Decoy Font
Font eksperimental menumpangkan huruf asli dan palsu pada glyph yang sama — mata manusia lihat info asli, AI baca teks umpan
Laporan mendalam
-
Decoy Font adalah font eksperimental yang diluncurkan oleh platform pembuatan font AI Mixfont. Ia menggunakan frekuensi spasial dan teknologi gambar hibrida untuk menempatkan dua huruf berbeda dalam mesin terbang yang sama. Mata manusia dapat membaca informasi nyata pada jarak yang tepat, namun model AI multimodal hanya dapat membaca huruf umpan. Dirilis pada 17 Juli 2026, font ini dikembangkan berdasarkan font sumber terbuka DejaVu Sans Mono dan gratis untuk penggunaan pribadi dan komersial. Ini bukan skema enkripsi semata, tetapi alat permusuhan yang memanfaatkan karakteristik sistem visi AI yang “memprioritaskan pembacaan garis besar yang jelas.”
-
Decoy Font dikembangkan oleh Eric Lu, peneliti AI dan pendiri platform pembuatan font Mixfont. Mixfont mengklaim sebagai pembuat font AI pertama di dunia. Pengguna hanya perlu memasukkan deskripsi teks atau gambar referensi untuk menghasilkan file font TTF yang tersedia secara komersial dalam hitungan detik. Eric Lu sebelumnya menjabat sebagai Asisten Manajer Produk (APM) di Google dan kemudian mendirikan Mixfont untuk fokus pada persimpangan AI dan tipografi. Decoy Font terinspirasi oleh penelitian gambar campuran yang diterbitkan pada tahun 2006 oleh Aude Oliva, Antonio Torralba, dan Philippe Schyns—yang paling terkenal adalah menggabungkan gambar wajah Albert Einstein dan Marilyn Monroe, dengan Einstein dilihat dari dekat dan Monroe dilihat dari kejauhan. Decoy Font mentransfer prinsip ini dari wajah manusia ke tingkat mesin terbang. Ini bukanlah eksperimen anti-AI pertama yang dilakukan Mixfont. Pada 11 Juli 2026, Eric Lu merilis Ghost Font, yang menyembunyikan teks melalui pergerakan kisi dinamis - bingkai statis terlihat benar-benar derau acak, dan mata manusia hanya dapat membaca teks melalui persepsi gerakan selama pemutaran. Ghost Font memiliki lebih dari 14,7 juta tampilan di X (Twitter), dan bahkan GPT-5.6 Sol Ultra dan Claude Fable 5 gagal mengidentifikasi informasi tersembunyinya dengan benar. Decoy Font merupakan kelanjutan dari eksperimen ini, mengompresi mekanisme anti-AI dari video dinamis ke file font TTF statis.
-
Decoy Font bekerja berdasarkan pemisahan visual frekuensi spasial. Setiap mesin terbang berisi dua lapisan informasi pada saat yang sama: latar depan adalah sekumpulan garis tipis yang jelas (frekuensi spasial tinggi), yang merupakan huruf umpan; latar belakangnya adalah blok warna frekuensi rendah yang kabur (frekuensi spasial rendah), yang merupakan huruf sebenarnya. Saat pengguna mengetik font ini dan mengambil tangkapan layar: - **Tangkapan Layar Lebih Dekat**: Apa yang dilihat mata manusia adalah huruf-huruf umpan yang tajam - **Mundur atau julingkan**: Detail frekuensi tinggi disembunyikan, bentuk latar belakang frekuensi rendah mendominasi, dan huruf asli muncul - **AI View Screenshot**: Model multi-modal memperbesar pembacaan piksel, memberikan prioritas untuk menangkap garis tepi paling jelas, dan yang terbaca adalah nomor umpan Mixfont menguji gambar yang dihasilkan oleh Decoy Font menggunakan ChatGPT dan Gemini 3.5 dengan Thinking dalam eksperimen. Hasilnya menunjukkan bahwa ChatGPT dan Gemini melaporkan teks umpan, bukan informasi nyata yang tersembunyi. Bahkan model paling mutakhir sekalipun, seperti GPT Sol (GPT-5.6) dan Claude Fable, tertipu saat langsung membaca tangkapan layar. Cara menggunakan font ini sangat sederhana: pengguna dapat mendownload file font TTF dari situs resmi Mixfont, dan setelah menginstalnya di sistem, mereka dapat memasukkan teks ke dalam aplikasi apa pun seperti font biasa. Situs web ini juga menyediakan taman bermain online di mana pengguna dapat memasukkan informasi tersembunyi dan informasi umpan langsung ke browser dan mengekspornya sebagai gambar dengan satu klik. Keacakan pengkodean font adalah detail desain yang patut diperhatikan - huruf umpan yang sesuai dengan setiap huruf tidak tetap, tetapi acak, yang mengesampingkan kemungkinan decoding terbalik hanya dengan membuat tabel pemetaan "huruf asli → huruf umpan".
