Ghost Font｜一款人类可以识别但AI无法识别的反人工智能字体

原创

Eric
Eric

星宇Sec

2026年7月13日 02:01
山东

在小说阅读器读本章

去阅读

效果演示

已关注

关注

重播 分享 赞

关闭

观看更多

更多

退出全屏

切换到竖屏全屏退出全屏

星宇Sec已关注

分享视频

，时长00:06

0/0

00:00/00:06

切换到横屏模式

继续播放

[ ]

进度条，百分之0

播放

00:00

/

00:06

00:06

倍速

全屏

倍速播放中

0.5倍 0.75倍 1.0倍 1.5倍 2.0倍

超清 流畅

继续观看

Ghost Font｜一款人类可以识别但AI无法识别的反人工智能字体

观看更多

转载

,

Ghost Font｜一款人类可以识别但AI无法识别的反人工智能字体

星宇Sec已关注

分享点赞在看

已同步到看一看写下你的评论

视频详情

已关注

关注

重播 分享 赞

关闭

观看更多

更多

退出全屏

切换到竖屏全屏退出全屏

星宇Sec已关注

分享视频

，时长00:06

0/0

00:00/00:06

切换到横屏模式

继续播放

[ ]

进度条，百分之0

播放

00:00

/

00:06

00:06

倍速

全屏

倍速播放中

0.5倍 0.75倍 1.0倍 1.5倍 2.0倍

超清 流畅

继续观看

Ghost Font｜一款人类可以识别但AI无法识别的反人工智能字体

观看更多

转载

,

Ghost Font｜一款人类可以识别但AI无法识别的反人工智能字体

星宇Sec已关注

分享点赞在看

已同步到看一看写下你的评论

视频详情

什么是幽灵字体？

Ghost Font 是一款反人工智能字体，它利用动态效果来书写信息。通过结合动态效果、视频、噪声和诱饵，它提供了一种独特的与真人交流信息的方式。严格来说，它并非传统意义上的 TTF 字体文件。但 Ghost Font 是一项实验，旨在探索一种人工智能难以理解的图形化文字交流方式。虽然它的清晰度不如普通文本，但人眼仍然能够立即辨认出字母，然而即使是顶尖的人工智能模型也难以轻易解读。

已关注

关注

重播 分享 赞

关闭

观看更多

更多

退出全屏

切换到竖屏全屏退出全屏

星宇Sec已关注

分享视频

，时长00:06

0/0

00:00/00:06

切换到横屏模式

继续播放

[ ]

进度条，百分之0

播放

00:00

/

00:06

00:06

倍速

全屏

倍速播放中

0.5倍 0.75倍 1.0倍 1.5倍 2.0倍

超清 流畅

继续观看

Ghost Font｜一款人类可以识别但AI无法识别的反人工智能字体

观看更多

转载

,

Ghost Font｜一款人类可以识别但AI无法识别的反人工智能字体

星宇Sec已关注

分享点赞在看

已同步到看一看写下你的评论

视频详情

使用 Ghost 字体生成的示例视频。

使用 Ghost Font 生成的视频随后被输入到 Claude Fable 和 GPT Sol 5.6 Ultra 等领先的 AI 模型中。即使是这些具备编码能力的最新智能体，在被提示使用特定的搜索技巧之前，也难以解码视频中的动态信息。

GPT-Sol 5.6 Ultra 尝试解码一条用 Ghost Font 字体书写的消息。该模型能够读取隐藏的诱饵消息，但无法读取实际的动态消息。

Claude Fable 运用 Max 推理模型试图解码一条用 Ghost Font 字体书写的信息。该模型能够读取隐藏的诱饵信息，但无法读取真正的动态信息。

上面的平台只是这个概念的一个原型。输入几个单词，字母就会出现，但这仅仅是因为人眼能够看到点的运动。

视频暂停时，静态点会融合在一起，仅凭单帧画面无法辨认图像中嵌入的信息。这意味着截屏无法显示该信息。

此实验可在本地进行——输入消息即可实时预览，或下载视频进行分享和自行测试。数据不会被共享或发送到任何服务器。

关于本项目

2013年，设计师Sang Mun发布了一款名为ZXX的字体。这是一款包含四种字重的字体，其设计目标是人眼可读，但光学字符识别（OCR）软件却无法识别。字母被噪声掩盖、划掉或隐藏在虚假标记之下。当时，这款字体被认为是“防监控”的——但时至今日，现代人工智能系统却能轻松读取用ZXX字体渲染的文本。

ZXX字体示例

虽然这在2013年可能难倒了OCR软件，但现代AI模型可以轻松识别ZXX字体。我将这张图片复制到ChatGPT 5.5的即时模式下，它仍然能够在一次提示中识别出文字，甚至包括一些细节信息：

ChatGPT 可以轻松读取此图像中的文字。

然而，同样的方法对 Ghost Font 来说就没那么容易了。Ghost Font 的单张截图只会得到一张完全静止的图像，没有任何可读的文字。这是因为 Ghost Font 中的每个字母都是由看起来与背景完全相同的点组成的，所以视频中的任何单张图像都无法揭示任何信息。

使用 ChatGPT 5.5 Pro 和 Ghost 字体

经过 19 分钟的分析，ChatGPT 5.5 Pro 错误地生成了一条不存在的消息。

然而，简单地将信息隐藏在视频中并非完美解决方案。虽然在线模型环境可能无法从单个帧中获取信息，但拥有本地代码执行环境的专用代理仍然可以分析点的运动并解码信息。Ghost Font 以另一种更巧妙的方式解决了这个问题：在每个视频生成过程中都包含一条诱饵信息。

诱饵信息是用来迷惑意志坚定的智能体的最终手段。当智能体寻找隐藏信息时，它可能会先找到诱饵信息，并误以为那是视频中真正嵌入的信息。这就是 Ghost Font 能够瞒过像 Fable 和 GPT Sol 5.6 Ultra 这样思维能力最强的模型，成功隐藏信息的原因。

归根结底，真正隐藏信息的方法是使用加密或某种密钥。任何人工智能都无法读取需要特定密码才能解锁且只有人类知道的信息。然而，本项目旨在探索是否有可能创建一个包含视觉信息的共享文件，使人工智能模型难以解读。

我们设计这个实验的目的是为了探索人工智能感知能力的极限，同时保留一些人类特质。随着人工智能逐渐主导字体生成，我们希望人类能够继续拥有独特的创造力。

接下来是什么？

幽灵字体有一些值得进一步探索的应用前景。例如，将幽灵字体融入验证码系统会很有意思，因为目前大多数验证码系统都能被人工智能轻松破解。在视频中使用动态效果可以大大增加自动机器人识别的难度，但同时又能保证人类相对容易阅读。

Ghost Font或许也是衡量人工智能在视觉感知方面进展的一个有趣方法。目前，多模态模型都是基于图像的，即使输入视频，它们通常也会将视频分割成帧并逐帧分析。我预计在不久的将来，将会出现一种原生于视频的模型，可以直接读取文本。

最后一点是，人工智能确实发展得非常出色。虽然“幽灵字体”对人工智能来说难以识别，但对人类来说也相当困难！两者之间的差距正在不断缩小。人工智能感知和多模态模型的未来发展方向令人期待。

下一步，我们计划将视频生成代码开源！我还希望能够扩展其处理能力，使其能够处理更长的文本字符串。希望您喜欢这次实验，也欢迎您提出宝贵意见。

Eric