一款人类能读、AI读不了的字体

当所有文字都逃不过 AI 的眼睛#

你有没有想过，现在随便一张截图、一段手写便签，甚至一张模糊的照片，AI 都能把里面的字读得清清楚楚。

我们曾经觉得文字是私密的，是人类之间心照不宣的暗号。可如今多模态模型越来越厉害，屏幕上出现的东西，对它们来说几乎全是透明的。

直到我遇到 Ghost Font，才发现原来还有这样一种玩法：一段文字明明摆在眼前，AI 却读不出来，只有人眼能看懂。听起来像魔术，其实是一场关于视觉和运动的小诡计。

Ghost Font 严格来说并不算一款真正的字体。它没有 TTF 文件，也不能像普通字体那样直接打出来。

它更像是一种基于视频的通信方式。画面里有许多小点在动，动起来的时候，字母会自然而然地浮现出来。

你只要盯着看几秒，大脑就会自动把那些运动的轨迹拼接成熟悉的单词。可一旦你按下暂停键，画面立刻变成一团散乱的噪点，谁也看不出这里原来藏着一句话。

这正是它对抗 AI 的第一层防线。现在的多模态模型再强，通常也是把视频拆成一帧一帧的图片去分析。

Ghost Font 的每一帧单独看都是垃圾信息，没有字母，没有轮廓，没有可供识别的形状。AI 面对这种静态帧，只能干瞪眼。

当然，真正执着的 AI 也不会轻易放弃。如果一个 agent 能在本地跑代码，它完全可以追踪这些小点的运动轨迹，把真正的字母还原出来。

Ghost Font 的团队显然也想到了这一点。他们在每一支视频里都埋了一条诱饵消息。

当 AI 兴冲冲地以为自己破解了秘密，它读到的往往只是那条故意放出来的假消息。

Claude Fable 和 GPT Sol 5.6 Ultra 都栽过这个跟头。两个目前最顶尖的模型，面对 Ghost Font 的动态文字时都失败了。

它们被诱饵牵着鼻子走，真正的内容却始终没被识破。这有点像老电影里特工用的暗语，最聪明的地方在于让对手以为自己已经得手。

Ghost Font 的灵感其实来自 2013 年设计师 Sang Mun 做的 ZXX 字体。那个年代 OCR 软件还读不了这种充满噪声和干扰线的字体，所以 ZXX 一度被称为防监控字体。可到了今天，ChatGPT 一眼就能把它认得八九不离十。

技术的天平一直在倾斜。当年能骗过机器的视觉把戏，现在往往不堪一击。

Ghost Font 换了一个思路：它利用的是人类视觉系统对运动的特殊敏感，而不是字体本身的伪装。

换句话说，它把赌注下在了人和机器感知方式的差异上。

这种差异挺珍贵的。在 AI 越来越擅长模仿人类的今天，找到一块机器暂时还踩不进来的人类领地，像是在沙滩上捡到了一枚特别的贝壳。

Ghost Font 的创作者说，他们做这个实验，是为了探索 AI 感知的边界，同时也想保留一点属于人类的独特创造力。

也许它不会成为日常工具，毕竟人类读起来也不算轻松。

但它提醒我们：即使机器能模仿眼睛，有些观看方式仍然只属于我们。

来源：Mixfont