Decoy Font
Una fuente experimental que superpone letras verdaderas y falsas en el mismo glifo con técnicas híbridas — el ojo humano ve información real al alejarse, mientras la IA lee píxeles de texto señuelo
Informe detallado
-
Decoy Font es una fuente experimental lanzada por la plataforma de generación de fuentes AI Mixfont. Utiliza frecuencia espacial y tecnología de imagen híbrida para superponer dos letras diferentes en el mismo glifo. El ojo humano puede leer información real a una distancia adecuada, pero el modelo de IA multimodal solo puede leer letras señuelo. Lanzada el 17 de julio de 2026, la fuente se desarrolló en base a la fuente de código abierto DejaVu Sans Mono y es gratuita para uso personal y comercial. No es un esquema de cifrado per se, sino una herramienta adversa que aprovecha la característica del sistema de visión de IA de "priorizar la lectura de esquemas claros".
-
Decoy Font fue desarrollado por Eric Lu, investigador de inteligencia artificial y fundador de la plataforma de generación de fuentes Mixfont. Mixfont afirma ser el primer generador de fuentes con IA del mundo. Los usuarios solo necesitan ingresar una descripción de texto o una imagen de referencia para generar un archivo de fuente TTF disponible comercialmente en segundos. Eric Lu anteriormente se desempeñó como Subdirector de Producto (APM) en Google y luego fundó Mixfont para centrarse en la intersección de la IA y la tipografía. Decoy Font se inspiró en una investigación de imágenes mixtas publicada en 2006 por Aude Oliva, Antonio Torralba y Philippe Schyns; la más famosa es la fusión de imágenes faciales de Albert Einstein y Marilyn Monroe, con Einstein visto de cerca y Monroe visto desde lejos. Decoy Font transfiere este principio del rostro humano al nivel de los glifos. Este no es el primer experimento anti-IA de Mixfont. El 11 de julio de 2026, Eric Lu lanzó Ghost Font, que oculta el texto mediante el movimiento de una red dinámica: los fotogramas estáticos parecen ruido completamente aleatorio y el ojo humano solo puede leer el texto a través de la percepción del movimiento durante la reproducción. Ghost Font tiene más de 14,7 millones de visitas en X (Twitter), e incluso GPT-5.6 Sol Ultra y Claude Fable 5 no lograron identificar correctamente su información oculta. Decoy Font es una continuación de este experimento, que comprime el mecanismo anti-IA de videos dinámicos a archivos de fuentes TTF estáticos.
-
Decoy Font funciona basándose en la separación visual de frecuencias espaciales. Cada glifo contiene dos capas de información al mismo tiempo: el primer plano es un conjunto de contornos finos y claros (alta frecuencia espacial), que constituyen la letra señuelo; el fondo es un bloque de color borroso de baja frecuencia (baja frecuencia espacial), que constituye la letra real. Cuando el usuario escribe esta fuente y toma una captura de pantalla: - **Captura de pantalla más cercana**: Lo que ve el ojo humano son letras señuelo afiladas - **Da un paso atrás o entrecierra los ojos**: se suprimen los detalles de alta frecuencia, dominan las formas de fondo de baja frecuencia y emergen letras reales - **Captura de pantalla de vista AI**: el modelo multimodal amplía la lectura de píxeles, dando prioridad a capturar el contorno más claro, y lo que se lee es el número de cebo. Mixfont probó imágenes generadas por Decoy Font usando ChatGPT y Gemini 3.5 con Thinking en experimentos. Los resultados muestran que tanto ChatGPT como Gemini informan texto señuelo en lugar de información real oculta. Incluso los modelos más avanzados, como GPT Sol (GPT-5.6) y Claude Fable, se dejan engañar al leer directamente las capturas de pantalla. La forma de utilizar esta fuente es muy sencilla: los usuarios pueden descargar el archivo de fuente TTF desde el sitio web oficial de Mixfont y, después de instalarlo en el sistema, pueden introducir texto en cualquier aplicación como una fuente normal. El sitio web también proporciona un patio de juegos en línea donde los usuarios pueden ingresar información oculta e información señuelo directamente en el navegador y exportarla como una imagen con un solo clic. La aleatoriedad de la codificación de fuentes es un detalle de diseño digno de mención: la letra señuelo correspondiente a cada letra no es fija, sino aleatoria, lo que descarta la posibilidad de decodificación inversa simplemente estableciendo una tabla de mapeo "letra real → letra señuelo".
