主页实验 诱饵字体 一种隐藏你输入内容不被 AI 读取的 TTF 字体。输入一条消息，其中每个字母都包含一个诱饵。 100% 隐藏消息 11/48 诱饵消息 11/48 下载诱饵字体 诱饵字体可以在个人、商业和客户项目中免费使用。其字形源自 DejaVu Sans Mono；有关条款，请参阅完整字体许可证。 诱饵字体是什么？ 诱饵字体是一种为每个字母打印诱饵的字体，使 AI 更难读取你输入的内容。该字体通过在同一空间内使用不同的空间频率来传达两个不同的字母。前景包含细轮廓，而背景是模糊的低频质量。当它们重叠在一起时，你看到的取决于你看字母的方式。如果你很难看到隐藏的消息，可以将屏幕移得更远，或者试着眯起眼睛去看。 诱饵字体在近处与远处的表现截然不同。大多数 AI 系统是通过近距离读取图像的像素来工作的。因此，当这种类型的图像被粘贴到像 ChatGPT 这样的 AI 模型中时，即使文本很小，LLM 也会集中关注前景文本，因为它是最清晰的轮廓。然而，从稍微缩小的距离来看，文本读取的是实际的隐藏消息。这种简单的幻觉足以欺骗甚至更高级的 LLM，如 GPT Sol 和 Gemini 3.5。 需要注意的是：当传递一张图像时，ChatGPT 很难读取实际的隐藏消息。带有思维的 Gemini 3.5 也未能读取实际消息。 诱饵字体也以实际的 TTF 字体文件的形式存在，可以安装并用于书写完整文本。你可以在这里下载并安装 TTF 字体文件。以下段落以诱饵字体书写 - 你可以实际复制文本并粘贴到你的记事本中。 这句话是用诱饵字体写的。 有趣的是，当我们将该字体的截图传递给 ChatGPT 时，它无法正确读取，即使对你来说这可能很清楚和明显。 ChatGPT 无法从截图中正确读取诱饵字体。 诱饵字体是基于混合图像背后的技术构建的。这种技术已被很好地研究了许多现有的视觉错觉。最著名的之一是阿尔伯特·爱因斯坦和玛丽莲·梦露的混合图像。 诱饵字体将这一思路应用于排版，作为保护你输入的单词不被 AI 或 OCR 技术读取的一种方式。 阿尔伯特·爱因斯坦和玛丽莲·梦露的著名混合图像。 我们应用空间频率的这种思路创建了一种新字体，可以用来模糊你的文字，防止 AI 抓取。 反 AI 字体 随着 AI 在在线文本读取方面变得越来越强大，保护信息和知识产权的兴趣日益增长。反 AI 字体可以帮助模糊图像中的文本，并确保那些是人类需要读取的消息仅被其他人阅读。 诱饵字体是 Mixfont 探索这一倡议的众多实验之一。我们在这一领域的另一个探索是 Ghost Font，这是另一种反 AI 字体，隐藏动态消息。然而，Ghost Font 依赖于动画来伪装其消息，而诱饵字体作为直接的 TTF 字体文件，可以直接在项目中输入。 诱饵字体是一种有趣的信息模糊方式，但不能保证。具有强大代理和编码能力的模型可能能够透过初始字母，看穿它们；当然，只要进行一些基本提示，某些代理应该知道去寻找隐藏的字母。然而，诱饵字体仍然是 AI 在初始混淆的一种有效起点，这使得它在阻止抓取或随意观察方面非常有效。 接下来是什么？ 如果你有兴趣进一步探索诱饵字体，可以下载 TTF 字体文件并在你的项目中使用。你还可以使用上面的游乐场测试诱饵字体在不同字母组合中使用的空间频率技术。然后，带着你的创作发送给你最喜欢的前沿 LLM，看看它在解码隐藏消息方面能有多好。因为诱饵字体可以下载并以 TTF 字体文件形式使用，我相信这使得用 AI 模糊文本的想法对公众更为可及（与需要运动和视频的其他技术相比）。 看看这个技术如何应用在 captcha，或者更简单的事情，比如在朋友之间发送私人消息，将会是十分有趣的。将诱饵字体作为文本识别 LLM 的基准会很有趣。随着这些前沿模型的智能提高，它们将在理解幻觉背后的技术和解码两个消息方面变得越来越出色。将诱饵字体扩展到支持更多语言的项目将会是一个有趣的项目。我相信基于字符的语言，如中文，可能会更受益于这种技术，因为所有字符的大小和形状大致相同，这将使隐藏变得更加容易。