Mixfont выпустил Decoy Font, шрифт, который прячет текст от ИИ с помощью оптической иллюзии
Компания Mixfont выпустила Decoy Font, бесплатный шрифт формата TTF, который должен затруднять чтение текста для ИИ-систем и OCR, при этом оставаясь читаемым для человека. Шрифт можно скачать и установить как обычный TTF-файл, буквы построены на основе DejaVu Sans Mono, использование бесплатно для личных, коммерческих и клиентских проектов.
Принцип работы, техника «гибридных изображений» (hybrid images), давно известная в оптических иллюзиях (классический пример, смешанный портрет Альберта Эйнштейна и Мэрилин Монро). Для каждой буквы совмещаются два слоя с разными пространственными частотами: на переднем плане, тонкие чёткие контуры одной буквы, на заднем, размытая, низкочастотная масса другой. При обычном просмотре вблизи глаз (и, по утверждению авторов, большинство ИИ-моделей) считывает чёткий передний контур. Если отодвинуть экран подальше или прищуриться, начинает читаться скрытое, размытое сообщение на заднем плане.
По словам создателей, этот трюк обманывает даже продвинутые модели, в качестве примеров названы GPT Sol и Gemini 3.5 с режимом Thinking: при передаче скриншота текста, набранного Decoy Font, модели воспроизводят «приманочный» передний план, а не спрятанное сообщение. Отдельно автор отмечает, что ChatGPT не смог корректно распознать текст на скриншоте шрифта, даже когда скрытое сообщение было хорошо заметно человеку.
Decoy Font, часть более широкого направления «анти-ИИ шрифтов» у Mixfont: ранее студия выпускала Ghost Font, который прячет сообщение через анимацию (движение), тогда как Decoy Font работает как статичный TTF-файл и годится для прямого набора текста в проектах.
Автор честно оговаривает пределы метода: Decoy Font, не гарантия защиты. Модели с развитыми агентными возможностями и навыками работы с кодом могут «увидеть» приём и распознать оба слоя, а базовый промпт-инжиниринг может научить агента специально искать скрытые буквы. Тем не менее, по мнению автора, приём остаётся эффективным как первый барьер против скрапинга и случайного считывания текста ИИ.
Среди идей на будущее автор (Эрик Лу, разработчик Mixfont, сервиса генерации шрифтов на основе ИИ) называет: использовать Decoy Font как бенчмарк для проверки способности LLM распознавать текст по мере роста их возможностей; применить тот же принцип к капче или защите личной переписки; расширить технику на языки с иероглифической письменностью вроде китайского, где все символы примерно одного размера и формы, это, по мнению автора, может облегчить сокрытие второго сообщения.
Ключевые факты
- Mixfont выпустил бесплатный TTF-шрифт Decoy Font, каждая буква содержит два слоя: чёткую «приманку» для ИИ и скрытое сообщение, читаемое человеком при отдалении или прищуривании.
- Метод основан на технике гибридных изображений (как иллюзия с совмещённым портретом Эйнштейна и Мэрилин Монро), применённой к типографике.
- По заявлению авторов, приём обманывает модели GPT Sol и Gemini 3.5 с Thinking при распознавании скриншотов текста; отдельно упомянуто, что ChatGPT не смог прочитать текст шрифта корректно.
- Шрифт основан на DejaVu Sans Mono, бесплатен для личного, коммерческого и клиентского использования; это развитие более раннего эксперимента Mixfont, анимированного Ghost Font.
- Автор прямо предупреждает: это не гарантия защиты, модели с продвинутыми агентными и кодовыми возможностями способны распознать оба слоя.
Почему это важно
Decoy Font, не рядовой шрифт, а демонстрация того, как давно известная техника оптических иллюзий (гибридные изображения, работающие через разные пространственные частоты) может быть применена к защите текста от автоматического считывания ИИ. Это симптом более широкого тренда: по мере того как ИИ-системы всё лучше читают текст на изображениях и в скриншотах, растёт интерес к инструментам, которые обфусцируют информацию именно от машинного, а не человеческого чтения.
Кому это важно
Инструмент адресован тем, кто хочет спрятать текст от ИИ-скрапинга и OCR, оставив его читаемым для людей: дизайнерам и разработчикам, которые ищут способы защиты контента и переписки, исследователям, изучающим уязвимости мультимодальных моделей при распознавании изображений, а также авторам, которых беспокоит автоматический сбор их текстов ИИ-сервисами.
Как это применить
Decoy Font можно скачать как обычный TTF-файл и установить в систему, после чего печатать им текст напрямую, шрифт бесплатен для личных, коммерческих и клиентских проектов (лицензия наследует условия DejaVu Sans Mono, на основе которого построены буквы). На сайте проекта есть отдельный плейграунд для проверки эффекта на разных сочетаниях букв, прежде чем использовать шрифт в реальном тексте.
Можно ли доверять
Сама техника, гибридные изображения, хорошо изучена в оптике и психологии восприятия, это не новая выдумка. Однако заявления об «обмане» конкретных моделей (GPT Sol, Gemini 3.5 с Thinking), утверждения самого автора, без независимой проверки третьей стороной; насколько устойчив эффект на разных версиях моделей и промптах, из текста не следует.
Риски и подводные камни
Автор прямо признаёт ограничения: приём не гарантирует защиту, а модели с развитыми агентными и кодовыми способностями, либо просто получившие прямую инструкцию искать скрытый слой, могут распознать оба сообщения. То есть эффект держится, пока модель не «знает», что искать, это скорее временный барьер, чем надёжная защита, и его практическая полезность может быстро снижаться по мере роста возможностей моделей.
«Decoy Font, интересный способ спрятать сообщение, но это не гарантия. Модели с мощными агентными и кодовыми возможностями способны разглядеть исходную приманку, и, конечно, при базовой подсказке некоторые агенты будут знать, что нужно искать скрытые буквы.»
— Эрик Лу, автор проекта Decoy Font (Mixfont)