-
Decoy Font sepenuhnya gratis dan dapat digunakan untuk proyek pribadi, komersial, dan klien, termasuk menghasilkan karya untuk klien. Mesin terbangnya didasarkan pada DejaVu Sans Mono (font sumber terbuka), dan lisensi liberalnya membuka jalan untuk penggunaan komersial secara luas. Proyek ini pada dasarnya adalah sebuah karya eksperimental dan bukan produk inti nirlaba Mixfont. Bisnis utama Mixfont adalah layanan pembuatan font AI (mixfont.com), yang menyediakan uji coba gratis dan paket berbayar API. Decoy Font lebih seperti tampilan merek dan eksplorasi eksperimental kemampuan teknisnya.
-
Setelah dirilisnya Decoy Font, hal ini menimbulkan diskusi luas di komunitas desain dan komunitas teknologi. Dalam topik forum TypeDrawers, desainer tipe menyatakan ketertarikannya pada bagaimana teknologi ini diterapkan, sekaligus mempertanyakan keberlanjutan dampak praktisnya. Di media sosial Tiongkok, beberapa netizen berkomentar bahwa "ini mungkin merupakan arah evolusi CAPTCHA berikutnya", sementara beberapa pengguna percaya bahwa "AI hanya memerlukan beberapa iterasi untuk memecahkan kerentanan ini." Umpan balik positif berfokus pada inovasi konsep dan rendahnya hambatan dalam penggunaan – tidak diperlukan perangkat lunak khusus, tidak diperlukan pengetahuan pemrograman, cukup unduh font TTF dan siap digunakan. Kritik terutama terfokus pada ketepatan waktu teknologi: ini bukan enkripsi, namun hanya mengeksploitasi titik buta dari sistem visi AI saat ini. Setelah model diperbarui atau langkah pra-pemrosesan diterapkan, efeknya dapat hilang kapan saja.
-
Decoy Font telah menerima laporan dari banyak media teknologi, termasuk dev.ua, BigGo Finance, Sohu Technology, Tiger Technology, China AI News, dll. Media teknologi Inggris remio.ai menerbitkan analisis teknis mendalam, menunjukkan bahwa nilai Decoy Font tidak terletak pada "kekuatannya", tetapi pada idenya untuk "mengemas antarmuka konfrontatif ke dalam font TrueType standar" itu sendiri. Dari sudut pandang industri, proyek ini mengungkapkan masalah yang mendalam: Meskipun AI multi-modal dapat "membaca" teks dalam gambar dengan lancar, proses pemrosesan visual yang digunakannya pada dasarnya berbeda dari keseluruhan mekanisme persepsi mata manusia. AI cenderung memperbesar piksel, mencari tepian dan kontur yang paling jelas, sementara mata manusia secara otomatis beralih antara aspek global dan lokal. Decoy Font memanfaatkan perbedaan ini - ini bukanlah senjata melawan AI, melainkan demonstrasi fisik dari "kesenjangan persepsi manusia-mesin". Dalam hal lanskap produk yang kompetitif, Decoy Font bukanlah yang pertama dari jenisnya. Pada tahun 2013, desainer Sang Mun merilis font ZXX, yang menggunakan gangguan visual untuk melawan sistem OCR tradisional. Namun ZXX dirancang untuk mesin OCR tradisional, yang pada dasarnya tidak efektif dibandingkan model multi-modal besar saat ini - model ini dapat dengan mudah membaca teks sebenarnya di ZXX. Decoy Font menggunakan prinsip persepsi visual tingkat rendah untuk bersaing dengan proses pemrosesan visual AI multi-modal generasi baru.
