 在 Mixfont,我正在构建一个前沿的 AI 字体生成器 (https://www.mixfont.com/font-generator),并且一直对探索字体设计与 AI 交汇的新方式感兴趣。我很乐意听取你对诱饵字体的想法以及如何改进它的建议。你可以在 X 上找到我:@ericlu (https://x.com/ericlu)。感谢阅读! 感谢你了解诱饵字体。

相似文章

人类可读但AI无法识别的字体

Hacker News Top

Ghost Font 是一款基于网页的工具,可生成移动文字视频,旨在让人类可读但AI模型无法识别,通过运动、噪音和诱饵来逃避机器识别。

Tinkerfont

Product Hunt

Tinkerfont 是一个免费字体实验场,允许用户在真实网站上试验各种字体。

Noroboto:在Rust中欺骗字体及其缓解措施

Lobsters Hottest

一个研究团队展示了一种名为Noroboto的'lexploit',它利用恶意嵌入的TrueType字体来混淆法律文档中的文本,利用文档规范实现的复杂性,可能欺骗AI和人类读者。