Decoy Font
Phông chữ thử nghiệm xếp chồng chữ thật và giả trên cùng glyph — mắt người thấy thông tin thật, AI đọc chữ mồi
Báo cáo chuyên sâu
-
Decoy Font là một phông chữ thử nghiệm được ra mắt bởi nền tảng tạo phông chữ AI Mixfont. Nó sử dụng tần số không gian và công nghệ hình ảnh lai để chồng hai chữ cái khác nhau lên cùng một nét chữ. Mắt người có thể đọc được thông tin thực ở khoảng cách thích hợp, nhưng mô hình AI đa phương thức chỉ có thể đọc được các chữ cái nhử. Được phát hành vào ngày 17 tháng 7 năm 2026, phông chữ này được phát triển dựa trên phông chữ nguồn mở DejaVu Sans Mono và miễn phí cho mục đích sử dụng cá nhân và thương mại. Bản thân nó không phải là một sơ đồ mã hóa mà là một công cụ đối nghịch lợi dụng đặc điểm của hệ thống thị giác AI là “ưu tiên đọc các phác thảo rõ ràng”.
-
Decoy Font được phát triển bởi Eric Lu, nhà nghiên cứu AI và người sáng lập nền tảng tạo phông chữ Mixfont. Mixfont tuyên bố là trình tạo phông chữ AI đầu tiên trên thế giới. Người dùng chỉ cần nhập mô tả văn bản hoặc hình ảnh tham chiếu để tạo tệp phông chữ TTF có sẵn trên thị trường trong vài giây. Eric Lu trước đây từng là Trợ lý Giám đốc Sản phẩm (APM) tại Google và sau đó thành lập Mixfont để tập trung vào sự giao thoa giữa AI và kiểu chữ. Phông chữ Decoy được lấy cảm hứng từ nghiên cứu hình ảnh hỗn hợp được xuất bản năm 2006 bởi Aude Oliva, Antonio Torralba và Philippe Schyns—sự kết hợp hình ảnh khuôn mặt nổi tiếng nhất của Albert Einstein và Marilyn Monroe, trong đó Einstein nhìn gần và Monroe nhìn từ xa. Phông chữ Decoy chuyển nguyên tắc này từ khuôn mặt người sang cấp độ hình tượng. Đây không phải là thử nghiệm chống AI đầu tiên của Mixfont. Vào ngày 11 tháng 7 năm 2026, Eric Lu phát hành Ghost Font, giúp ẩn văn bản thông qua chuyển động của mạng động - các khung tĩnh trông có vẻ nhiễu hoàn toàn ngẫu nhiên và mắt người chỉ có thể đọc văn bản thông qua nhận biết chuyển động trong khi phát lại. Ghost Font có hơn 14,7 triệu lượt xem trên X (Twitter), thậm chí GPT-5.6 Sol Ultra và Claude Fable 5 cũng không thể xác định chính xác thông tin ẩn của nó. Phông chữ Decoy là sự tiếp nối của thử nghiệm này, nén cơ chế chống AI từ video động sang tệp phông chữ TTF tĩnh.