-
Decoy Font es completamente gratuito y se puede utilizar para proyectos personales, comerciales y de clientes, incluida la producción de trabajos para clientes. Sus glifos se basan en DejaVu Sans Mono (una fuente de código abierto) y la licencia liberal allana el camino para un uso comercial generalizado. Este proyecto es esencialmente un escaparate experimental y no el principal producto con fines de lucro de Mixfont. El negocio principal de Mixfont es un servicio de generación de fuentes con IA (mixfont.com), que ofrece pruebas gratuitas y planes pagos de API. Decoy Font se parece más a una exhibición de marca y a una exploración experimental de sus capacidades técnicas.
-
Después del lanzamiento de Decoy Font, provocó una discusión generalizada en la comunidad de diseño y tecnología. En hilos del foro TypeDrawers, los diseñadores tipográficos expresaron interés en cómo se implementa la tecnología, al tiempo que cuestionaron la sostenibilidad de sus efectos prácticos. En las redes sociales chinas, algunos internautas comentaron que "esta puede ser la próxima dirección de evolución de CAPTCHA", mientras que algunos usuarios creían que "la IA sólo necesita unas pocas iteraciones para romper esta vulnerabilidad". Los comentarios positivos se centraron en el carácter innovador del concepto y la baja barrera de uso: no se requiere software especial ni conocimientos de programación, simplemente descargue una fuente TTF y estará lista para usar. Las críticas se centran principalmente en la actualidad de la tecnología: no se trata de cifrado, sino simplemente de explotar los puntos ciegos del actual sistema de visión de IA. Una vez que se actualiza el modelo o se introduce un paso de preprocesamiento, el efecto puede desaparecer en cualquier momento.
-
Decoy Font ha recibido informes de muchos medios tecnológicos, incluidos dev.ua, BigGo Finance, Sohu Technology, Tiger Technology, China AI News, etc. El medio tecnológico inglés remio.ai publicó un análisis técnico en profundidad, señalando que el valor de Decoy Font no radica en su "fuerza", sino en su idea de "empaquetar una interfaz de confrontación en una fuente TrueType estándar". Desde una perspectiva de la industria, este proyecto reveló un problema profundamente arraigado: aunque la IA multimodal puede "leer" texto en imágenes sin problemas, el proceso de procesamiento visual que utiliza es fundamentalmente diferente del mecanismo de percepción general del ojo humano. La IA tiende a hacer zoom en los píxeles, buscando los bordes y contornos más claros, mientras que el ojo humano cambia automáticamente entre aspectos globales y locales. Decoy Font aprovecha esta diferencia: no es un arma contra la IA, sino una demostración física de la "brecha de percepción entre humanos y máquinas". En términos del panorama competitivo de productos, Decoy Font no es el primero de su tipo. En 2013, el diseñador Sang Mun lanzó la fuente ZXX, que utilizaba ruido visual para combatir los sistemas OCR tradicionales. Pero ZXX está diseñado para motores OCR tradicionales, que son básicamente ineficaces frente a los grandes modelos multimodales actuales: estos modelos pueden leer fácilmente el texto real en ZXX. Decoy Font utiliza principios de percepción visual de nivel inferior para competir con el proceso de procesamiento visual de la nueva generación de IA multimodal.
