Ghost Font 用動態藏起人類可讀文字
Ghost Font 想做的不是加密,而是讓一段文字「人類看得懂、AI 不容易讀」。它以移動點陣畫出字形,再加入雜訊與誘餌訊息;單一影片畫面只剩看似隨機的點,必須連續觀看動態才會浮現真正內容。使用者可在網頁輸入短句、調整速度與反相效果,最後下載影片分享。官方測試顯示,多模態模型容易先讀到誘餌,或對真正訊息產生錯誤猜測。
現實應用
最直接的用途是研究 CAPTCHA、反機器人驗證,以及測試模型能否理解跨影格的運動資訊。資安研究者、AI 模型評測團隊、互動設計師都可能拿它當實驗素材;一般使用者也能把它當成有趣的視覺傳訊工具。不過它不適合傳密碼、個資或真正機密,因為有本機程式能力的 agent 仍可追蹤點陣運動並還原內容。
期望評估
我認為低標期望,是它能有效干擾只抽取影片影格、再逐張辨識的模型,也能提醒大家:看懂靜態圖片不等於理解影片。高標期望則是發展成一套動態視覺 benchmark,用來量化模型對 motion、時間連續性與誘餌資訊的判斷能力。
但別把「anti-AI」當成永久能力。我猜只要 Ghost Font 的生成規則與程式公開,針對性解碼器很快就能出現;而 video-native 模型成熟後,現在的辨識落差也可能快速縮小。官方自己也承認,真正需要保密仍得用 encryption 與金鑰。
商業策略分析
這個實驗對 Mixfont 最實際的價值,是用容易傳播的題目替字型生成、辨識 API 與其他產品導流。CAPTCHA 業者和模型評測平台可能受啟發,但我認為暫時不值得直接投入正式驗證流程:動態文字的無障礙、可讀性、延遲與被破解後的維護成本都還沒處理。比較值得跟進的是其評測方法,而不是把它包裝成安全產品。
實作細節
目前不用安裝,直接在瀏覽器輸入最多 36 個字元,即可預覽、暫停、反相、調整速度並下載影片。官方表示生成在本機完成,文字不會送到伺服器。現階段只是 prototype,文字長度與尺寸有限,作者預計之後開源影片生成程式。人類閱讀也不算輕鬆,這是它作為 CAPTCHA 時必須面對的問題。