Decoy Font
Experimentelle Schriftart mit echten und falschen Buchstaben auf demselben Glyphen — menschliches Auge sieht echte Info, KI liest Ködertext
Ausführlicher Bericht
-
Decoy Font ist eine experimentelle Schriftart, die von der KI-Schriftgenerierungsplattform Mixfont gestartet wurde. Es nutzt Ortsfrequenz und Hybridbildtechnologie, um zwei verschiedene Buchstaben in derselben Glyphe zu überlagern. Das menschliche Auge kann echte Informationen aus angemessener Entfernung lesen, das multimodale KI-Modell kann jedoch nur Scheinbuchstaben lesen. Die am 17. Juli 2026 veröffentlichte Schriftart basiert auf der Open-Source-Schriftart DejaVu Sans Mono und ist für den persönlichen und kommerziellen Gebrauch kostenlos. Es handelt sich nicht um ein Verschlüsselungsschema an sich, sondern um ein gegnerisches Werkzeug, das sich die Eigenschaft des KI-Bildverarbeitungssystems zunutze macht, „das Lesen klarer Umrisse zu priorisieren“.
-
Decoy Font wurde von Eric Lu, KI-Forscher und Gründer der Schriftarten-Plattform Mixfont, entwickelt. Mixfont behauptet, der weltweit erste KI-Schriftgenerator zu sein. Benutzer müssen lediglich eine Textbeschreibung oder ein Referenzbild eingeben, um in Sekundenschnelle eine kommerziell erhältliche TTF-Schriftartdatei zu generieren. Eric Lu war zuvor als Assistant Product Manager (APM) bei Google tätig und gründete später Mixfont, um sich auf die Schnittstelle von KI und Typografie zu konzentrieren. Decoy Font wurde von einer 2006 von Aude Oliva, Antonio Torralba und Philippe Schyns veröffentlichten Studie zu gemischten Bildern inspiriert – vor allem die Zusammenführung von Gesichtsbildern von Albert Einstein und Marilyn Monroe, wobei Einstein aus der Nähe und Monroe aus der Ferne zu sehen sind. Decoy Font überträgt dieses Prinzip vom menschlichen Gesicht auf die Glyphenebene. Dies ist nicht das erste Anti-KI-Experiment von Mixfont. Am 11. Juli 2026 veröffentlichte Eric Lu Ghost Font, das Text durch die Bewegung eines dynamischen Gitters verbirgt – die statischen Rahmen sehen völlig zufällig aus, und das menschliche Auge kann den Text nur durch Bewegungswahrnehmung während der Wiedergabe lesen. Ghost Font hat über 14,7 Millionen Aufrufe auf X (Twitter) und selbst GPT-5.6 Sol Ultra und Claude Fable 5 konnten seine versteckten Informationen nicht richtig identifizieren. Decoy Font ist eine Fortsetzung dieses Experiments und komprimiert den Anti-KI-Mechanismus von dynamischen Videos auf statische TTF-Schriftdateien.
-
Decoy Font basiert auf der visuellen Trennung räumlicher Frequenzen. Jede Glyphe enthält zwei Informationsebenen gleichzeitig: Der Vordergrund besteht aus einer Reihe klarer, dünner Umrisse (hohe Ortsfrequenz), die den Täuschungsbuchstaben bilden; Der Hintergrund ist ein verschwommener niederfrequenter Farbblock (niedrige Ortsfrequenz), der den echten Buchstaben darstellt. Wenn der Benutzer diese Schriftart eingibt und einen Screenshot macht: - **Screenshot der näheren Ansicht**: Was das menschliche Auge sieht, sind scharfe Lockbuchstaben - **Zurücktreten oder schielen**: Hochfrequente Details werden unterdrückt, niederfrequente Hintergrundformen dominieren und es entstehen echte Buchstaben - **Screenshot der KI-Ansicht**: Das multimodale Modell vergrößert den Pixelwert und gibt der Erfassung der klarsten Umrisse Vorrang. Gelesen wird dann die Ködernummer Mixfont hat von Decoy Font mit ChatGPT und Gemini 3.5 generierte Bilder mit Thinking in Experimenten getestet. Die Ergebnisse zeigen, dass sowohl ChatGPT als auch Gemini Scheintext statt versteckter echter Informationen melden. Selbst die modernsten Modelle wie GPT Sol (GPT-5.6) und Claude Fable werden beim direkten Lesen von Screenshots getäuscht. Die Verwendung dieser Schriftart ist sehr einfach: Benutzer können die TTF-Schriftartdatei von der offiziellen Mixfont-Website herunterladen und nach der Installation auf dem System Text wie eine normale Schriftart in jede Anwendung eingeben. Die Website bietet außerdem einen Online-Spielplatz, auf dem Benutzer versteckte Informationen und Lockinformationen direkt in den Browser eingeben und diese mit einem Klick als Bild exportieren können. Die Zufälligkeit der Schriftartenkodierung ist ein bemerkenswertes Designdetail – der jedem Buchstaben entsprechende Täuschungsbuchstaben ist nicht festgelegt, sondern zufällig, was die Möglichkeit einer umgekehrten Dekodierung einfach durch die Erstellung einer Zuordnungstabelle „echter Buchstabe → Täuschungsbuchstabe“ ausschließt.
