Decoy Font
Fonte experimental que sobrepõe letras verdadeiras e falsas no mesmo glifo com técnicas híbridas — olho humano vê info real ao apertar os olhos, IA lê texto isca
Relatório detalhado
-
Decoy Font é uma fonte experimental lançada pela plataforma de geração de fontes AI Mixfont. Ele usa frequência espacial e tecnologia de imagem híbrida para sobrepor duas letras diferentes no mesmo glifo. O olho humano pode ler informações reais a uma distância apropriada, mas o modelo de IA multimodal só pode ler letras falsas. Lançada em 17 de julho de 2026, a fonte foi desenvolvida com base na fonte de código aberto DejaVu Sans Mono e é gratuita para uso pessoal e comercial. Não é um esquema de criptografia em si, mas uma ferramenta adversária que aproveita a característica do sistema de visão de IA de “priorizar a leitura de contornos claros”.
-
Decoy Font foi desenvolvido por Eric Lu, pesquisador de IA e fundador da plataforma de geração de fontes Mixfont. Mixfont afirma ser o primeiro gerador de fontes AI do mundo. Os usuários só precisam inserir uma descrição de texto ou imagem de referência para gerar um arquivo de fonte TTF disponível comercialmente em segundos. Eric Lu atuou anteriormente como gerente assistente de produto (APM) no Google e mais tarde fundou a Mixfont para focar na interseção de IA e tipografia. Decoy Font foi inspirado na pesquisa de imagens mistas publicada em 2006 por Aude Oliva, Antonio Torralba e Philippe Schyns - a mais famosa fusão de imagens faciais de Albert Einstein e Marilyn Monroe, com Einstein visto de perto e Monroe visto à distância. Decoy Font transfere esse princípio do rosto humano para o nível do glifo. Este não é o primeiro experimento anti-IA da Mixfont. Em 11 de julho de 2026, Eric Lu lançou Ghost Font, que oculta o texto por meio do movimento da rede dinâmica - os quadros estáticos parecem ruído completamente aleatório e o olho humano só pode ler o texto por meio da percepção de movimento durante a reprodução. Ghost Font tem mais de 14,7 milhões de visualizações no X (Twitter), e mesmo GPT-5.6 Sol Ultra e Claude Fable 5 não conseguiram identificar corretamente suas informações ocultas. Decoy Font é uma continuação deste experimento, compactando o mecanismo anti-AI de vídeos dinâmicos em arquivos de fonte TTF estáticos.
-
Decoy Font funciona com base na separação visual de frequências espaciais. Cada glifo contém duas camadas de informação ao mesmo tempo: o primeiro plano é um conjunto de contornos finos e nítidos (alta frequência espacial), que constituem a letra chamariz; o fundo é um bloco de cores borrado de baixa frequência (baixa frequência espacial), que constitui a letra real. Quando o usuário digita esta fonte e faz uma captura de tela: - **Captura de tela de visualização mais próxima**: O que o olho humano vê são letras chamariz nítidas - **Afaste-se ou aperte os olhos**: os detalhes de alta frequência são suprimidos, as formas de fundo de baixa frequência dominam e letras reais emergem - **Captura de tela do AI View**: O modelo multimodal amplia a leitura de pixels, dando prioridade à captura do contorno mais nítido, e o que é lido é o número da isca Mixfont testou imagens geradas por Decoy Font usando ChatGPT e Gemini 3.5 com Thinking em experimentos. Os resultados mostram que tanto o ChatGPT quanto o Gemini relatam texto falso em vez de informações reais ocultas. Mesmo os modelos mais avançados, como GPT Sol (GPT-5.6) e Claude Fable, são enganados ao ler diretamente as capturas de tela. A forma de utilizar esta fonte é muito simples: os usuários podem baixar o arquivo da fonte TTF do site oficial da Mixfont e, após instalá-lo no sistema, podem inserir texto em qualquer aplicativo como uma fonte normal. O site também oferece um playground on-line onde os usuários podem inserir informações ocultas e informações falsas diretamente no navegador e exportá-las como uma imagem com um clique. A aleatoriedade da codificação da fonte é um detalhe de design digno de nota - a letra isca correspondente a cada letra não é fixa, mas é aleatória, o que exclui a possibilidade de decodificação reversa simplesmente estabelecendo uma tabela de mapeamento "letra real → letra isca".
