Ghost Font 是一种实验性的“反 AI 字体”，它利用运动来生成人类可读但当前主流人工智能模型无法识别的信息。其核心原理是通过动态的点阵来构成字母，这些点在任何单一的静态图像帧中都与背景融为一体，从而使信息只能在视频播放时被感知。通过增加一层“诱饵信息”作为干扰，它成功地欺骗了包括 GPT 和 Claude 在内的先进模型，这不仅揭示了当前 AI 视觉感知的局限，也为未来在验证码等领域的应用提供了新的思路。
一种人类可读、AI 难辨的“字体”
从技术上讲，Ghost Font 并不是一个传统的字体文件（如 TTF），而是一种图形化的书写实验，旨在探索一种 AI 难以理解的通信格式。
- 核心原理： 信息完全隐藏在“运动”之中。
- 实现方式： 它结合了运动、视频、噪音和干扰信息来传递消息。
- 人类阅读： 人眼可以毫不费力地识别出由动态点阵构成的字母。
- AI 识别： 即便是目前最先进的 AI 模型，在没有明确提示的情况下也无法破译。
在此生成的视频被提交给顶尖的 AI 模型进行测试，结果显示，它们都无法读取动态的真实信息，反而读取到了隐藏的干扰信息。
Ghost Font 如何欺骗 AI？
这种字体的有效性依赖于两个层面的防御机制，使其难以被破解。
第一层防御：基于运动的视觉。 任何单一的视频截图都只会显示一堆随机分布的静态点，与背景毫无区别。由于 AI 分析视频时通常会将其拆解为单帧图像，因此无法识别出隐藏在连续运动中的文字。
第二层防御：内置“诱饵信息”。 为了对付那些可能尝试分析点阵运动轨迹的、更高级的 AI，视频中还包含了一个静态的、更容易被发现的假信息。当 AI 试图寻找隐藏信息时，它会首先找到这个诱饵，并误认为这就是真实内容。
与 ZXX 字体的对比
2013 年，设计师 Sang Mun 发布了一款名为 ZXX 的字体，旨在防止光学字符识别（OCR）软件读取。它通过添加噪音、划线和伪装标记来干扰机器识别。
在当时，这种字体被认为是“反监控”的。但时至今日，现代 AI 模型已经可以轻松阅读 ZXX 字体渲染的文本。
与 ZXX 不同，Ghost Font 的方法更为巧妙。它不依赖于在静态图像上增加干扰，而是将信息本身融入到动态变化中。对 Ghost Font 进行截图并交给 AI 分析，AI 完全无法获得任何有效信息，甚至在长时间分析后会产生幻觉，虚构出不存在的内容。
未来潜力和启示
这个实验项目揭示了 AI 感知能力的当前局限，并为未来提供了一些有趣的可能性。
改进验证码（CAPTCHA）： 目前大多数验证码系统都容易被 AI 破解。使用动态视频将大大增加机器人破解的难度，但对人类来说依然相对容易识别。
评估 AI 视觉能力： Ghost Font 可以作为衡量 AI 模型在视觉感知方面进展的基准。它挑战了当前基于图像帧的分析模式，推动未来发展出能够直接理解视频动态内容的原生模型。
最终，这个项目也带来一个重要的启示：AI 的能力正变得越来越强大。虽然 Ghost Font 对 AI 来说难以阅读，但对人类而言也并非毫无门槛。人类与 AI 在感知能力上的差距正在不断缩小。真正的加密技术依然是隐藏信息的最终方案，但 Ghost Font 作为一种探索，为我们保留了一些独特的人类创造力空间。