Decoy Font：一种能“欺骗”AI视觉识别的隐身字体，让大模型读不懂你的真实输入

核心要点

• 空间频率技术：利用前景细轮廓（高频）与背景模糊质量（低频）的叠加，在同一空间传达两种不同信息。
• 对抗AI识别：针对 AI 模型读取像素细节的特性，诱导其优先识别前景的“诱饵”文字，从而隐藏真实信息。
• 广泛的兼容性：提供标准的 TTF 字体文件下载，可安装于系统并在各类文档编辑器中使用。
• 实测有效性：经测试，包括 GPT Sol 和 Gemini 3.5 with Thinking 在内的先进大模型均无法正确读取其隐藏的真实内容。
• 免费开源属性：基于 DejaVu Sans Mono 衍生开发，允许在个人、商业及客户项目中免费使用。

详细分析

视觉错觉的工作原理

Decoy Font 的核心在于利用了人类视觉系统与机器视觉在处理空间频率时的差异。该字体在每个字符的构造上采用了双层设计：前景由极细的线条组成，构成了“诱饵”字母；而背景则是经过模糊处理的低频色块，构成了“真实”字母。当用户近距离观察或 AI 扫描像素时，高频的前景轮廓占据主导地位；而当用户远离屏幕或眯起眼睛时，高频细节被过滤，背景的低频信息（真实消息）便会显现出来。这种“远近高低各不同”的视觉特性，使得文字具备了隐身功能。

针对 AI 识别逻辑的对抗性设计

目前大多数 AI 视觉系统（如 ChatGPT 的图像识别功能）在处理文本图像时，倾向于捕捉清晰、高对比度的边缘和轮廓。Decoy Font 正是利用了这一特性。当包含该字体的截图被输入到 AI 模型中时，模型会锁定在清晰的前景诱饵上。实验证明，即便是在处理较小的文本时，像 GPT Sol 和 Gemini 3.5 with Thinking 这样具备深度思考能力的模型，依然会陷入这种视觉陷阱，无法提取出隐藏在背景中的真实含义。这为防止 AI 爬虫抓取敏感信息提供了一种物理层面的解决方案。

实际应用与字体特性

Decoy Font 不仅仅是一个实验性的图像概念，它还以标准的 TTF（TrueType Font）格式存在。这意味着用户可以像安装普通字体一样将其安装在 Windows 或 macOS 系统中。在实际演示中，用户可以直接在记事本中输入文字并应用该字体，生成的文本在屏幕上看起来是杂乱或具有误导性的诱饵，但通过特定的观察方式即可还原真相。该字体派生自著名的开源字体 DejaVu Sans Mono，继承了其优秀的等宽特性，确保了在编程和排版环境下的稳定性。

行业影响

Decoy Font 的出现为 AI 时代的隐私保护和信息安全开辟了新的战场。在 AI 自动识别和数据挖掘日益普及的今天，这种“对抗性字体”提供了一种非加密的、基于人类视觉感知的保护手段。它不仅挑战了当前多模态大模型的视觉解析能力，也为反爬虫技术、验证码设计以及敏感信息的线下传播提供了创新的参考模型。此外，它也提醒了 AI 开发者，现有的视觉模型在处理复杂空间频率信息时仍存在显著的鲁棒性缺陷。

常见问题

问题 1：如何才能看到 Decoy Font 隐藏的真实信息？

如果您无法看清隐藏的消息，可以尝试将视线远离屏幕，或者眯起眼睛观察。通过增加观察距离或降低视觉分辨率，背景中的低频真实信息会变得比前景的诱饵轮廓更加清晰。

问题 2：这款字体是收费的吗？可以用于商业项目吗？

Decoy Font 是完全免费的。根据其许可协议，它可以在个人项目、商业项目以及为客户提供的项目中使用。其字形源自 DejaVu Sans Mono，使用时需遵循相应的字体许可条款。

问题 3：它能骗过所有的 AI 模型吗？

根据目前的测试，Decoy Font 成功误导了包括 GPT Sol 和 Gemini 3.5 with Thinking 在内的先进模型。这些模型在面对单张图像输入时，通常会优先读取前景的诱饵文字，而忽略隐藏的背景信息。