-
Decoy Font é totalmente gratuito e pode ser utilizado para projetos pessoais, comerciais e de clientes, inclusive na produção de trabalhos para clientes. Seus glifos são baseados em DejaVu Sans Mono (uma fonte de código aberto), e a licença liberal abre caminho para uso comercial generalizado. Este projeto é essencialmente uma vitrine experimental e não o principal produto com fins lucrativos da Mixfont. O principal negócio da Mixfont é um serviço de geração de fontes AI (mixfont.com), que oferece testes gratuitos e planos pagos de API. Decoy Font é mais como uma exibição de marca e uma exploração experimental de suas capacidades técnicas.
-
Após o lançamento do Decoy Font, ele causou ampla discussão na comunidade de design e na comunidade de tecnologia. Em tópicos no fórum TypeDrawers, os designers de tipos expressaram interesse em como a tecnologia é implementada, ao mesmo tempo que questionaram a sustentabilidade dos seus efeitos práticos. Nas redes sociais chinesas, alguns internautas comentaram que “esta pode ser a próxima direção de evolução do CAPTCHA”, enquanto alguns usuários acreditaram que “a IA só precisa de algumas iterações para quebrar esta vulnerabilidade”. O feedback positivo focou na inovação do conceito e na baixa barreira de uso – nenhum software especial é necessário, nenhum conhecimento de programação é necessário, basta baixar uma fonte TTF e ela estará pronta para uso. As críticas centram-se principalmente na atualidade da tecnologia: não se trata de encriptação, mas apenas de explorar os pontos cegos do atual sistema de visão de IA. Uma vez atualizado o modelo ou introduzida uma etapa de pré-processamento, o efeito pode desaparecer a qualquer momento.
-
Decoy Font recebeu relatórios de muitos meios de comunicação de tecnologia, incluindo dev.ua, BigGo Finance, Sohu Technology, Tiger Technology, China AI News, etc. A mídia de tecnologia inglesa remio.ai publicou uma análise técnica aprofundada, apontando que o valor do Decoy Font não reside em sua "força", mas em sua própria ideia de "empacotar uma interface de confronto em uma fonte TrueType padrão". Do ponto de vista da indústria, este projeto revelou um problema profundo: embora a IA multimodal possa “ler” suavemente texto em imagens, o processo de processamento visual que utiliza é fundamentalmente diferente do mecanismo geral de percepção do olho humano. A IA tende a ampliar os pixels, procurando as bordas e contornos mais nítidos, enquanto o olho humano alterna automaticamente entre aspectos globais e locais. Decoy Font tira vantagem dessa diferença – não é uma arma contra a IA, mas uma demonstração física da “lacuna de percepção homem-máquina”. Em termos de cenário competitivo de produtos, Decoy Font não é o primeiro desse tipo. Em 2013, o designer Sang Mun lançou a fonte ZXX, que usava ruído visual para combater os sistemas tradicionais de OCR. Mas o ZXX foi projetado para mecanismos de OCR tradicionais, que são basicamente ineficazes diante dos grandes modelos multimodais de hoje - esses modelos podem ler facilmente o texto real no ZXX. Decoy Font usa princípios de percepção visual de nível inferior para competir com o processo de processamento visual da nova geração de IA multimodal.
