Decoy 字体：用空间频率混淆让 AI 看不清你输入的文字

诱饵字体

一款 TTF 字体，可向 AI 隐藏你正在输入的内容。输入一条消息，其中每个字母都包含一个诱饵。

下载诱饵字体

诱饵字体可免费用于个人、商业及客户项目。其字形源自 DejaVu Sans Mono；条款详见 完整字体许可。

64px

下载 TTF

什么是诱饵字体？

诱饵字体是一种为每个字母都打印一个诱饵的字体，使 AI 更难读取你输入的内容。该字体的原理是利用不同的空间频率，在同一空间内传达两个不同的字母。前景包含细线条轮廓，而背景则是被模糊处理的低频块。当两者叠加在一起时，你看到什么取决于你如何去看这个字母。如果你很难看清隐藏的信息，请把屏幕移远一些，或者试着眯起眼睛来看。

大多数 AI 系统的工作方式是近距离读取图像的像素。因此，当这类图像被粘贴到 ChatGPT 这样的 AI 模型中时，即使文字很小，大语言模型也会聚焦于前景文字，因为那是轮廓最清晰的部分。然而，从稍微拉远的距离看，文字读出的才是真正隐藏的信息。这种简单的视错觉足以骗过甚至更先进的 LLM，比如 GPT Sol 和 Gemini 3.5 with Thinking：

Decoy Font 还作为一个真实的 TTF 字体文件存在，可以安装并用来书写完整文本。你可以在此处下载并安装该 TTF 字体文件。下面这段文字就是用 Decoy Font 写成的——你实际上可以复制这段文字并粘贴到你自己的记事本中。

这句话是用 Decoy Font 写成的

有趣的是，当我们把这种字体的截图传给 ChatGPT 时，它无法正确读出内容，尽管在你看来可能非常清楚和明显。

Decoy Font 是基于混合图像背后的技术构建的。这项技术已在许多现有的视错觉中得到充分研究。其中最著名的之一就是阿尔伯特·爱因斯坦和玛丽莲·梦露混合在一起的图像。Decoy Font 将同样的理念应用于排版，以此保护你正在输入的词语不被 AI 或 OCR 技术读取。

我们将这种空间频率的理念应用于创建一种新字体，可用于向 AI 爬虫隐藏你的文字内容。

反 AI 字体

随着 AI 在在线阅读文本方面的能力越来越强，保护信息和知识产权免受其侵害的兴趣日益增长。反 AI 字体可以帮助在图像中隐藏文本，确保面向人类的信息只被其他人类读取。

Decoy Font 是Mixfont中探索这一方向的众多实验之一。我们在这一方向上的另一个探索是Ghost Font，另一种反 AI 字体，通过动态效果隐藏信息。不过，Ghost Font 依赖动画来伪装其信息，而 Decoy Font 作为直接的 TTF 字体文件运行，可以直接在项目中输入使用。

Decoy Font 是一种有趣的隐藏信息方式，但它并非万无一失。拥有强大智能体和编码能力的模型或许能够看穿最初的字母排布，当然，通过一些基本的提示词，某些智能体应该知道去寻找隐藏的字母。不过，Decoy Font 仍然能作为 AI 最初的一个混淆点，这使得它在阻止爬取或随意浏览方面非常有效。

接下来呢？

如果你有兴趣进一步探索 Decoy Font，可以下载 TTF 字体文件并在自己的项目中使用。你也可以使用上方的演练场，在不同的字母组合上测试 Decoy Font 所使用的空间频率技术。然后，把你的创作发送给你最喜欢的前沿 LLM，看看它在破译隐藏信息方面的效果如何。

由于 Decoy Font 可以作为 TTF 字体文件下载和使用，我认为这让用 AI 隐藏文本的想法对公众来说变得更加触手可及（相比其他需要动态和视频的技术）。看看这项技术如何应用于 captcha 之类的技术，或者更简单的事情，比如朋友之间发送私密信息，会很有意思。

将 Decoy Font 用作文本识别 LLM 的基准测试会很有意思。随着这些前沿模型智能水平的提升，它们将越来越能够理解这种错觉背后的技术，并解码出两条信息。

将 Decoy Font 扩展至支持更多语言会是一个有趣的项目。我相信像中文这样基于字符的语言可能会从这项技术中获益更多，因为这些字符的大小和形状大致相同，这会更容易隐藏一条隐藏信息。

在 Mixfont，我正在打造一款前沿的 AI 字体生成器，并且我一直热衷于探索排版与 AI 交叉的新方式。我很想听听你对 Decoy Font 的想法，以及它如何能改进。你可以在 X 上找到我，账号是 @ericlu。感谢阅读！

感谢你了解 Decoy Font