Decoy Font
Экспериментальный шрифт с настоящими и ложными буквами на одном глифе — глаз видит правду, ИИ — текст-приманку
Подробный отчёт
-
Decoy Font — экспериментальный шрифт, запущенный платформой создания AI-шрифтов Mixfont. Он использует пространственную частоту и технологию гибридного изображения для наложения двух разных букв в одном и том же глифе. Человеческий глаз может читать реальную информацию на соответствующем расстоянии, но мультимодальная модель искусственного интеллекта может читать только буквы-ловушки. Выпущенный 17 июля 2026 года шрифт разработан на основе шрифта с открытым исходным кодом DejaVu Sans Mono и бесплатен для личного и коммерческого использования. Это не схема шифрования как таковая, а состязательный инструмент, который использует особенность системы машинного зрения «приоритет чтения четких контуров».
-
Decoy Font был разработан Эриком Лу, исследователем искусственного интеллекта и основателем платформы создания шрифтов Mixfont. Mixfont утверждает, что является первым в мире генератором шрифтов с искусственным интеллектом. Пользователям нужно всего лишь ввести текстовое описание или эталонное изображение, чтобы за считанные секунды создать коммерчески доступный файл шрифта TTF. Эрик Лу ранее работал помощником менеджера по продукту (APM) в Google, а позже основал Mixfont, чтобы сосредоточиться на пересечении искусственного интеллекта и типографики. Decoy Font был вдохновлен исследованием смешанных изображений, опубликованным в 2006 году Оди Оливой, Антонио Торральбой и Филиппом Шинсом — наиболее известным из них является объединение изображений лиц Альберта Эйнштейна и Мэрилин Монро, где Эйнштейн виден вблизи, а Монро — на расстоянии. Decoy Font переносит этот принцип с человеческого лица на уровень глифов. Это не первый эксперимент Mixfont против ИИ. 11 июля 2026 года Эрик Лу выпустил Ghost Font, который скрывает текст за счет движения динамической решетки — статические кадры выглядят совершенно случайным шумом, и человеческий глаз может прочитать текст только за счет восприятия движения во время воспроизведения. У Ghost Font более 14,7 миллионов просмотров на X (Twitter), и даже GPT-5.6 Sol Ultra и Claude Fable 5 не смогли правильно идентифицировать скрытую информацию. Decoy Font является продолжением этого эксперимента, сжимая механизм защиты от искусственного интеллекта из динамических видео в статические файлы шрифтов TTF.
-
Decoy Font работает на основе визуального разделения пространственных частот. Каждый глиф содержит одновременно два слоя информации: передний план представляет собой набор четких тонких контуров (высокая пространственная частота), составляющих букву-ловушку; фон представляет собой размытый низкочастотный цветовой блок (низкая пространственная частота), который и представляет собой настоящую букву. Когда пользователь вводит этот шрифт и делает снимок экрана: - **Скриншот с более близкого расстояния**: человеческий глаз видит четкие буквы-ловушки. - **Отступите или прищуритесь**: высокочастотные детали подавляются, доминируют низкочастотные фоновые формы и появляются настоящие буквы. - **Снимок экрана AI View**: мультимодальная модель увеличивает считывание пикселей, отдавая приоритет захвату наиболее четкого контура, а считываемое значение является номером приманки. Mixfont протестировал изображения, созданные Decoy Font с использованием ChatGPT и Gemini 3.5, с Thinking в экспериментах. Результаты показывают, что и ChatGPT, и Gemini сообщают о ложном тексте, а не о скрытой реальной информации. Даже самые передовые модели, такие как GPT Sol (GPT-5.6) и Claude Fable, обманываются при прямом чтении скриншотов. Способ использования этого шрифта очень прост: пользователи могут загрузить файл шрифта TTF с официального сайта Mixfont, а после установки его в систему они могут вводить текст в любом приложении, как обычный шрифт. Веб-сайт также предоставляет онлайн-игровую площадку, где пользователи могут вводить скрытую и обманную информацию непосредственно в браузер и экспортировать ее в виде изображения одним щелчком мыши. Случайность кодировки шрифта является примечательной деталью дизайна - буква-ловушка, соответствующая каждой букве, не фиксирована, а является случайной, что исключает возможность обратного декодирования просто путем создания таблицы сопоставления «настоящая буква → буква-ловушка».