-
Decoy Font tem várias limitações que não podem ser ignoradas. **A pontualidade técnica é o maior risco. ** Como diz o título do artigo de remio.ai - "seu truque de frequência espacial tem data de validade". Uma vez que o modelo de IA introduz pré-processamento de imagem (como dimensionamento, desfoque gaussiano, detecção de borda) ou usa palavras de alerta para pedir explicitamente ao modelo para verificar "se há uma imagem mista oculta", o efeito da fonte Decoy pode ser bastante reduzido. **Não é criptografia. ** O próprio Eric Lu admitiu isso explicitamente. Agentes de IA capazes podem contornar essa confusão escrevendo código para realizar a decomposição de Fourier, separar bandas de frequência e identificá-las separadamente ou acessar diretamente o texto subjacente (em vez de capturas de tela). Aqueles que desejam usar essa fonte para proteger informações verdadeiramente confidenciais devem entender que isso é um “redutor de velocidade para leitura automatizada” e não uma barreira de segurança. **As questões de acessibilidade não podem ser ignoradas. ** Informações ocultas não podem ser recebidas por usuários com baixa visão, diferenças de sensibilidade ao contraste ou usuários que utilizam leitores de tela, o que entra em conflito com as diretrizes do W3C para acessibilidade de imagens e textos. O uso de Decoy Font para alternativas CAPTCHA requer uma avaliação cuidadosa do impacto da inclusão. **Há outro risco que é facilmente ignorado: o ciclo fechado de feedback. ** Quando o usuário insere a imagem gerada pelo Decoy Font na IA e descobre que ela está pronunciada incorretamente, ele está na verdade contribuindo com uma "amostra de reconhecimento de erro" para os dados de treinamento do modelo. Cada uma dessas interações ajuda o modelo a aprender a reconhecer o truque.
-
Decoy Font é mais adequado para usuários e cenários com preocupações gerais sobre extração de texto de IA, como adicionar uma barreira à postagem pública de informações privadas nas redes sociais ou compartilhar informações em um bate-papo em grupo que você não deseja resumir automaticamente. Para designers, também pode servir como um novo tipo de marca d’água ou método antifalsificação. Não é adequado para informações altamente confidenciais (senhas, chaves, segredos comerciais, etc.) porque não é um esquema de criptografia e tem resistência limitada a ataques. Também não é adequado para cenários de informação pública que exijam acesso sem barreiras. Se você realmente precisa proteger a privacidade das informações, as soluções de criptografia padrão do setor (como criptografia ponta a ponta, PGP, protocolo Signal, etc.) são a escolha certa. Decoy Font é mais adequado como uma “defesa divertida” ou “ferramenta de benchmarking para capacidades de IA”.
-
Decoy Font é um engenhoso experimento de fontes anti-IA que aplica a clássica teoria de imagens mistas ao design de glifos e usa a diferença na percepção visual humana e computacional para obter o efeito de "os humanos podem ler, mas a IA pode ler errado". É gratuito e aberto, fácil de começar e conceitualmente novo, mas é essencialmente uma demonstração tecnológica de curta duração – o truque provavelmente expirará dentro de alguns meses a um ano, à medida que os modelos multimodais ganham uma compreensão mais profunda das frequências espaciais e das imagens mistas. O seu verdadeiro valor é lembrar à indústria que o actual sistema de visão da IA é fundamentalmente diferente do olho humano na percepção geral, e esta diferença é ao mesmo tempo uma fraqueza e uma direcção para a investigação.