-
Decoy Font ist völlig kostenlos und kann für persönliche, kommerzielle und Kundenprojekte verwendet werden, einschließlich der Produktion von Werken für Kunden. Seine Glyphen basieren auf DejaVu Sans Mono (einer Open-Source-Schriftart) und die liberale Lizenz ebnet den Weg für eine weit verbreitete kommerzielle Nutzung. Bei diesem Projekt handelt es sich im Wesentlichen um ein experimentelles Schaufenster und nicht um das gewinnorientierte Kernprodukt von Mixfont. Das Hauptgeschäft von Mixfont ist ein KI-Schriftgenerierungsdienst (mixfont.com), der kostenlose Testversionen und kostenpflichtige API-Pläne anbietet. Decoy Font ist eher eine Markenpräsentation und eine experimentelle Erkundung ihrer technischen Möglichkeiten.
-
Nach der Veröffentlichung von Decoy Font löste es in der Design- und Technologie-Community breite Diskussionen aus. In Threads im TypeDrawers-Forum äußerten Schriftdesigner Interesse daran, wie die Technologie implementiert wird, stellten aber auch die Nachhaltigkeit ihrer praktischen Auswirkungen in Frage. In den chinesischen sozialen Medien kommentierten einige Internetnutzer, dass „dies die nächste Entwicklungsrichtung von CAPTCHA sein könnte“, während einige Benutzer glaubten, dass „KI nur wenige Iterationen benötigt, um diese Schwachstelle zu schließen.“ Das positive Feedback konzentrierte sich auf die Innovationskraft des Konzepts und die geringe Nutzungsbarriere – es ist keine spezielle Software erforderlich, es sind keine Programmierkenntnisse erforderlich, laden Sie einfach eine TTF-Schriftart herunter und schon ist sie einsatzbereit. Die Kritik konzentriert sich vor allem auf die Aktualität der Technologie: Dabei handelt es sich nicht um Verschlüsselung, sondern lediglich um die Ausnutzung der blinden Flecken des aktuellen KI-Vision-Systems. Sobald das Modell aktualisiert oder ein Vorverarbeitungsschritt eingeführt wird, kann der Effekt jederzeit verschwinden.