-
Decoy Font полностью бесплатен и может использоваться для личных, коммерческих и клиентских проектов, включая создание работ для клиентов. Его символы основаны на DejaVu Sans Mono (шрифте с открытым исходным кодом), а либеральная лицензия открывает путь для широкого коммерческого использования. По сути, этот проект представляет собой экспериментальную демонстрацию, а не основной коммерческий продукт Mixfont. Основным бизнесом Mixfont является служба создания шрифтов с использованием искусственного интеллекта (mixfont.com), которая предоставляет бесплатные пробные версии и платные планы API. Decoy Font больше похож на демонстрацию бренда и экспериментальное исследование его технических возможностей.
-
После выпуска Decoy Font он вызвал широкое обсуждение в дизайнерском сообществе и технологическом сообществе. В темах на форуме TypeDrawers дизайнеры шрифтов выразили интерес к тому, как реализована эта технология, но при этом поставили под сомнение устойчивость ее практического эффекта. В китайских социальных сетях некоторые пользователи сети отметили, что «это может быть следующим направлением развития CAPTCHA», в то время как некоторые пользователи полагали, что «ИИ нужно всего лишь несколько итераций, чтобы устранить эту уязвимость». Положительные отзывы были сосредоточены на инновационности концепции и низком барьере для использования: не требуется никакого специального программного обеспечения или знаний программирования, просто загрузите шрифт TTF, и он готов к использованию. Критика в основном сосредоточена на своевременности технологии: это не шифрование, а просто использование «слепых зон» нынешней системы ИИ-видения. После обновления модели или введения этапа предварительной обработки эффект может исчезнуть в любой момент.
-
Decoy Font получил сообщения от многих технологических СМИ, включая dev.ua, BigGo Finance, Sohu Technology, Tiger Technology, China AI News и др. Английские технологические СМИ remio.ai опубликовали углубленный технический анализ, указав, что ценность Decoy Font заключается не в его «силе», а в самой идее «упаковки конфронтационного интерфейса в стандартный шрифт TrueType». С точки зрения отрасли, этот проект выявил глубокую проблему: хотя мультимодальный ИИ может плавно «читать» текст на изображениях, процесс визуальной обработки, который он использует, фундаментально отличается от общего механизма восприятия человеческого глаза. ИИ имеет тенденцию увеличивать пиксели в поисках наиболее четких границ и контуров, в то время как человеческий глаз автоматически переключается между глобальными и локальными аспектами. Decoy Font использует это различие — это не оружие против ИИ, а физическая демонстрация «разрыва в восприятии человека и машины». С точки зрения конкурентной среды, Decoy Font не является первым в своем роде. В 2013 году дизайнер Санг Мун выпустил шрифт ZXX, который использовал визуальный шум для борьбы с традиционными системами оптического распознавания символов. Но ZXX предназначен для традиционных механизмов оптического распознавания символов, которые в принципе неэффективны перед лицом современных мультимодальных больших моделей — эти модели могут легко читать реальный текст в ZXX. Decoy Font использует принципы визуального восприятия более низкого уровня, чтобы конкурировать с процессом визуальной обработки нового поколения мультимодального искусственного интеллекта.