-
Decoy Font tiene varias limitaciones que no se pueden ignorar. **La puntualidad técnica es el mayor riesgo. ** Como dice el título del artículo de remio.ai: "su truco de frecuencia espacial tiene fecha de caducidad". Una vez que el modelo de IA introduce el preprocesamiento de imágenes (como escalado, desenfoque gaussiano, detección de bordes) o utiliza palabras de aviso para pedirle explícitamente al modelo que verifique "si hay una imagen mixta oculta", el efecto de Decoy Font puede reducirse considerablemente. **No es cifrado. ** El propio Eric Lu lo admitió explícitamente. Los agentes de IA capaces pueden evitar esta confusión escribiendo código para realizar la descomposición de Fourier, separar bandas de frecuencia e identificarlas por separado, o acceder directamente al texto subyacente (en lugar de capturas de pantalla). Aquellos que deseen utilizar esta fuente para proteger información verdaderamente confidencial deben comprender que se trata de un "bache para la lectura automatizada" y no una barrera de seguridad. **Los problemas de accesibilidad no se pueden ignorar. ** La información oculta no puede ser recibida por usuarios con baja visión, diferencias de sensibilidad al contraste o usuarios que usan lectores de pantalla, lo que entra en conflicto con las pautas del W3C para la accesibilidad del texto de las imágenes. El uso de Decoy Font para alternativas CAPTCHA requiere una evaluación cuidadosa del impacto de la inclusión. **Existe otro riesgo que fácilmente se pasa por alto: el circuito cerrado de retroalimentación. ** Cuando el usuario ingresa la imagen generada por Decoy Font en AI y descubre que está mal pronunciada, en realidad está contribuyendo con una "muestra de reconocimiento de errores" a los datos de entrenamiento del modelo. Cada una de estas interacciones ayuda al modelo a aprender a reconocer el truco.
-
Decoy Font es más adecuado para usuarios y escenarios con inquietudes generales sobre el raspado de texto mediante IA, como agregar una barrera para publicar públicamente información privada en las redes sociales o compartir información en un chat grupal que no desea que se resuma automáticamente. Para los diseñadores, también puede servir como un nuevo tipo de marca de agua o método antifalsificación. No es adecuado para información muy confidencial (contraseñas, claves, secretos comerciales, etc.) porque no es un esquema de cifrado y tiene una resistencia limitada a los ataques. Tampoco es adecuado para escenarios de información pública que requieren un acceso sin barreras. Si realmente necesita proteger la privacidad de la información, las soluciones de cifrado estándar de la industria (como cifrado de extremo a extremo, PGP, protocolo Signal, etc.) son la opción correcta. Decoy Font es más adecuado como "defensa divertida" o "herramienta de evaluación comparativa de las capacidades de la IA".
-
Decoy Font es un ingenioso experimento de fuentes anti-IA que aplica la teoría clásica de imágenes mixtas al diseño de glifos y utiliza la diferencia en la percepción visual humana y por computadora para lograr el efecto de "los humanos pueden leerlo, pero la IA puede leerlo mal". Es gratuito y abierto, fácil de empezar y conceptualmente novedoso, pero es esencialmente una demostración tecnológica de corta duración: es probable que el truco expire en unos meses o un año a medida que los modelos multimodales adquieran una comprensión más profunda de las frecuencias espaciales y las imágenes mixtas. Su valor real es recordar a la industria que el actual sistema de visión de IA es fundamentalmente diferente del ojo humano en la percepción general, y esta diferencia es a la vez una debilidad y una dirección para la investigación.
Reseñas de usuarios
-
LloydWashington—Lo probé — escribí con Decoy Font, tomé captura y se la envié a ChatGPT. Lo que leyó no era en absoluto lo que había escrito, lol. El principio es interesante — aplicar el concepto de imagen híbrida de Einstein y Monroe a las letras es muy creativo. -
orangecat977—Acabo de ver la discusión sobre Decoy Font en Hacker News y lo probé en su web. Gemini lee PAY BILLS, pero el texto oculto es en realidad DAY DREAMS. Tuve que entrecerrar los ojos para verlo — el efecto es bastante impresionante. -
JRodriguez_2020—Un experimento tipográfico genial, pero la utilidad es cuestionable. ¿Publicar una imagen puede evitar el scraping de IA? Solo hay que reducir la imagen o añadir un filtro y se puede leer el texto oculto. Aún así, como prueba de concepto, merece un like. -