-
Decoy Font memiliki beberapa keterbatasan yang tidak dapat diabaikan. **Ketepatan waktu teknis adalah risiko terbesar. ** Sesuai dengan judul artikel remio.ai - "Trik Frekuensi Spasialnya Memiliki Tanggal Kedaluwarsa". Setelah model AI memperkenalkan pra-pemrosesan gambar (seperti penskalaan, Gaussian blur, deteksi tepi), atau menggunakan kata-kata cepat untuk secara eksplisit meminta model memeriksa "apakah ada gambar campuran yang tersembunyi", efek Decoy Font mungkin akan sangat berkurang. **Ini bukan enkripsi. ** Eric Lu sendiri secara eksplisit mengakui hal ini. Agen AI yang mampu dapat mengatasi kebingungan ini dengan menulis kode untuk melakukan dekomposisi Fourier, memisahkan pita frekuensi dan mengidentifikasinya secara terpisah, atau langsung mengakses teks yang mendasarinya (bukan tangkapan layar). Mereka yang berharap menggunakan font ini untuk melindungi informasi yang benar-benar sensitif harus memahami bahwa ini adalah "kecepatan untuk membaca otomatis" dan bukan penghalang keamanan. **Masalah aksesibilitas tidak dapat diabaikan. ** Informasi tersembunyi tidak dapat diterima oleh pengguna dengan gangguan penglihatan, perbedaan sensitivitas kontras, atau pengguna yang menggunakan pembaca layar, yang bertentangan dengan pedoman W3C untuk aksesibilitas teks gambar. Penggunaan Font Umpan untuk alternatif CAPTCHA memerlukan evaluasi yang cermat terhadap dampak penyertaan. **Ada risiko lain yang mudah diabaikan-umpan balik loop tertutup. ** Saat pengguna memasukkan gambar yang dihasilkan oleh Decoy Font ke AI dan menemukan bahwa gambar tersebut salah diucapkan, dia sebenarnya menyumbangkan "sampel pengenalan kesalahan" ke data pelatihan model. Setiap interaksi tersebut membantu model belajar mengenali triknya.
-
Decoy Font paling cocok untuk pengguna dan skenario dengan kekhawatiran umum tentang pengikisan teks AI—seperti menambahkan penghalang untuk memposting informasi pribadi secara publik di media sosial, atau berbagi informasi dalam obrolan grup yang tidak ingin Anda rangkum secara otomatis. Bagi desainer, ini juga dapat berfungsi sebagai tanda air jenis baru atau metode anti-pemalsuan. Tidak cocok untuk informasi yang sangat sensitif (kata sandi, kunci, rahasia dagang, dll.) karena ini bukan skema enkripsi dan memiliki ketahanan terhadap serangan yang terbatas. Hal ini juga tidak cocok untuk skenario informasi publik yang memerlukan akses bebas hambatan. Jika Anda benar-benar perlu melindungi privasi informasi, solusi enkripsi standar industri (seperti enkripsi ujung ke ujung, PGP, protokol Signal, dll.) adalah pilihan yang tepat. Decoy Font lebih cocok sebagai "pertahanan menyenangkan" atau "alat pembandingan untuk kemampuan AI".
-
Decoy Font adalah eksperimen font anti-AI yang cerdik yang menerapkan teori gambar campuran klasik pada desain mesin terbang, dan menggunakan perbedaan persepsi visual manusia dan komputer untuk mencapai efek "manusia dapat membacanya, tetapi AI dapat salah membacanya". Ini gratis dan terbuka, mudah untuk memulai, dan secara konseptual baru, namun pada dasarnya ini adalah demonstrasi teknologi yang berumur pendek—trik ini kemungkinan akan berakhir dalam beberapa bulan hingga satu tahun karena model multimodal mendapatkan pemahaman yang lebih mendalam tentang frekuensi spasial dan gambar campuran. Nilai sebenarnya dari hal ini adalah untuk mengingatkan industri bahwa sistem penglihatan AI saat ini secara fundamental berbeda dari persepsi keseluruhan mata manusia, dan perbedaan ini merupakan kelemahan sekaligus arah penelitian.