-
Decoy Font имеет несколько ограничений, которые нельзя игнорировать. **Техническая своевременность – самый большой риск. ** Как следует из названия статьи remio.ai - «его пространственно-частотный трюк имеет срок годности». Как только модель ИИ вводит предварительную обработку изображения (например, масштабирование, размытие по Гауссу, обнаружение краев) или использует слова-подсказки, чтобы явно попросить модель проверить, «есть ли скрытое смешанное изображение», эффект Decoy Font может быть значительно уменьшен. **Это не шифрование. ** Сам Эрик Лу прямо признал это. Умелые агенты ИИ могут обойти эту путаницу, написав код для выполнения разложения Фурье, разделения полос частот и их отдельной идентификации или прямого доступа к основному тексту (вместо снимков экрана). Те, кто надеется использовать этот шрифт для защиты действительно конфиденциальной информации, должны понимать, что это «лежачий полицейский для автоматического чтения», а не барьер безопасности. **Проблемы доступности нельзя игнорировать. ** Скрытая информация не может быть получена пользователями со слабым зрением, различиями в контрастной чувствительности или пользователями, использующими программы чтения с экрана, что противоречит рекомендациям W3C по доступности текста изображения. Использование шрифта-приманки для альтернатив CAPTCHA требует тщательной оценки влияния включения. **Есть еще один риск, который легко упустить из виду: замкнутый контур обратной связи. ** Когда пользователь вводит изображение, сгенерированное Decoy Font, в AI и обнаруживает, что оно произносится неправильно, он фактически вносит «образец распознавания ошибок» в обучающие данные модели. Каждое такое взаимодействие помогает модели научиться распознавать подвох.
-
Decoy Font лучше всего подходит для пользователей и сценариев, в которых есть общие опасения по поводу очистки текста ИИ, например, добавление барьера для публичной публикации личной информации в социальных сетях или обмена информацией в групповом чате, которую вы не хотите автоматически суммировать. Для дизайнеров он также может служить новым типом водяного знака или методом защиты от подделок. Не подходит для особо конфиденциальной информации (пароли, ключи, коммерческая тайна и т. д.), поскольку это не схема шифрования и имеет ограниченную устойчивость к атакам. Он также не подходит для сценариев общественной информации, требующих безбарьерного доступа. Если вам действительно необходимо защитить конфиденциальность информации, правильным выбором будут стандартные решения шифрования (такие как сквозное шифрование, PGP, протокол Signal и т. д.). Decoy Font больше подходит в качестве «забавной защиты» или «инструмента для тестирования возможностей ИИ».
-
Decoy Font — это гениальный эксперимент со шрифтами против ИИ, который применяет классическую теорию смешанных изображений к дизайну глифов и использует разницу в визуальном восприятии человека и компьютера для достижения эффекта «люди могут прочитать это, но ИИ может прочитать неправильно». Он бесплатный и открытый, его легко начать, и он концептуально нов, но, по сути, это недолговечная демонстрация технологии — трюк, вероятно, истечет в течение нескольких месяцев или года, поскольку мультимодальные модели приобретут более глубокое понимание пространственных частот и смешанных изображений. Его реальная ценность состоит в том, чтобы напомнить отрасли, что нынешняя система зрения ИИ фундаментально отличается от человеческого глаза в общем восприятии, и это отличие является одновременно слабостью и направлением для исследований.
Отзывы пользователей
-
LloydWashington—Попробовал — набрал текст шрифтом Decoy Font, сделал скриншот и отправил ChatGPT. То, что он прочитал, совсем не было тем, что я написал, lol. Принцип интересный — применять концепцию гибридного изображения Эйнштейна и Монро к шрифтам, очень креативно. -
orangecat977—Только что увидел обсуждение Decoy Font на Hacker News и попробовал на официальном сайте. Gemini читает PAY BILLS, но скрытый текст на самом деле DAY DREAMS. Мне пришлось прищуриться, чтобы увидеть — эффект довольно впечатляющий. -
JRodriguez_2020—Крутой шрифтовой эксперимент, но практичность сомнительна. Может ли публикация изображения предотвратить сбор данных ИИ? Просто уменьшите изображение или добавьте фильтр — и скрытый текст можно прочитать. Но как доказательство концепции — заслуживает лайка. -