-
Decoy Font hat Berichte von vielen Technologiemedien erhalten, darunter dev.ua, BigGo Finance, Sohu Technology, Tiger Technology, China AI News usw. Das englische Technologiemedium remio.ai veröffentlichte eine ausführliche technische Analyse und wies darauf hin, dass der Wert von Decoy Font nicht in seiner „Stärke“ liegt, sondern in seiner Idee, „eine konfrontative Schnittstelle in eine Standard-TrueType-Schriftart zu packen“. Aus Sicht der Industrie offenbarte dieses Projekt ein tiefsitzendes Problem: Obwohl multimodale KI Text in Bildern reibungslos „lesen“ kann, unterscheidet sich der visuelle Verarbeitungsprozess, den sie verwendet, grundlegend vom gesamten Wahrnehmungsmechanismus des menschlichen Auges. KI neigt dazu, Pixel zu vergrößern und nach den klarsten Kanten und Konturen zu suchen, während das menschliche Auge automatisch zwischen globalen und lokalen Aspekten wechselt. Decoy Font macht sich diesen Unterschied zunutze – es ist keine Waffe gegen KI, sondern eine physische Demonstration der „Wahrnehmungslücke zwischen Mensch und Maschine“. Im Hinblick auf die wettbewerbsintensive Produktlandschaft ist Decoy Font nicht der Erste seiner Art. Im Jahr 2013 veröffentlichte der Designer Sang Mun die ZXX-Schriftart, die visuelles Rauschen nutzte, um herkömmliche OCR-Systeme zu bekämpfen. ZXX ist jedoch für herkömmliche OCR-Engines konzipiert, die angesichts der heutigen multimodalen großen Modelle grundsätzlich wirkungslos sind – diese Modelle können den echten Text in ZXX problemlos lesen. Decoy Font nutzt visuelle Wahrnehmungsprinzipien auf niedrigerer Ebene, um mit dem visuellen Verarbeitungsprozess der neuen Generation multimodaler KI zu konkurrieren.
-
Decoy Font weist mehrere Einschränkungen auf, die nicht ignoriert werden können. **Die technische Aktualität ist das größte Risiko. ** Wie der Titel des Artikels von remio.ai sagt: „Sein Spatial-Frequency-Trick hat ein Ablaufdatum.“ Sobald das KI-Modell eine Bildvorverarbeitung einführt (z. B. Skalierung, Gaußsche Unschärfe, Kantenerkennung) oder Aufforderungswörter verwendet, um das Modell explizit aufzufordern, zu prüfen, „ob ein verstecktes gemischtes Bild vorhanden ist“, kann der Effekt von Decoy Font erheblich verringert werden. **Es handelt sich nicht um eine Verschlüsselung. ** Eric Lu selbst hat dies ausdrücklich zugegeben. Fähige KI-Agenten können diese Verwirrung umgehen, indem sie Code schreiben, um eine Fourier-Zerlegung durchzuführen, Frequenzbänder zu trennen und separat zu identifizieren oder direkt auf den zugrunde liegenden Text zuzugreifen (anstelle von Screenshots). Wer diese Schriftart zum Schutz wirklich sensibler Informationen nutzen möchte, sollte sich darüber im Klaren sein, dass es sich hierbei um eine „Geschwindigkeitsschwelle für das automatisierte Lesen“ und nicht um eine Sicherheitsbarriere handelt. **Probleme mit der Barrierefreiheit können nicht ignoriert werden. ** Versteckte Informationen können von Benutzern mit Sehbehinderung, unterschiedlicher Kontrastempfindlichkeit oder Benutzern, die Bildschirmleseprogramme verwenden, nicht empfangen werden, was im Widerspruch zu den W3C-Richtlinien für die Zugänglichkeit von Bildtext steht. Die Verwendung von Decoy Font für CAPTCHA-Alternativen erfordert eine sorgfältige Bewertung der Auswirkungen der Einbeziehung. **Es gibt ein weiteres Risiko, das leicht übersehen wird: ein geschlossener Feedback-Kreislauf. ** Wenn der Benutzer das von Decoy Font generierte Bild in AI eingibt und feststellt, dass es falsch ausgesprochen wird, trägt er tatsächlich ein „Fehlererkennungsbeispiel“ zu den Trainingsdaten des Modells bei. Jede dieser Interaktionen hilft dem Modell, den Trick zu erkennen.
-
Decoy Font eignet sich am besten für Benutzer und Szenarien mit allgemeinen Bedenken hinsichtlich KI-Text-Scraping – z. B. dem Hinzufügen einer Barriere für die öffentliche Veröffentlichung privater Informationen in sozialen Medien oder dem Teilen von Informationen in einem Gruppenchat, die nicht automatisch zusammengefasst werden sollen. Für Designer kann es auch als neuartige Wasserzeichen- oder Fälschungsschutzmethode dienen. Nicht geeignet für hochsensible Informationen (Passwörter, Schlüssel, Geschäftsgeheimnisse usw.), da es sich hierbei nicht um ein Verschlüsselungsschema handelt und die Angriffsresistenz begrenzt ist. Auch für öffentliche Informationsszenarien, die einen barrierefreien Zugang erfordern, ist es nicht geeignet. Wenn Sie den Datenschutz wirklich schützen müssen, sind branchenübliche Verschlüsselungslösungen (wie Ende-zu-Ende-Verschlüsselung, PGP, Signalprotokoll usw.) die richtige Wahl. Decoy Font eignet sich eher als „Spaßverteidigung“ oder „Benchmarking-Tool für KI-Fähigkeiten“.