-
Phông chữ Decoy hoạt động dựa trên sự phân tách trực quan của các tần số không gian. Mỗi glyph chứa hai lớp thông tin cùng một lúc: tiền cảnh là một tập hợp các đường viền mỏng rõ ràng (tần số không gian cao), tạo thành chữ cái mồi nhử; nền là khối màu tần số thấp mờ (tần số không gian thấp), tạo thành chữ thật. Khi người dùng gõ phông chữ này và chụp ảnh màn hình: - **Ảnh chụp màn hình ở chế độ xem gần hơn**: Thứ mà mắt người nhìn thấy là những chữ cái mồi nhử sắc nét - **Lùi lại hoặc nheo mắt**: Các chi tiết tần số cao bị triệt tiêu, hình nền tần số thấp chiếm ưu thế và các chữ cái thật hiện lên - **Ảnh chụp màn hình AI View**: Mô hình đa phương thức mở rộng khả năng đọc pixel, ưu tiên chụp đường viền rõ ràng nhất và nội dung đọc được là số mồi Mixfont đã thử nghiệm các hình ảnh do Decoy Font tạo ra bằng cách sử dụng ChatGPT và Gemini 3.5 với phần mềm Think in Experiments. Kết quả cho thấy cả ChatGPT và Gemini đều báo cáo văn bản giải mã thay vì ẩn thông tin thực. Ngay cả những mẫu máy tiên tiến nhất, chẳng hạn như GPT Sol (GPT-5.6) và Claude Fable, cũng bị đánh lừa khi trực tiếp đọc ảnh chụp màn hình. Cách sử dụng phông chữ này rất đơn giản: người dùng có thể tải xuống tệp phông chữ TTF từ trang web chính thức của Mixfont và sau khi cài đặt trên hệ thống, họ có thể nhập văn bản vào bất kỳ ứng dụng nào như phông chữ thông thường. Trang web cũng cung cấp một sân chơi trực tuyến nơi người dùng có thể nhập thông tin ẩn và thông tin giải mã trực tiếp vào trình duyệt và xuất dưới dạng hình ảnh chỉ bằng một cú nhấp chuột. Tính ngẫu nhiên của mã hóa phông chữ là một chi tiết thiết kế đáng chú ý - chữ cái nghi trang tương ứng với mỗi chữ cái không cố định mà là ngẫu nhiên, loại trừ khả năng giải mã ngược chỉ bằng cách thiết lập bảng ánh xạ "chữ thật → chữ cái".
-
Decoy Font hoàn toàn miễn phí và có thể được sử dụng cho các dự án cá nhân, thương mại và khách hàng, bao gồm cả việc sản xuất các tác phẩm cho khách hàng. Các ký tự của nó dựa trên DejaVu Sans Mono (một phông chữ nguồn mở) và giấy phép tự do mở đường cho việc sử dụng thương mại rộng rãi. Dự án này về cơ bản là một chương trình giới thiệu thử nghiệm chứ không phải là sản phẩm vì lợi nhuận cốt lõi của Mixfont. Hoạt động kinh doanh chính của Mixfont là dịch vụ tạo phông chữ AI (mixfont.com), cung cấp các bản dùng thử miễn phí và gói trả phí API. Decoy Font giống như một màn trình diễn thương hiệu và thử nghiệm khám phá các khả năng kỹ thuật của nó.
-
Sau khi phát hành Decoy Font, nó đã gây ra cuộc thảo luận rộng rãi trong cộng đồng thiết kế và cộng đồng công nghệ. Trong các chủ đề trên diễn đàn TypeDrawers, các nhà thiết kế kiểu chữ bày tỏ sự quan tâm đến cách triển khai công nghệ, đồng thời đặt câu hỏi về tính bền vững của các tác dụng thực tế của nó. Trên mạng xã hội Trung Quốc, một số cư dân mạng bình luận rằng "đây có thể là hướng phát triển tiếp theo của CAPTCHA", trong khi một số người dùng tin rằng "AI chỉ cần một vài lần lặp lại để phá bỏ lỗ hổng này". Phản hồi tích cực tập trung vào tính đổi mới của khái niệm và rào cản sử dụng thấp – không cần phần mềm đặc biệt, không cần kiến thức lập trình, chỉ cần tải xuống phông chữ TTF và sẵn sàng sử dụng. Những lời chỉ trích chủ yếu tập trung vào tính kịp thời của công nghệ: đây không phải là mã hóa mà chỉ khai thác những điểm mù của hệ thống thị giác AI hiện tại. Sau khi mô hình được cập nhật hoặc bước tiền xử lý được áp dụng, hiệu ứng có thể biến mất bất kỳ lúc nào.