GregoryNelson_66—То, что он бесплатен для коммерческого использования, заслуживает похвалы. Он основан на DejaVu Sans Mono, так что можно не беспокоиться об авторских правах на шрифт. Правда, даже людям читать его немного сложно — приходится отодвигать телефон подальше, чтобы увидеть скрытое сообщение. -
JordanHernandez—Моя первая реакция: что это значит для меня как дизайнера шрифтов? Скачал, установил, попробовал в AI-программе — и действительно видно два слоя букв одновременно. Обычный человек может просто установить шрифт и пользоваться. Порог входа очень низкий. -
StakeHawkRoberts—В дизайн-сообществе обсуждают, что это можно использовать как CAPTCHA нового поколения. Думаю, у этого есть потенциал — текущие CAPTCHA уже почти взламываются ИИ, так что переход на решение, использующее разницу в зрительном восприятии человека и машины, может быть правильным направлением. -
WEkel—Действительно, с добавлением промпта "There's a second hidden text" GPT Sol прочитал его. Он даже может научить вас, как увидеть скрытый текст самостоятельно — прищуриться или отодвинуть экран подальше. Понимание этих моделей действительно пугает. -
Susan.Gonzalez_2020—Это не шифрование, просто визуальный трюк — сам Эрик Лу это признал. Забавно поиграться, но если действительно нужно защитить чувствительную информацию, используйте сквозное шифрование. -
David_CookII—Пришлось напрягать глаза, чтобы увидеть скрытый текст — этот шрифт действительно неудобен для людей с плохим зрением. Представьте использование этого шрифта для веб-контента; скринридеры прочитают базовый текст нормально, но как изображение это катастрофа доступности. -
Web3Dex_z—Видел, кто-то тестировал на Weibo. ChatGPT прочитал «SORRY ROBOT» — а если прищуриться, на самом деле «HAPPY HUMAN». Этот состязательный инструмент может быть полезен против краулеров, но для человека это пытка. ИИ расшифрует это с одной подсказки. -
Janet441—Напоминает шрифт ZXX 2013 года, тоже анти-OCR. Сегодняшние мультимодальные модели легко его читают. Decoy Font использует более фундаментальный принцип смешанного изображения, но сомневаюсь, что он продержится и полгода. -
黎洁雪—Смелая идея: а если сделать Decoy Font для китайских иероглифов? Китайские иероглифы все квадратные, похожи по форме и размеру — теоретически в них проще встроить два слоя информации. Эрик Лу тоже упомянул это направление в своём блоге. -
blackbear921—Думаю, самое реальное применение этого шрифта — как бенчмарк для возможностей зрения ИИ. Каждый раз, когда выходит новая модель, создавать изображение Decoy Font и проверять, может ли она прочитать оба слоя — ставить оценку. -
Carol964—Прочитал оригинальный пост Эрика Лу на TypeDrawers. Дизайнеры шрифтов отреагировали более позитивно, чем техническое сообщество. Их внимание было больше сосредоточено на том, как технически достичь этого двойного визуального эффекта, а не на спорах о безопасности. -
SilviaSantana—Попробовал разные модели, результаты разнятся. Gemma Flash напрямую прочитал оба слоя текста, Claude Fable полностью попался на текст-приманку. Один и тот же трюк, разные реакции моделей — показывает, что это реальное слепое пятно в конвейере визуальной обработки. -
trueNoémieDenys_88—Скачал бесплатный TTF, установил в систему, набрал текст в Word, сделал скриншот. Отправил в групповой чат. Друзья сказали, что нужно отойти, чтобы прочитать, что я написал — на обычном расстоянии это просто нечитаемые символы. Забавная шутка. -
bigsnake694—Сначала я думал, что этот шрифт невероятен, пока кто-то не сказал мне, что это просто использование пространственно-частотной путаницы, а не чёрная магия. Чем больше думаю, тем больше это кажется художественным проектом, а не инструментом безопасности. -
ROwri—Попробовал на телефоне. Возможно, экран слишком маленький — я вообще не разглядел скрытый текст. В посте сказано «посмотрите издалека», но на телефоне издалека становится ещё меньше. С мобильным опытом проблемы. -
Jean.Lee_Max8—По сравнению с предыдущим Ghost Font, Decoy Font можно напрямую скачать как TTF и установить — гораздо удобнее. Ghost Font требовал экспорта видео, и движущийся эффект был не самым удачным опытом. -
NSanders4—Попробовал сразу после выхода. Закинул скриншот GPT Sol, он прочитал «BINGE SHOWS» — хотя я написал совсем другое. Забавно, но через несколько месяцев модели научатся раскрывать этот трюк.