AI News HubLIVE
站内改写2 分钟阅读

人类可读但AI无法识别的字体

Ghost Font是一种利用运动、噪声和诱饵来隐藏文字的实验性反AI字体,对人类可读,但当前AI模型难以识别,包括Claude Fable和GPT Sol 5.6 Ultra。它通过视频中的移动点来呈现信息,单帧截图无法读取,并包含诱饵消息来误导AI代理。

来源Hacker News AI作者: justswim

Ghost Font是一种革命性的反AI字体,由设计师Eric Lu开发,旨在创建一种对人类可读但当前尖端AI模型无法解读的文字形式。与传统字体不同,Ghost Font不是静态的,而是通过视频中的运动来呈现信息。用户输入文本后,系统会生成一段视频,其中每个字母由移动的小点组成,这些点与背景颜色相同,因此任何单帧截图都只能看到杂乱无章的噪声,无法辨认出任何字母。只有当观看视频时,人眼才能通过点的运动轨迹识别出字母形状。

Eric Lu进行了一系列实验,将Ghost Font生成的视频提供给先进的AI模型,包括Claude Fable和GPT Sol 5.6 Ultra。这些模型拥有编码能力,但在解码运动信息时遇到了巨大困难。例如,GPT Sol 5.6 Ultra花费了19分钟分析视频,最终却生成了一段不存在的幻觉消息。即使模型被提示要关注运动,它们也常常被另一个陷阱误导:Ghost Font在视频中嵌入了一条诱饵消息,该消息看起来像是隐藏文字,但实际上是假的。当AI代理找到这条诱饵消息后,往往会误以为那就是真正的信息,从而停止进一步分析。这一多层防御机制使得即使是目前最强的思考模型也难以正确解读。

Ghost Font的灵感来源于2013年设计师Sang Mun发布的ZXX字体。ZXX是一种通过噪声和干扰来对抗光学字符识别(OCR)软件的字体,在当时被认为是“防监控”的。然而,如今现代AI可以轻松读取ZXX字体中的文字。Eric Lu的Ghost Font则更进一步,通过引入动态元素和诱饵信息,使得AI难以在静态图像中找到线索,从而在AI感知方面设立了新的挑战。

该项目还探讨了潜在的应用场景。例如,Ghost Font可以被集成到CAPTCHA系统中,因为当前的CAPTCHA很多已经被AI轻松破解。通过视频中的运动,可以创建一个对人类容易但对自动化程序困难的挑战。此外,Ghost Font也可以作为AI视觉感知能力的基准测试,随着视频原生模型的发展,未来可能会有模型能够直接读取这种动态文字。

Eric Lu计划将视频生成代码开源,并扩展支持更长的文本。Ghost Font不仅是一项技术创新,也提醒我们在AI不断进步的同时,人类依然能够保持独特的创造性表达。它展示了人类如何利用媒体特性来保护自己的信息,并探索AI感知的边界。这个实验促使我们思考,在AI能够理解越来越多人类沟通形式的时代,我们如何保留一些仅属于人类的沟通方式。Ghost Font的运作完全在本地进行,不会上传任何数据到服务器,保证了私密性。用户可以直接在浏览器中预览效果或下载视频。虽然Ghost Font对AI很难,但对人类也不是非常容易阅读,需要一定的练习。这反映了人机能力的接近。Eric Lu邀请读者通过X平台(@ericlu)提供反馈。