-
Decoy Font đã nhận được báo cáo từ nhiều phương tiện truyền thông công nghệ, bao gồm dev.ua, BigGo Finance, Sohu Technology, Tiger Technology, China AI News, v.v. Phương tiện truyền thông công nghệ Anh remio.ai đã công bố một phân tích kỹ thuật chuyên sâu, chỉ ra rằng giá trị của Decoy Font không nằm ở "sức mạnh" của nó, mà ở ý tưởng "đóng gói giao diện đối đầu vào chính phông chữ TrueType tiêu chuẩn". Từ góc độ ngành, dự án này đã bộc lộ một vấn đề sâu xa: Mặc dù AI đa phương thức có thể "đọc" văn bản trong hình ảnh một cách mượt mà, nhưng quy trình xử lý hình ảnh mà nó sử dụng về cơ bản khác với cơ chế nhận thức tổng thể của mắt người. AI có xu hướng phóng to các pixel, tìm kiếm các cạnh và đường viền rõ ràng nhất, trong khi mắt người tự động chuyển đổi giữa các khía cạnh toàn cầu và cục bộ. Decoy Font tận dụng sự khác biệt này - nó không phải là vũ khí chống lại AI mà là một minh chứng vật lý về "khoảng cách nhận thức giữa con người và máy móc". Xét về bối cảnh sản phẩm cạnh tranh, Decoy Font không phải là sản phẩm đầu tiên thuộc loại này. Vào năm 2013, nhà thiết kế Sang Mun đã phát hành phông chữ ZXX, sử dụng nhiễu hình ảnh để chống lại các hệ thống OCR truyền thống. Nhưng ZXX được thiết kế cho các động cơ OCR truyền thống, về cơ bản không hiệu quả khi đối mặt với các mô hình lớn đa phương thức ngày nay - những mô hình này có thể dễ dàng đọc văn bản thực trong ZXX. Decoy Font sử dụng các nguyên tắc nhận thức trực quan ở cấp độ thấp hơn để cạnh tranh với quy trình xử lý hình ảnh của thế hệ AI đa phương thức mới.
-
Decoy Font có một số hạn chế không thể bỏ qua. **Tính kịp thời về mặt kỹ thuật là rủi ro lớn nhất. ** Như tiêu đề bài viết của remio.ai đã nói - "Thủ thuật tần số không gian của nó có ngày hết hạn". Sau khi mô hình AI giới thiệu tính năng tiền xử lý hình ảnh (chẳng hạn như chia tỷ lệ, làm mờ Gaussian, phát hiện cạnh) hoặc sử dụng các từ nhắc nhở để yêu cầu mô hình kiểm tra một cách rõ ràng "liệu có hình ảnh hỗn hợp ẩn hay không" thì hiệu quả của Phông chữ Decoy có thể giảm đi rất nhiều. **Nó không phải là mã hóa. ** Bản thân Eric Lu đã thừa nhận điều này một cách rõ ràng. Các tác nhân AI có khả năng có thể vượt qua sự nhầm lẫn này bằng cách viết mã để thực hiện phân tách Fourier, tách các dải tần và xác định chúng một cách riêng biệt hoặc truy cập trực tiếp vào văn bản cơ bản (thay vì ảnh chụp màn hình). Những người hy vọng sử dụng phông chữ này để bảo vệ thông tin thực sự nhạy cảm nên hiểu rằng đây là "gây tăng tốc cho việc đọc tự động" chứ không phải rào cản bảo mật. ** Vấn đề về khả năng truy cập không thể bỏ qua. ** Người dùng có thị lực kém, độ nhạy tương phản khác nhau hoặc người dùng sử dụng trình đọc màn hình không thể nhận được thông tin ẩn, điều này mâu thuẫn với nguyên tắc của W3C về khả năng truy cập văn bản hình ảnh. Việc sử dụng Phông chữ Decoy cho các lựa chọn thay thế CAPTCHA đòi hỏi phải đánh giá cẩn thận về tác động đưa vào. **Có một rủi ro khác dễ bị bỏ qua đó là vòng phản hồi khép kín. ** Khi người dùng nhập hình ảnh do Decoy Font tạo ra vào AI và phát hiện ra rằng nó bị phát âm sai, anh ta thực sự đang đóng góp một "mẫu nhận dạng lỗi" vào dữ liệu huấn luyện của mô hình. Mỗi tương tác như vậy sẽ giúp người mẫu học cách nhận ra thủ thuật.
