全球数千种语言被数字化，但人类和AI对同一张图片的理解可能截然不同。一款名为“诱饵字体”的TTF文件，正在用视觉错觉挑战主流大语言模型的文本识别——你在屏幕上看到的，和AI读出来的，可以是两套完全不同的信息。
这款字体的工作原理像一场精心设计的视觉博弈。它利用分离的空间频率，在同一个字形空间里塞进两层信息：前景是细线勾勒的“诱饵字母”，背景是低频模糊的“真实字母”。两层叠加后，你离屏幕近、或AI逐像素扫描时，抓取的是轮廓清晰的前景文字；你把屏幕推远、或眯起眼扫视，读到的却是藏在背景里的隐藏消息。制作团队演示时提到，把截图丢进ChatGPT，它会读出前景的诱饵内容——即便对人来说，真实文字一目了然。GPT Sol和Gemini 3.5 with Thinking这类更高级的模型，同样会被这个简单的错觉骗过去。
字体本身可以安装使用。团队放出了一个TTF字体文件，个人、商业、客户项目都能免费使用，字形源自DejaVu Sans Mono。安装后，你在文档里打出的每一段话，都会自带两层面孔。复制下面这句话试试——“这句话就是用诱饵字体写的”——粘贴到记事本里看，它是普通文字；截屏发AI，它读出来的却可能完全不是这句。
技术灵感的来源并不神秘。它的底层是研究已久的“混合图像”技术，最经典的案例莫过于爱因斯坦和玛丽莲·梦露叠在同一张图里。团队把这个概念搬进字体设计，用空间频率的把戏，把文字变成只有人类能读懂的秘密。相比他们在Mixfont做过的另一款实验字体“幻影字体”——那款靠动画藏消息——诱饵字体直接落地成静态TTF，能嵌入任何项目里直接用。
背后是大环境对AI爬取信息的焦虑。AI读图读文字的能力越强，越多人想把信息藏在算法的盲区里。防AI字体的思路，就是在图片层面做混淆，让写给人类看的东西，只被人类看懂。但团队也很坦诚地画了条底线：这不是绝对的保证。当模型开始配备更强智能体和编程能力时，这层视觉伪装可能被拆穿。它能防的眼睛，有边界。
热门跟贴