Ghost Font: анти-ИИ-шрифт, который прочтёт только человек
Шрифт против ИИ: его читают люди, но не могут расшифровать ведущие модели. Буквы существуют только в движении.
Ghost Font — это анти-ИИ-шрифт, который записывает послание с помощью движения. Комбинируя анимацию, видео, шум и приманки, он предлагает необычный способ передать сообщение другим живым людям. Строго говоря, это и не шрифт вовсе — в привычном смысле файла TTF. Ghost Font — эксперимент над графической письменностью в формате, который ИИ не способен легко понять. Он не так разборчив, как обычный текст, но буквы мгновенно считываются человеческим глазом — а вот даже ведущим ИИ-моделям расшифровать их не удаётся. Введите текст на странице оригинала, скачайте видео и поделитесь своим сообщением.
01Что такое Ghost Font?
Ghost Font — анти-ИИ-шрифт, который пишет сообщение движением. Это уникальный способ поделиться посланием с другими настоящими людьми. Буквы не так легко прочесть, как обычный текст, но человеческий глаз распознаёт их мгновенно — а лидирующие ИИ-модели не могут расшифровать их без труда.
Видео, сгенерированные Ghost Font, скармливали ведущим моделям ИИ — таким как Claude Fable и GPT Sol 5.6 Ultra. Даже эти свежие агенты, умеющие программировать, не смогли декодировать движущееся послание, пока им не подсказали точную технику поиска.
Плейграунд на странице оригинала — лишь прототип концепции. Введите пару слов, и буквы появятся — но только потому, что движение точек видимо человеческому глазу.
Если поставить видео на паузу, статичные точки сливаются, и по одному-единственному кадру невозможно понять, какое сообщение зашито в изображении. Это значит, что скриншот страницы ничего не раскроет.
02Об этом проекте
В 2013 году дизайнер Sang Mun выпустил шрифт под названием ZXX. Это была гарнитура из четырёх начертаний, спроектированная так, чтобы её читали люди, но не мог распознать софт оптического распознавания символов (OCR). Буквы камуфлировались шумом, перечёркивались и погребались под ложными метками. В своё время этот шрифт считался «неуязвимым для слежки» — но сегодня современные ИИ-агенты читают текст в ZXX без малейших затруднений.
Если в 2013 году это и ставило OCR в тупик, то современные ИИ-модели читают текст в ZXX довольно легко. Я скопировал это изображение в ChatGPT 5.5 в режиме Instant — и он с первого запроса прочёл слова, включая мелкие детали:
С Ghost Font тот же фокус не пройдёт. Один скриншот Ghost Font — это просто статичная картинка без читаемого текста. Причина в том, что каждая буква Ghost Font составлена из точек, неотличимых от фона, поэтому любой отдельный кадр видео не выдаёт ровным счётом ничего:
После 19-минутного анализа ChatGPT 5.5 Pro галлюцинировал сообщение, которого не существует.
Фронтирные модели работают с видео так: разбивают его на кадры и рассматривают каждый по отдельности. Но Ghost Font сложен именно тем, что сообщение проявляется только через движение точек в нескольких кадрах одновременно. Идея испытывать vision-модели движением хорошо изучена: например, статья 2026 года документирует и бенчмаркает трудности, которые state-of-the-art-модели испытывают с восприятием временных (temporal) подсказок.
Впрочем, просто спрятать сообщение в видео — решение не идеальное. Онлайн-модель может не вытащить его из отдельных кадров, но целеустремлённый агент с локальным исполнением кода всё же способен проанализировать движение точек и декодировать послание. Ghost Font отвечает на это ещё одним слоем защиты: в каждое сгенерированное видео встроена приманка.
Приманка — финальный трюк против упорного агента. Ища скрытое сообщение, он первым делом наткнётся на ложное и решит, что это и есть настоящее послание в видео. Именно так Ghost Font прячет сообщение даже от сильнейших «думающих» моделей вроде Fable и GPT Sol 5.6 Ultra.
В конечном счёте, по-настоящему скрыть сообщение можно только шифрованием — или каким-то ключом. Ни один ИИ не прочтёт послание, для разблокировки которого нужен пароль, известный только людям. Но этот проект исследует другой вопрос: можно ли создать файл с визуальным сообщением, которым удобно делиться и который ИИ-модели не смогут легко прочесть.
Мы сделали этот эксперимент, чтобы изучить пределы восприятия ИИ — и одновременно сохранить что-то человеческое. Пока ИИ забирает генерацию шрифтов, мы надеемся: у людей останется собственный творческий голос.
03Что дальше?
У Ghost Font есть следствия, которые интересно исследовать дальше. Например, встроить его в CAPTCHA-системы — большинство из них сегодня легко решаются ИИ. Движение в видео сильно усложнило бы жизнь ботам, оставаясь вполне читаемым для человека.
Ghost Font может стать и интересным способом замерять прогресс ИИ в визуальном восприятии. Сейчас мультимодальные модели по сути видеонезависимы: даже получив видео, они обычно режут его на кадры и анализируют их поодиночке. Полагаю, в ближайшем будущем появится видео-нативная модель, которая прочтёт такой текст напрямую.
И последний урок: ИИ становится по-настоящему хорошим. Ghost Font труден для ИИ — но, честно говоря, и людям читать его непросто! Разрыв продолжают сокращаться. Будет интересно увидеть, что будущее приготовило для восприятия ИИ и мультимодальных моделей.
Следующим шагом я планирую выпустить код генерации видео как open-source проект — следите за новостями! Также хочу увеличить размер и поддержать более длинные строки текста. Надеюсь, вам понравился эксперимент — с удовольствием выслушаю мысли. Найти меня можно в X: @ericlu.
— Eric