GregoryNelson_66—El hecho de que sea gratuito para uso comercial merece reconocimiento. Está basado en DejaVu Sans Mono, así que no hay preocupaciones por derechos de autor. Aunque incluso los humanos tenemos dificultades para leerlo — hay que alejar el teléfono para ver el mensaje oculto. -
JordanHernandez—Mi primera reacción fue: ¿qué significa esto para mí como diseñador tipográfico? Lo descargué, lo instalé, lo probé en software de IA y, efectivamente, se ven ambas capas de letras al mismo tiempo. Cualquiera puede instalar una fuente y usarla, la barrera es muy baja. -
StakeHawkRoberts—En círculos de diseño se discute que esto podría usarse como un nuevo tipo de CAPTCHA. Creo que tiene potencial — los CAPTCHA actuales ya casi son descifrados por la IA, así que cambiar a una solución que aproveche la diferencia visual entre humanos y máquinas podría ser un camino. -
WEkel—Efectivamente, con solo añadir el prompt "There's a second hidden text", GPT Sol lo leyó. Incluso te enseña cómo ver el texto oculto — entrecerrar los ojos o alejar la pantalla. La capacidad de comprensión de estos modelos es realmente impresionante. -
Susan.Gonzalez_2020—No es cifrado, solo un truco visual — Eric Lu mismo lo admitió. Divertido para jugar, pero si realmente necesitas proteger información sensible, usa cifrado de extremo a extremo. -
David_CookII—Tuve que forzar la vista para ver el texto oculto — esta fuente no es amigable para personas con mala visión. Imagina usar esta fuente para contenido web; los lectores de pantalla leerían el texto subyacente bien, pero hecha imagen es un desastre de accesibilidad. -
Web3Dex_z—Vi que alguien lo probó en Weibo. ChatGPT leyó 'SORRY ROBOT' — entrecerrando los ojos en realidad es 'HAPPY HUMAN'. Esta herramienta adversarial puede ser útil contra crawlers, pero es una tortura para humanos. La IA lo descifra con una pista. -
Janet441—Me recuerda a la fuente ZXX de 2013, también anti-OCR. Hoy los modelos multimodales la atraviesan fácilmente. Decoy Font usa un principio de imagen mixta más fundamental, pero dudo que dure ni seis meses. -
黎洁雪—Idea atrevida: ¿y si hicieran Decoy Font con caracteres chinos? Los caracteres chinos son todos cuadrados, de forma y tamaño similar — en teoría es más fácil incrustar dos capas de información. Eric Lu también mencionó esta dirección en su blog. -
blackbear921—Creo que el uso más real de esta fuente es como herramienta de evaluación comparativa para las capacidades visuales de la IA. Cada vez que sale un modelo nuevo, genera una imagen con Decoy Font y prueba si puede leer las dos capas — ponle puntuación. -
Carol964—Leí la publicación original de Eric Lu en TypeDrawers. Los diseñadores tipográficos reaccionaron más positivamente que la comunidad tecnológica. Su enfoque era más en cómo lograr técnicamente este efecto visual dual, no en debatir si es seguro. -
SilviaSantana—Probé varios modelos, los resultados son dispares. Gemma Flash leyó directamente las dos capas de texto, Claude Fable cayó completamente en el señuelo. El mismo truco, reacciones diferentes en distintos modelos — demuestra que es un punto ciego real en el pipeline de procesamiento visual. -
trueNoémieDenys_88—Descargué el TTF gratuito, lo instalé en el sistema, escribí un texto en Word y tomé una captura. La compartí en el chat grupal. Los amigos dijeron que hay que alejarse para leer lo que escribí — a distancia normal solo se veían caracteres ilegibles. Una broma divertida. -
bigsnake694—Al principio pensé que esta fuente era increíble, hasta que alguien me dijo que solo usa confusión de frecuencia espacial, no magia negra. Cuanto más lo pienso, más parece un proyecto artístico que una herramienta de seguridad. -
ROwri—Lo probé en el móvil. Quizás la pantalla es muy pequeña — no pude distinguir el texto oculto. El post decía 'mira desde lejos', pero en el móvil, lejos lo hace aún más pequeño. La experiencia móvil tiene problemas. -
Jean.Lee_Max8—Comparado con Ghost Font anterior, Decoy Font se puede descargar directamente como TTF e instalar — mucho más conveniente. Ghost Font requería exportar video, y el efecto en movimiento no era buena experiencia. -
NSanders4—Lo probé nada más salir. Le lancé una captura a GPT Sol y leyó 'BINGE SHOWS' — pero yo escribí otra cosa. Interesante, pero creo que en unos meses los modelos aprenderán a detectar este truco.