# Ghost Font：一种人类能读懂但AI无法识别的反AI字体

- 来源：Hacker News 热门（buzzing.cc 中文翻译）
- 作者：justswim
- 发布时间：2026-07-12 00:31
- AIHOT 分数：75
- AIHOT 标记：精选
- AIHOT 链接：https://aihot.virxact.com/items/cmrglsyla01zoih2enmsl2eu8
- 原文链接：https://www.mixfont.com/ghost-font

## 精选理由

这个项目用视频中运动的光点传递文字，还加了假消息陷阱，让顶级视觉模型集体失败。对抗AI感知的探索很少这么直观，做CAPTCHA和对抗样本的值得看。

## AI 摘要

Ghost Font 是一种利用运动、视频、噪点和诱饵来隐藏文字的反AI字体。用户输入文字后可生成并下载视频片段，视频中的字母由与背景完全相同的点组成，单帧截图无法显示任何信息。该字体生成的视频被传递给Claude Fable和GPT Sol 5.6 Ultra等前沿模型时，这些模型即使具备编程能力也无法解码移动信息，直到被提示具体技术。视频中还包含一条诱饵信息，使模型误以为找到真实内容。项目灵感来自2013年Sang Mun设计的ZXX字体，但现代AI已能轻松读取ZXX。Ghost Font目前为本地原型，数据不发送至任何服务器。作者计划未来将视频生成代码开源，并探索将其用于CAPTCHA系统或AI视觉感知基准测试。

## 正文

幽灵字体

一种反AI字体，人类可以阅读，但主流AI模型无法识别。在下方输入你的文字，然后下载并分享包含你信息的视频片段。

什么是幽灵字体？

幽灵字体是一种利用运动来书写信息的反AI字体。它结合了运动、视频、噪点和干扰元素，是一种与真实人类分享信息的独特方式。严格来说，从TTF字体文件的角度看，它并非传统意义上的字体。但幽灵字体是一种实验，旨在以一种AI难以理解的图形化书写格式进行交流。虽然它不如常规文字那样清晰易读，但人眼仍能立即识别出字母，而即使是主流AI模型也难以轻易破译。

使用幽灵字体生成的示例视频。

使用幽灵字体生成的视频被传递给Claude Fable和GPT Sol 5.6 Ultra等主流AI模型。即使是这些具备编程能力的最新智能体，在未被提示具体查找技巧之前，也难以解码这种动态信息。

GPT-Sol 5.6 Ultra尝试解码用幽灵字体书写的信息。模型读取了隐藏的干扰信息，但未能读取实际的动态信息。

具备Max推理能力的Claude Fable尝试解码用幽灵字体书写的信息。模型读取了隐藏的干扰信息，但未能读取实际的动态信息。

上面的演示区只是这个概念的原型。输入几个单词，字母便会显现，但这只是因为点的运动对人眼来说是可见的。

当视频暂停时，静态的点会融合在一起，仅凭查看单帧图像无法判断其中嵌入了什么信息。这意味着截取页面截图无法揭示信息内容。

这个实验在本地运行——输入信息并实时预览，或下载视频进行分享和自行测试。数据不会共享或发送到任何服务器。

关于本项目

2013年，设计师Sang Mun发布了一款名为ZXX的字体。这是一种包含四种字形的字体，设计初衷是让人类可读，但光学字符识别（OCR）软件无法识别。字母被噪声伪装、划掉，并掩埋在虚假标记之下。当时，这种字体被视为"防监控"字体——但快进到今天，现代AI智能体可以轻松读取ZXX字体渲染的文字。

ZXX字体示例

虽然这在2013年可能能击败OCR软件，但现代AI模型可以相当轻松地读取ZXX字体中的文字。我将这张图片复制到即时模式下的ChatGPT 5.5中，它仅通过一次提示词就能识别出文字，包括一些细微细节：

ChatGPT轻松读取了这张图片中的文字

然而，对Ghost Font进行同样的操作就不会那么顺利了。Ghost Font的单张截图只会产生一张完全静态的图像，没有任何可读文字。这是因为Ghost Font中的每个字母都由看起来与背景完全相同的点组成，因此视频中的任何单帧图像都不会透露任何关于信息的内容：

尝试使用ChatGPT 5.5 Pro处理Ghost Font

经过19分钟的分析，ChatGPT 5.5 Pro产生了幻觉，编造了一条并不存在的消息。

然而，仅仅将信息隐藏在视频中并非完美解决方案。虽然在线模型环境可能无法从单帧图像中获取信息，但拥有本地代码执行环境的专用智能体仍然可以分析点的运动并解码信息。Ghost Font通过另一种分层方式解决了这个问题：每次视频生成中都包含一条诱饵消息。

诱饵消息是对决心坚定的智能体的最后一道陷阱。当寻找隐藏消息时，它可能会先找到诱饵消息，并认为那就是视频中真正嵌入的信息。这就是Ghost Font能够向包括Fable和GPT Sol 5.6 Ultra在内的最强推理模型隐藏信息的方式。

归根结底，真正隐藏信息的方法是使用加密或某种密钥。任何 AI 都无法读取需要只有人类知道的特定密码才能解锁的消息。然而，这个项目探索的是，能否创建一个包含视觉信息的可共享文件，而 AI 模型却难以轻易读取。

我们创建这个实验，是为了探索 AI 感知的极限，同时保留一些人类独有的东西。随着 AI 接管字体生成，我们希望人类能够继续拥有独特的创意声音。

接下来是什么？

我认为 Ghost Font 有一些值得继续探索的有趣应用。例如，将 Ghost Font 整合到 CAPTCHA 系统中会很有意思，因为目前大多数系统都能被 AI 轻松破解。在视频中使用动态效果，可以让自动化的机器人更难解读，但对人类来说仍然相对容易阅读。

Ghost Font 也可能是一种衡量 AI 在视觉感知方面进展的有趣方式。目前，多模态模型是基于图像的，即使输入视频，它们通常也会将视频拆分成帧并逐帧分析。在不久的将来，我猜想会出现原生视频模型，能够直接读取其中的文字。

最后一个教训是，AI 确实变得越来越强大了。虽然 Ghost Font 对 AI 来说难以阅读，但对人类来说也相当难读！差距正在不断缩小。未来 AI 感知和多模态模型会发展到什么程度，将会非常值得关注。

作为下一步，我计划将视频生成的代码作为开源项目发布——敬请期待！我也希望扩大规模，处理更长的文本字符串。希望你喜欢这个实验，我很乐意听到你的想法。你可以在 X 平台通过 @ericlu 找到我。

- Eric