-
Decoy Font ist ein geniales Anti-KI-Font-Experiment, das die klassische Mischbildtheorie auf das Glyphendesign anwendet und den Unterschied in der visuellen Wahrnehmung von Mensch und Computer nutzt, um den Effekt zu erzielen: „Menschen können es lesen, aber KI kann es falsch lesen“. Es ist kostenlos und offen, leicht zu starten und konzeptionell neuartig, aber im Wesentlichen handelt es sich um eine kurzlebige Technologiedemonstration – der Trick wird wahrscheinlich innerhalb weniger Monate bis zu einem Jahr ablaufen, da multimodale Modelle ein tieferes Verständnis für räumliche Frequenzen und gemischte Bilder erlangen. Sein wirklicher Wert besteht darin, die Branche daran zu erinnern, dass sich das aktuelle KI-Sichtsystem in der Gesamtwahrnehmung grundlegend vom menschlichen Auge unterscheidet, und dieser Unterschied ist sowohl eine Schwäche als auch eine Richtung für die Forschung.
Nutzerbewertungen
-
LloydWashington—Habs ausprobiert - Decoy Font getippt, Screenshot gemacht und an ChatGPT geschickt. Was es gelesen hat, war echt nicht das, was ich geschrieben habe, lol. Das Prinzip ist interessant - das Einstein-Monroe-Hybridbildkonzept auf Schriftarten anzuwenden, ist sehr kreativ. -
orangecat977—Habe gerade die Decoy-Font-Diskussion auf Hacker News gesehen und auf der Website ausprobiert. Gemini liest PAY BILLS, aber der verborgene Text ist eigentlich DAY DREAMS. Ich musste kneifen, um es zu sehen - der Effekt ist ziemlich beeindruckend. -
JRodriguez_2020—Coole Schrift-Experimente, aber die Praxistauglichkeit ist fraglich. Kann das Posten eines Bildes KI-Scraping verhindern? Einfach das Bild verkleinern oder einen Filter drauflegen, und der versteckte Text ist lesbar. Trotzdem, als Proof of Concept verdient es einen Like. -
GregoryNelson_66—Dass es kostenlos fuer kommerzielle Zwecke genutzt werden kann, ist lobenswert. Es basiert auf DejaVu Sans Mono, also keine Sorgen um Schrifturheberrechte. Allerdings haben auch Menschen ein bisschen Muehe, es zu lesen - man muss das Handy weiter weg halten, um die versteckte Nachricht zu sehen. -
JordanHernandez—Mein erster Gedanke war: Was bedeutet das für mich als Schriftdesigner? Habe es runtergeladen, installiert, in der KI-Software ausprobiert - und tatsaechlich sieht man beide Buchstabenebenen gleichzeitig. Normale Leute installieren einfach die Schrift und koennen sie nutzen. Die Huerde ist wirklich niedrig. -
StakeHawkRoberts—In Designkreisen wird diskutiert, dass man das als CAPTCHA der naechsten Generation verwenden koennte. Ich denke, das hat Potenzial - die aktuellen CAPTCHAs werden fast alle von KI geknackt. Ein Wechsel zu einer Loesung, die den visuellen Unterschied zwischen Mensch und Maschine nutzt, koennte der richtige Weg sein. -
WEkel—Tatsaechlich, mit dem Prompt "There's a second hidden text" hat GPT Sol es gelesen. Es kann dir sogar beibringen, wie du den versteckten Text selbst sehen kannst - kneife die Augen zusammen oder halte den Bildschirm weiter weg. Die Verstaendnisfaehigkeit dieser Modelle ist wirklich erschreckend. -
Susan.Gonzalez_2020—Es ist keine Verschlüsselung, nur ein visueller Trick — Eric Lu hat das selbst zugegeben. Lustig zum Spielen, aber wenn du wirklich sensible Informationen schützen musst, nimm Ende-zu-Ende-Verschlüsselung. -