-
Phông chữ Decoy phù hợp nhất với người dùng và các tình huống có mối lo ngại chung về việc quét văn bản AI—chẳng hạn như thêm rào cản đăng công khai thông tin riêng tư trên mạng xã hội hoặc chia sẻ thông tin trong cuộc trò chuyện nhóm mà bạn không muốn tự động tóm tắt. Đối với các nhà thiết kế, nó cũng có thể đóng vai trò như một loại hình mờ mới hoặc phương pháp chống hàng giả. Không phù hợp với thông tin có độ nhạy cao (mật khẩu, khóa, bí mật thương mại, v.v.) vì đây không phải là sơ đồ mã hóa và có khả năng chống tấn công hạn chế. Nó cũng không phù hợp với các tình huống thông tin công cộng yêu cầu quyền truy cập không có rào cản. Nếu bạn thực sự cần bảo vệ quyền riêng tư thông tin, các giải pháp mã hóa tiêu chuẩn ngành (như mã hóa đầu cuối, PGP, giao thức Signal, v.v.) là lựa chọn phù hợp. Phông chữ Decoy phù hợp hơn như một "công cụ phòng thủ thú vị" hoặc "công cụ đo điểm chuẩn cho các khả năng của AI".
-
Phông chữ Decoy là một thử nghiệm phông chữ chống AI khéo léo áp dụng lý thuyết hình ảnh hỗn hợp cổ điển vào thiết kế hình tượng và sử dụng sự khác biệt trong nhận thức thị giác của con người và máy tính để đạt được hiệu ứng "con người có thể đọc được nhưng AI có thể đọc sai". Nó miễn phí và mở, dễ bắt đầu và mới lạ về mặt khái niệm, nhưng về cơ bản nó chỉ là một cuộc trình diễn công nghệ ngắn hạn - thủ thuật này có thể sẽ hết hạn trong vòng vài tháng đến một năm khi các mô hình đa phương thức hiểu sâu hơn về tần số không gian và hình ảnh hỗn hợp. Giá trị thực sự của nó là nhắc nhở ngành rằng hệ thống thị giác AI hiện tại về cơ bản khác với mắt người về nhận thức tổng thể, và sự khác biệt này vừa là điểm yếu vừa là hướng nghiên cứu.
Đánh giá của người dùng
-
LloydWashington—Thử rồi — gõ chữ bằng Decoy Font, chụp màn hình gửi ChatGPT. Nó đọc ra không phải nội dung mình viết tí nào, cười chết. Nguyên lý thú vị — áp dụng khái niệm ảnh ghép Einstein và Monroe lên font chữ, rất sáng tạo. -
orangecat977—Vừa thấy thảo luận về Decoy Font trên Hacker News, vào trang web thử. Gemini đọc là PAY BILLS, nhưng văn bản ẩn thực ra là DAY DREAMS. Mình phải nheo mắt mới thấy — hiệu ứng khá ấn tượng. -
JRodriguez_2020—Thử nghiệm font rất ngầu, nhưng tính thực dụng thì còn bàn. Đăng ảnh có thể chống AI scrape không? Chỉ cần thu nhỏ ảnh hoặc thêm bộ lọc là đọc được chữ ẩn. Nhưng là proof of concept, đáng một like. -
GregoryNelson_66—Việc miễn phí sử dụng thương mại rất đáng khen. Dựa trên DejaVu Sans Mono nên không lo vấn đề bản quyền font. Nhưng ngay cả con người đọc cũng hơi khó — phải đưa điện thoại ra xa mới thấy được thông điệp ẩn. -
JordanHernandez—Phản ứng đầu tiên của tôi là: điều này có ý nghĩa gì với tôi với tư cách là một nhà thiết kế font chữ? Tải về, cài đặt, thử trong phần mềm AI, và quả thực có thể thấy hai lớp chữ cùng lúc. Người bình thường chỉ cần cài font là dùng được — rào cản rất thấp. -
StakeHawkRoberts—Giới thiết kế đang bàn luận rằng có thể dùng cái này làm CAPTCHA thế hệ mới. Tôi nghĩ có triển vọng — CAPTCHA hiện tại gần như đã bị AI phá vỡ, nên chuyển sang giải pháp tận dụng khác biệt thị giác người-máy có thể là một hướng đi. -
