用视觉错觉对抗 AI 爬取

字体工具厂商 Mixfont 于 7 月 15 日发布博文，宣布推出 TTF 格式的 Decoy Font 字体，核心目的是阻止 AI 爬取用户在屏幕上排版的文字内容。TTF 是常见的可安装数字字体格式，可在操作系统、设计软件、办公软件和网页等环境中调用，用户安装后能像普通字体一样输入和排版。

Decoy Font 的技术灵感来自混合图像（hybrid images），这一技术最经典的演示是将爱因斯坦和玛丽莲·梦露的图像叠加在一起：近看是一个人，远看则变成另一个人。Decoy Font 沿用了相同理念，把两类不同空间频率的字符信息叠加到同一个字形上，从而让观察者与机器读到不同的内容。

Mixfont 在博文中解释，多数 AI 系统在读取图像内文本时，主要依赖近距离的像素信息。当输入图像进入大语言模型后，模型会优先读取轮廓更清晰、对比度更高的前景字符，也就是诱饵字母；而人在稍远距离观察时，则更倾向于感知低频信息，从而识别出真实字符。

该公司工程师 Eric Lu 进一步说明，每个真实字母都被隐藏在诱饵字母之后，从机器视角看几乎无法分辨，AI 因此很难读出真正的消息。这种以视觉错觉对抗机器识别的思路，相当于给屏幕上的文字加了一层不需要加密密钥的隐形保护。

随着大模型训练数据对公开网页内容的依赖加深，内容创作者和普通用户对文本被抓取用于训练的担忧持续上升。Decoy Font 提供了一种轻量化的应对方案：无需改变写作流程，也不依赖额外的加密工具，只要换一套字体就能让爬取结果出现偏差。不过，该方案的实际防护效果仍取决于 AI 模型的识别策略演进。

要点

• Decoy Font 是基于混合图像技术的 TTF 字体，安装后可像普通字体一样使用，门槛极低。
• 其原理是在每个真实字母背后叠加一个轮廓更清晰的诱饵字母，近看时 AI 容易被前景字符误导。
• 人在稍远距离观察时则能识别出被隐藏的真实字符，实现人机读取结果的不一致。
• 该方案为内容创作者提供了一种轻量化的反 AI 爬取手段，无需加密或额外工具介入。
• 其实际防护效果仍取决于 AI 模型在低频信息识别与混合图像对抗方面的能力演进。