人类可读但AI无法识别的字体

Ghost Font 并非传统字体文件，而是一种动态图像生成工具。用户输入文字后，字符被拆解为与背景色完全相同的移动点阵。只有通过视频播放，人眼才能借助运动线索拼读出信息；暂停任意一帧，点阵与背景无差异，文字彻底消失。

该设计直接指向多模态 AI 的当前短板：主流模型以静态帧分析视频，缺乏时序动态推理。开发者 Eric 将生成的视频传递给 GPT-Sol 5.6 Ultra 和 Claude Fable（Max 推理模式），结果模型均读出画面中的诱饵信息，却无法识别真实的运动信息。GPT-5.5 Pro 在 19 分钟分析后编造出了不存在的文本。

2013 年设计师 Sang Mun 发布的 ZXX 字体通过噪声、划痕和虚假标记混淆光学字符识别（OCR）。然而至 2026 年，ChatGPT 5.5 在即时模式下即可准确读取 ZXX 文本。Ghost Font 继承了反 OCR 精神，但策略截然不同：它利用视频媒介，使单帧毫无信息。

然而，这一机制并非不可攻破。作者坦言，若 AI 代理拥有本地代码执行环境，仍可分析点阵运动轨迹来解码。为此，Ghost Font 加入了第二层防御：在画面中嵌入一条诱饵信息。当模型定位到“隐藏消息”时，通常止步于诱饵，误认为已破解。即便如此，作者认为随着视频原生模型的出现，该技巧的时效性有限。

Ghost Font 在保护信息的同时牺牲了易读性——即使对人类，运动阅读也比静态文字费力。作者在笔记中坦言：“它确实很难阅读，对人、对 AI 都是。” 速度、点阵密度和背景噪声均会影响人类识别效率，这意味着它不适合日常通信，更适合作为概念验证或 CAPTCHA 场景。

项目代码计划开源，但作者强调这并非加密替代方案：“真正隐藏信息的方法是密码学。本实验仅探索能否创建一种 AI 不易读取的视觉共享文件。” 其核心价值在于测量 AI 视觉感知的当前上限，并为未来模型演进提供对比基线。

作者设想 Ghost Font 可融入 CAPTCHA 系统——当前验证码大多已被 AI 破解，而动态点阵可能成为新的对抗手段。更关键的用途是作为 AI 视觉感知能力的递进式基准：当模型能稳定解码运动文字时，意味着它已具备真正的时序视觉推理。

项目文档特别指出，测试模型（GPT-Sol 5.6 Ultra、Claude Fable）均为 2026 年中期发布的最强版本，这使失败更具参照意义。然而，成功欺骗依赖于“诱饵陷阱”——若模型被告知“忽略诱饵，寻找运动信息”，则解码成功率可能大幅提升。实际上，作者在测试中并未向模型提供此类提示，这一设定直接影响了结论的普适性。