Ulasan pengguna
-
LloydWashington—Udah nyoba — ngetik pake Decoy Font, screenshot, kirim ke ChatGPT. Yang dibacanya beneran bukan yang saya tulis, wkwk. Prinsipnya menarik — menerapkan konsep gambar hibrida Einstein-Monroe ke font, sangat kreatif. -
orangecat977—Baru lihat diskusi Decoy Font di Hacker News, coba di situs resminya. Gemini membaca PAY BILLS, tapi teks tersembunyinya sebenarnya DAY DREAMS. Aku harus menyipitkan mata untuk melihatnya — efeknya cukup mengesankan. -
JRodriguez_2020—Eksperimen font yang keren, tapi kepraktisannya dipertanyakan. Posting gambar bisa mencegah AI scraping? Cukup perkecil gambar atau tambahkan filter, teks tersembunyi bisa dibaca. Tapi sebagai proof of concept, layak dapat likes. -
GregoryNelson_66—Fakta bahwa ini gratis untuk penggunaan komersial layak diapresiasi. Berbasis DejaVu Sans Mono, jadi tidak perlu khawatir soal hak cipta font. Tapi manusia pun agak sulit membacanya — harus menjauhkan ponsel untuk melihat pesan tersembunyi. -
JordanHernandez—Reaksi pertama saya: apa artinya ini bagi saya sebagai desainer huruf? Saya unduh, instal, coba di software AI, dan benar-benar bisa melihat dua lapisan huruf secara bersamaan. Orang biasa bisa pasang font dan langsung pakai — hambatannya sangat rendah. -
StakeHawkRoberts—Ada diskusi di kalangan desain bahwa ini bisa dipakai sebagai CAPTCHA generasi baru. Saya pikir ada potensi — CAPTCHA saat ini hampir semuanya bisa ditembus AI, jadi beralih ke solusi yang memanfaatkan perbedaan visual manusia-mesin bisa jadi arah yang tepat. -
WEkel—Benar saja, dengan menambahkan prompt "There's a second hidden text", GPT Sol langsung membacanya. Ia bahkan bisa mengajari kamu cara melihat teks tersembunyi itu sendiri — menyipitkan mata atau menjauhkan layar. Kemampuan pemahaman model-model ini sungguh menakutkan. -
Susan.Gonzalez_2020—Ini bukan enkripsi, cuma trik visual — Eric Lu sendiri mengakuinya. Seru buat main-main, tapi kalau benar perlu lindungi informasi sensitif, pakai enkripsi end-to-end saja. -
David_CookII—Harus memaksakan mata untuk lihat teks tersembunyi — font ini sangat tidak ramah buat orang dengan penglihatan buruk. Bayangkan pakai font ini untuk konten web; pembaca layar akan baca teks dasarnya dengan baik, tapi sebagai gambar ini bencana aksesibilitas. -
Web3Dex_z—Lihat seseorang tes di Weibo. ChatGPT baca 'SORRY ROBOT' — tapi sambil micikkan mata, sebenarnya 'HAPPY HUMAN'. Alat adversarial ini mungkin berguna lawan crawler, tapi siksaan buat manusia. AI bakal pecahin dengan sedikit petunjuk. -
Janet441—Mengingatkan saya pada font ZXX tahun 2013, juga anti-OCR. Model multimodal hari ini dengan mudah menembusnya. Decoy Font pakai prinsip campuran gambar yang lebih fundamental, tapi saya ragu bisa bertahan enam bulan. -
黎洁雪—Idee berani: bagaimana kalau Decoy Font dibuat untuk aksara Mandarin? Aksara Mandarin semuanya berbentuk kotak, ukuran dan bentuknya mirip — secara teori lebih mudah menyisipkan dua lapis informasi. Eric Lu juga menyebut arah ini di blognya. -
blackbear921—Saya pikir kegunaan paling nyata dari font ini adalah sebagai benchmark kemampuan visual AI. Setiap kali model baru rilis, buat gambar Decoy Font dan tes apakah bisa membaca dua lapis — kasih skor. -
Carol964—Baca postingan asli Eric Lu di TypeDrawers. Para desainer huruf bereaksi lebih positif dibanding komunitas teknologi. Mereka lebih fokus pada bagaimana secara teknis mencapai efek visual ganda ini, bukan memperdebatkan keamanannya. -
SilviaSantana—Coba berbagai model, hasilnya campur aduk. Gemma Flash langsung baca dua lapis teks, Claude Fable sepenuhnya kena teks umpan. Trik yang sama, reaksi model beda — menunjukkan ini benar-benar titik buta di pipeline pemrosesan visual. -
trueNoémieDenys_88—Download TTF gratis, instal di sistem, ketik teks di Word, screenshot. Kirim ke grup chat. Teman-teman bilang harus mundur jauh buat baca tulisan saya — di jarak normal cuma kelihatan seperti karakter acak. Iseng yang seru. -
bigsnake694—Awalnya saya pikir font ini luar biasa, sampai ada yang bilang ini cuma pakai prinsip kebingungan frekuensi spasial, bukan black magic. Makin dipikir, makin terasa seperti proyek seni daripada alat keamanan. -
ROwri—Coba di ponsel. Mungkin layarnya terlalu kecil — saya tidak bisa membaca teks tersembunyinya. Postingannya bilang 'lihat dari jauh,' tapi di ponsel, makin jauh malah makin kecil. Pengalaman mobile-nya bermasalah. -
Jean.Lee_Max8—Dibanding Ghost Font sebelumnya, Decoy Font bisa langsung di-download TTF dan diinstal — jauh lebih praktis. Ghost Font butuh ekspor video, dan efek bergeraknya malah tidak enak. -
NSanders4—Coba begitu dirilis. Lempar screenshot ke GPT Sol, dibacanya 'BINGE SHOWS' — padahal saya tulis sesuatu yang lain. Menarik, tapi saya rasa dalam beberapa bulan model akan belajar membongkar trik ini.