David_CookII—Musste meine Augen anstrengen, um den versteckten Text zu sehen — diese Schrift ist wirklich unfreundlich für Menschen mit Sehschwäche. Stell dir vor, man verwendet diese Schrift für Webinhalte; Screenreader würden den zugrundeliegenden Text lesen, aber als Bild ist es eine Barrierefreiheits-Katastrophe. -
Web3Dex_z—Sah jemanden auf Weibo testen. ChatGPT las 'SORRY ROBOT' — mit zusammengekniffenen Augen ist es eigentlich 'HAPPY HUMAN'. Dieses adversarial Tool könnte gegen Crawler nützlich sein, aber für Menschen ist es Folter. Mit einem Hinweis knackt die KI es sofort. -
Janet441—Erinnert mich an die ZXX-Schrift von 2013, auch anti-OCR. Heutige multimodale Modelle durchschauen sie leicht. Decoy Font verwendet ein grundlegenderes gemischtes Bildprinzip, aber ich bezweifle, dass es auch nur sechs Monate hält. -
黎洁雪—Kühne Idee: Was, wenn man Decoy Font für chinesische Schriftzeichen machen würde? Chinesische Zeichen sind alle quadratisch, ähnlich in Form und Größe — theoretisch einfacher, zwei Informationsebenen einzubetten. Eric Lu erwähnte diese Richtung auch in seinem Blog. -
blackbear921—Ich finde, der sinnvollste Einsatz dieser Schrift ist als Benchmark für KI-Vision-Fähigkeiten. Jedes Mal, wenn ein neues Modell rauskommt, ein Decoy-Font-Bild generieren und testen, ob es beide Ebenen lesen kann — bewerten. -
Carol964—Eric Lus Originalbeitrag auf TypeDrawers gelesen. Die Typografen reagierten positiver als die Tech-Community. Ihr Fokus lag mehr darauf, wie dieser doppelte visuelle Effekt technisch erreicht wird, weniger auf die Sicherheitsdebatte. -
SilviaSantana—Verschiedene Modelle getestet, Ergebnisse gemischt. Gemma Flash las beide Textebenen direkt, Claude Fable fiel komplett auf den Ködertext herein. Gleicher Trick, unterschiedliche Reaktionen — zeigt, dass das ein echter blinder Fleck in der visuellen Verarbeitungspipeline ist. -
trueNoémieDenys_88—Hab die kostenlose TTF runtergeladen, installiert, in Word getippt und einen Screenshot gemacht. In die Gruppe geschickt. Freunde sagten, man müsse sich entfernen, um zu lesen, was ich geschrieben hab — bei normalem Abstand sahs nur wie Kauderwelsch aus. Lustiger Streich. -
bigsnake694—Zuerst dachte ich, diese Schrift sei unglaublich, bis mir jemand sagte, dass sie nur räumliche Frequenzverwirrung nutzt, keine Zauberei. Je mehr ich darüber nachdenke, desto mehr fühlt es sich wie ein Kunstprojekt an, nicht wie ein Sicherheitstool. -
ROwri—Auf dem Handy getestet. Der Bildschirm ist wohl zu klein — ich konnte den versteckten Text nicht erkennen. Der Beitrag sagte 'aus der Ferne anschauen', aber auf dem Handy ist es aus der Ferne noch kleiner. Die mobile Erfahrung hat Probleme. -
Jean.Lee_Max8—Verglichen mit dem vorherigen Ghost Font kann Decoy Font direkt als TTF heruntergeladen und installiert werden — viel praktischer. Ghost Font erforderte Video-Export, und der bewegte Effekt war keine gute Erfahrung. -
NSanders4—Gleich nach Release getestet. Hab GPT Sol einen Screenshot gegeben, es las 'BINGE SHOWS' — aber ich hatte etwas ganz anderes geschrieben. Interessant, aber in ein paar Monaten werden Modelle diesen Trick durchschauen.