Avaliações de usuários
-
LloydWashington—Testei — digitei com Decoy Font, tirei um print e mandei pro ChatGPT. O que ele leu não era nada do que eu escrevi, kkk. O princípio é interessante — usar o conceito de imagem híbrida Einstein-Monroe aplicado a fontes é bem criativo. -
orangecat977—Acabei de ver a discussão sobre Decoy Font no Hacker News e fui testar no site oficial. Gemini lê PAY BILLS, mas o texto oculto é na verdade DAY DREAMS. Tive que apertar os olhos para ver — o efeito é bem impressionante. -
JRodriguez_2020—Experimento de fonte muito legal, mas a praticidade é discutível. Postar uma imagem impede scraping de IA? Basta reduzir a imagem ou adicionar um filtro para ler o texto oculto. Mas como prova de conceito, merece um like. -
GregoryNelson_66—O fato de ser gratuito para uso comercial merece elogios. É baseado no DejaVu Sans Mono, então sem preocupações com direitos autorais. Mas até humanos têm um pouco de dificuldade para ler — precisa afastar o telefone para ver a mensagem oculta. -
JordanHernandez—Minha primeira reação foi: o que isso significa para mim como designer de fontes? Baixei, instalei, testei no software de IA e, de fato, consigo ver as duas camadas de letras ao mesmo tempo. Qualquer pessoa pode instalar uma fonte e usar — a barreira de entrada é muito baixa. -
StakeHawkRoberts—Nos círculos de design há discussões sobre usar isso como um CAPTCHA de nova geração. Acho que tem potencial — os CAPTCHAs atuais já estão sendo praticamente quebrados por IA, então mudar para uma solução que aproveite a diferença visual humano-máquina pode ser um caminho. -
WEkel—De fato, com o prompt "There's a second hidden text", o GPT Sol leu. Ele até te ensina como ver o texto oculto — apertar os olhos ou afastar a tela. A compreensão desses modelos é realmente assustadora. -
Susan.Gonzalez_2020—Não é criptografia, só um truque visual — o próprio Eric Lu admitiu. Divertido para brincar, mas se realmente precisa proteger informações sensíveis, use criptografia de ponta a ponta. -
David_CookII—Forcei a vista para ver o texto oculto — esta fonte não é amigável para pessoas com visão ruim. Imagine usar esta fonte para conteúdo web; leitores de tela leriam o texto subjacente, mas como imagem é um desastre de acessibilidade. -
Web3Dex_z—Vi alguém testar no Weibo. ChatGPT leu 'SORRY ROBOT' — apertando os olhos na verdade é 'HAPPY HUMAN'. Essa ferramenta adversarial pode ser útil contra crawlers, mas é tortura para humanos. IA descobre com uma dica. -
Janet441—Me lembra a fonte ZXX de 2013, também anti-OCR. Hoje os modelos multimodais a atravessam facilmente. Decoy Font usa um princípio de imagem mista mais fundamental, mas duvido que dure nem seis meses. -
黎洁雪—Ideia ousada: e se fizessem o Decoy Font para caracteres chineses? Caracteres chineses são todos quadrados, forma e tamanho similares — teoricamente mais fácil de incorporar duas camadas de informação. Eric Lu também mencionou essa direção no blog. -
blackbear921—Acho que o uso mais real desta fonte é como benchmark para capacidades visuais de IA. Cada vez que sai um modelo novo, gere uma imagem com Decoy Font e teste se consegue ler as duas camadas — dê uma nota. -
Carol964—Li a postagem original de Eric Lu no TypeDrawers. Os designers tipográficos reagiram mais positivamente que a comunidade tech. O foco era mais em como alcançar tecnicamente esse efeito visual duplo, não em debater se é seguro. -
SilviaSantana—Testei vários modelos, resultados bem variados. Gemma Flash leu diretamente as duas camadas de texto, Claude Fable caiu completamente no texto-isca. O mesmo truque, modelos diferentes — mostra que isso é um ponto cego real no pipeline de processamento visual. -
trueNoémieDenys_88—Baixei o TTF gratuito, instalei no sistema, digitei um texto no Word e tirei um print. Compartilhei no grupo. Os amigos disseram que precisa se afastar para ler o que escrevi — à distância normal só parecia caracteres embaralhados. Uma brincadeira divertida. -
bigsnake694—No começo achei essa fonte incrível, até que alguém me disse que é só confusão de frequência espacial, não magia negra. Quanto mais penso, mais parece um projeto artístico do que uma ferramenta de segurança. -
ROwri—Testei no celular. Talvez a tela seja muito pequena — não consegui ver o texto oculto. O post disse 'olhe de longe', mas no celular, longe fica ainda menor. A experiência móvel tem problemas. -
Jean.Lee_Max8—Comparado com o Ghost Font anterior, o Decoy Font pode ser baixado diretamente como TTF e instalado — muito mais conveniente. Ghost Font exigia exportação de vídeo, e o efeito em movimento não era uma boa experiência. -
NSanders4—Testei assim que foi lançado. Joguei um screenshot no GPT Sol e ele leu 'BINGE SHOWS' — mas eu escrevi outra coisa. Interessante, mas acho que em alguns meses os modelos aprenderão a perceber esse truque.