
2026/07/17 1:18
デコイフォント
RSS: https://news.ycombinator.com/rss
要約▶
Japanese Translation:
Decoy Font は DejaVu Sans Mono を基盤とした無料の TTF フォントであり、各文字内に隠されたデコイメッセージを空間周波数を操作することで埋め込みます。薄い前景のアウトラインは近づいて見ると明確に現れますが、低周波数のぼやけた背景には遠くから見えるか目を細めたときに秘密のメッセージが表示されています。AI モデル(例:ChatGPT)への貼り付けにおいて単一の画像として大規模言語モデルが処理された場合、LLM は明示的な前景テキストに焦点を合わせやすく、実際の隠れたメッセージを取り出すのに苦しみます。Gemini 3.5 のように思考機能を持つ高度なシステムでも、静的な画像形式での信頼性の高い読み取りには失敗します。ハイブリッドイメージ(例:アインシュタインとマリリン・モンローの混合)や長期間研究されてきた光学的な錯覚に触発され、Decoy Font は Mixfont における静的実験であり、Ghost Font のようなアニメーションベースのソリューションとは異なります。将来的な高度な推論エージェントや特定のプロンプティングに対する保証ではあってもありませんが、初期段階での混乱を引き起こすことでカジュアルな AI スクレイピングと OCR を効果的に抑止します。TTF ファイルとしてダウンロードしてローカルにインストールでき、人間には正常に見えるテキストを作成しながら、AI スクレイパーからは内容を隠蔽できます。クリエイターは、文字の形状が一様であるため隠されたメッセージをよりよく隠せる点で、中国語などの文字ベースの言語の方が恩恵を受ける可能性が大きいと指摘しています。将来的な応用としては、テキスト認識 LLM のベンチマークや CAPTCHA やプライベートメッセージングプラットフォームへの類似技術の統合などが考えられます。Mixfont は公開からのフィードバックに基づいてフロンティア AI フォントジェネレーターを開発中であり、クリエイターは改善建议を X アカウント @ericlu を通じて歓迎しています。
本文
Decoy フォント:AI 耐性のある TTF フォント
概要
Decoy(デコイ) は、入力中のテキストを AI から保護する機能を実装した TTF フォントです。
- 仕組み: 各文字の中にデコイ(偽のメッセージ) を内包させることで、本来の文章を入力できる。
- 能力比:
- 隠されたメッセージ:11/48
- デコイメッセージ:11/48
ダウンロードとライセンス
個人・商用およびクライアントプロジェクトでも無料で使用可能です。
- デザイン元: DejaVu Sans Mono に基づいています。
- 利用条件の詳細: フォントライセンスを確認してください。
Decoy フォントの原理
Decoy フォントは、各文字に対してデコイを表示し、AI の解読を困難にするよう設計されています。
- 技術的アプローチ: 同一空間内で2 つ異なる情報を伝達するため、別々の空間周波数を利用しています。
- 前景(明瞭な部分): 細い輪郭線を持つ。AI が解析しやすく、人間の目が引き付けられる。
- 背景(隠されたメッセージ): ぼやけた低周波の塊となっており、肉眼で明確に読み取ることは難しい。
- 視覚的錯覚: 文字を見る距離や角度によって認識される内容が異なります。
- 明瞭度を感じにくい場合、画面を遠ざけたり、少し目を細めて観察することで確認できる可能性があります。
距離による認識の切り替わり
- アップクローズ(極めて近接):
- AI は画像のピクセルを詳細に解析するため、前景の明瞭な輪郭線を持つテキストに注目してしまいます。
- ChatGPT などの LLM でも、この状態では隠されたメッセージの読み取りに失敗します。
- ズームアウト(少し離れた距離):
- 人間の視覚や特定条件下では、背景にある実際の隠されたメッセージとして読み取れるようになります。
高度な AI モデルへの影響
この錯覚は、GPT Sol や Gemini 3.5「Thinking」機能など、高度な LLM であっても通用します。
- ChatGPT: シングルの画像受け付けに対し、隠されたメッセージの読み取りに失敗する。
- Gemini 3.5 (Thinking): 同様に、実際のメッセージの読み取りに失敗する。
デコイフォントのサンプルと技術背景
このパラグラフはDecoy フォントで書かれています。メモ帳にコピー&ペーストして試してみてください:
この文は Decoy フォントで書かれています。
おもしろいことに、このフォントのスクリーンショットを ChatGPT に渡しても、本来非常に明確で明白に見えるにもかかわらず、正しく読み取ることに失敗します。 (ChatGPT はスクリーンショットから Decoy フォントを正しく読み取れない)
技術的な基盤:ハイブリッド画像 (Hybrid Images)
Decoy フォントは、既存の光学錯視現象の研究に基づいた「ハイブリッド画像」技術を採用しています。
- 有名な例: アルベルト・アインシュタインとマリーリン・モンローが混在している画像(距離によって誰かを認識できる)。
- 応用: タイポグラフィにこの考え方を取り入れ、入力文字をAI または OCR 技術から保護する手段として活用しています。
私たちは空間周波数のアイデアを応用し、AI スクレイパーから著作物を遮蔽するための新しいフォントを作成しました。
AI 耐性フォントの意義
オンライン上のテキスト読み取り能力が向上する中、情報や知的財産を守る関心が高まっています。
- 目的:画像内のテキストを曖昧にし、人間向けのメッセージのみが人間によって正確に読まれるようにする。
- 類似技術との比較 (Ghost Font):
- Ghost Font: アニメーションを利用し、動きの中でメッセージを偽装。
- Decoy Font: 直接インストール可能なTTF ファイルであり、プロジェクト内で即座にタイプ入力が可能。
効果と限界
Decoy フォントはメッセージを曖昧にする興味深い手法ですが、絶対的な保証ではありません。
- 回避可能性: コーディング能力を持つ強力なモデルや、初期文字付けを超えた分析を行うエージェントには、隠された文字を見破られる可能性があります。
- 実用性: 依然として AI に最初の混乱点となり、スクレイピングやカジュアルな観察を阻むために非常に有効です。
次に何ができるか?
利用とテスト
- TTF フォントファイルをダウンロードしてご自身のプロジェクトに導入してください。
- プレイグラウンドを使用して、異なる文字組み合わせで空間周波数技術をテストできます。
- 自作したテキストを frontier LLM に送信し、解読精度を確認してみてください。
将来の可能性
- CAPTCHA への応用: 技術の公開により、AI 遮蔽のアイデアが一般向けにアクセスしやすくなりました。
- プライベート用途: 友人同士での私的メッセージ送信などへ拡張可能です。
- ベンチマーク利用: 文字認識系 LLM の進化に伴い、錯覚の背後にある技術をより深く理解・解読するためのテストケースとして役立ちます。
- 多言語対応: 特に中国語のような文字ベースの言語は、全ての文字がほぼ同じサイズ・形状であるため、この技術からさらに恩恵を受けると考えられます。
開発者情報とフィードバック
Mixfont では frontier AI フォントジェネレータの構築に取り組み、タイプグラフィと AI の交差点を常に探求しています。
- お問い合わせ: Decoy フォントに関するご意見や改善案は大変歓迎します。
- 連絡先: X(旧 Twitter)で @ericlu をご覧ください。