诱饵字体
Hacker News 摘要原标题：Decoy Font
Decoy Font 是一种特殊的 TTF 格式字体，其核心功能是向 AI 隐藏你输入的真实内容。通过这款字体，你输入的每一个字母都会包含一个诱饵字符。它能实现一种视觉干扰：人类可以识别出隐藏的消息，但 AI 却会因为被诱饵信息误导而无法正确读取。
Decoy Font 的工作原理
这款字体利用了空间频率的差异在同一个空间内传达两个不同的字母。其构造原理如下：
• 前景设计：包含细微的字母轮廓。当人近距离观察或 AI 处理像素时，这些清晰的轮廓会成为关注焦点。
• 背景设计：是一个经过模糊处理的低频质量块。
• 视觉效果：你看的内容取决于观察方式。如果你无法看清隐藏的消息，可以尝试远离屏幕或者眯起眼睛。这款字体在近处和远处会显示出完全不同的内容。
对抗 AI 的表现
大多数 AI 系统通过近距离读取图像像素来工作。当包含 Decoy Font 的图像被输入到 ChatGPT 或 Gemini 3.5 等 AI 模型时，即使文字很小，大语言模型也会关注前景文字，因为它的轮廓最清晰。
然而，从稍远的距离观察时，文本才会显示出实际的隐藏消息。这种简单的错觉足以欺骗目前先进的模型。实验证明，在处理单张截图时，ChatGPT 和具有思考能力的 Gemini 3.5 都无法正确读出隐藏的真实信息。
字体特性与授权
• 文件格式：它是一个真实的 TTF 字体文件，用户可以下载并安装到系统中，在各种软件里直接输入文字。
• 兼容性：用户甚至可以复制使用该字体编写的文本并粘贴到记事本中。
• 设计基础：其字母形状源自 DejaVu Sans Mono。
• 授权协议：Decoy Font 可以免费用于个人、商业和客户项目。
技术背景：混合图像
Decoy Font 的构造基于混合图像技术。这是一种被广泛研究的视错觉技术，最著名的例子是阿尔伯特·爱因斯坦和玛丽莲·梦露混合在一起的图像。Decoy Font 将这一概念应用于字体排版，以此保护文字不被 AI 抓取或被 OCR 技术识别。
防 AI 抓取与信息保护
随着 AI 抓取在线信息的能力不断增强，保护知识产权和私密信息的需求日益增长。防 AI 字体可以模糊图像中的文本，确保原本发给人类的信息只能由人类阅读。
Mixfont 实验室一直在探索这一领域，除了 Decoy Font，他们还开发了 Ghost Font。两者不同之处在于：
1. Ghost Font 依赖动画来伪装信息。
2. Decoy Font 作为直接的 TTF 字体文件工作，可以直接应用在各种设计项目中。
局限性与未来前景
虽然 Decoy Font 能有效制造干扰，但它并非绝对安全。拥有强大代理能力和编程能力的模型可能会看穿这种初始字形。经过特定的提示工程，某些 AI 代理也可能被训练去寻找隐藏字母。
尽管如此，它作为对抗 AI 抓取的第一道防线仍然非常有效。未来的应用方向包括：
• 验证码技术：提升现有验证码的防破解能力。
• 私密通信：在朋友之间发送加密消息。
• 多语言支持：开发者计划将其扩展到中文等字符语言。由于汉字的大小和形状相对统一，这种技术在中文上的应用潜力可能更大，更容易隐藏信息。
Decoy Font 让“模糊文本以对抗 AI”这一概念变得更加大众化，因为它不需要复杂的动画或视频技术，只需下载安装一个字体文件即可实现。