WEkel—Quả nhiên, chỉ cần thêm câu prompt "There's a second hidden text", GPT Sol đã đọc được. Nó còn có thể chỉ bạn cách tự thấy văn bản ẩn đó — nheo mắt hoặc đưa màn hình ra xa. Khả năng hiểu của những mô hình này thực sự đáng sợ. -
Susan.Gonzalez_2020—Nó không phải mã hóa, chỉ là trò ảo thị — chính Eric Lu cũng thừa nhận. Vui để chơi, nhưng nếu thực sự cần bảo vệ thông tin nhạy cảm, hãy dùng mã hóa đầu cuối. -
David_CookII—Phải nheo mắt căng thẳng mới thấy chữ ẩn — font này rất không thân thiện với người thị lực kém. Tưởng tượng dùng font này cho nội dung web; trình đọc màn hình sẽ đọc lớp chữ dưới ổn, nhưng nếu là ảnh thì đó là thảm họa truy cập. -
Web3Dex_z—Thấy ai đó thử trên Weibo. ChatGPT đọc ra 'SORRY ROBOT' — nheo mắt nhìn thì thực ra là 'HAPPY HUMAN'. Công cụ đối kháng này có thể hữu ích chống crawler, nhưng tra tấn con người. AI sẽ giải ra chỉ với một gợi ý. -
Janet441—Nhắc tôi nhớ font ZXX năm 2013, cũng chống OCR. Các model đa phương thức ngày nay dễ dàng đọc xuyên qua nó. Decoy Font dùng nguyên lý hình ảnh pha trộn căn bản hơn, nhưng tôi nghi nó trụ nổi sáu tháng. -
黎洁雪—Ý tưởng táo bạo: nếu làm Decoy Font cho chữ Hán thì sao? Chữ Hán đều có dạng vuông, hình dạng và kích thước tương tự nhau — về lý thuyết dễ nhúng hai lớp thông tin hơn. Eric Lu cũng đề cập hướng này trong blog. -
blackbear921—Tôi nghĩ công dụng thực tế nhất của font này là làm benchmark cho khả năng thị giác AI. Mỗi khi có model mới ra, tạo ảnh Decoy Font và kiểm tra xem nó có đọc được cả hai lớp không — cho điểm. -
Carol964—Đọc bài đăng gốc của Eric Lu trên TypeDrawers. Các nhà thiết kế chữ phản ứng tích cực hơn cộng đồng công nghệ. Họ tập trung nhiều hơn vào cách đạt được hiệu ứng thị giác kép này về mặt kỹ thuật, chứ không tranh luận về độ an toàn. -
SilviaSantana—Thử nhiều model khác nhau, kết quả trái chiều. Gemma Flash đọc thẳng cả hai lớp chữ, Claude Fable hoàn toàn mắc bẫy chữ mồi. Cùng một trò, model khác nhau phản ứng khác nhau — cho thấy đây là điểm mù thực sự trong pipeline xử lý thị giác. -
trueNoémieDenys_88—Tải TTF miễn phí, cài vào hệ thống, gõ chữ trong Word, chụp màn hình. Gửi lên nhóm chat. Bạn bè bảo phải lùi xa mới đọc được tôi viết gì — ở khoảng cách bình thường chỉ thấy toàn ký tự rối mù. Trò đùa vui. -
bigsnake694—Lúc đầu tôi nghĩ font này thật tuyệt vời, cho đến khi có người nói nó chỉ dùng nguyên lý nhầm lẫn tần số không gian, không phải ma thuật. Càng nghĩ càng thấy nó giống một dự án nghệ thuật hơn là công cụ bảo mật. -
ROwri—Thử trên điện thoại. Có lẽ màn hình nhỏ quá — tôi không đọc được chữ ẩn. Bài đăng bảo 'nhìn từ xa,' nhưng trên điện thoại nhìn xa càng nhỏ hơn. Trải nghiệm di động có vấn đề. -
Jean.Lee_Max8—So với Ghost Font trước đây, Decoy Font có thể tải trực tiếp dạng TTF và cài đặt — tiện hơn nhiều. Ghost Font phải xuất video, hiệu ứng chuyển động lại không được trải nghiệm tốt. -
NSanders4—Thử ngay khi ra mắt. Đưa ảnh chụp màn hình cho GPT Sol, nó đọc ra 'BINGE SHOWS' — nhưng tôi viết cái hoàn toàn khác. Thú vị, nhưng tôi nghĩ vài tháng nữa model sẽ học được cách phát hiện trò này.