Decoy Font是一种TTF字体，通过在同一字母中嵌入高频轮廓和低频背景两种空间频率，使近距离看到的是伪装文字，远距离或眯眼时才能看到真实信息，从而干扰AI读取用户输入的内容。

诱饵字体：一种隐藏你输入内容的TTF字体

诱饵字体是一种能让你输入的内容对AI隐藏的TTF字体。当你输入信息时，每个字母都包含一个诱饵。

下载诱饵字体

诱饵字体可免费用于个人、商业和客户项目。其字形源自DejaVu Sans Mono字体。

什么是诱饵字体？

诱饵字体是一种为每个字母打印诱饵的字体，使AI更难读取你输入的内容。该字体利用不同的空间频率在同一空间内传达两个不同的字母。前景包含细轮廓线，而背景则是低频模糊块。当两者叠加时，你看到的内容取决于你观察字母的方式。如果难以看到隐藏信息，可以将屏幕移远或眯眼观察。

诱饵字体在近距离和远距离时会显示不同的内容。

大多数AI系统通过近距离读取图像像素来工作。因此，当这种图像被粘贴到ChatGPT等AI模型中时，即使文本很小，大语言模型也会关注前景文本，因为它的轮廓最清晰。然而，从稍微拉远的距离看，文本实际显示的是隐藏信息。这种简单的错觉足以欺骗更先进的大语言模型，如GPT Sol和Gemini 3.5 with Thinking。

诱饵字体也以实际的TTF字体文件形式存在，可以安装并用于书写完整文本。你可以下载并安装该TTF字体文件。有趣的是，当我们将该字体的截图输入ChatGPT时，它无法正确读取，尽管对你来说可能非常清晰。

诱饵字体基于混合图像技术构建。这项技术已在许多现有视错觉中得到充分研究。最著名的例子之一是爱因斯坦和玛丽莲·梦露混合在一起的图像。诱饵字体将这一理念应用于字体设计，以保护你输入的文字免受AI或OCR技术的识别。

反AI字体

随着AI在线读取文本的能力越来越强，保护信息和知识产权免受其侵害的兴趣日益增长。反AI字体有助于模糊图像中的文本，确保仅由人类阅读的信息只被人类读取。

诱饵字体是Mixfont探索这一方向的众多实验之一。我们在此领域的另一项探索是幽灵字体，这是一种通过动画隐藏信息的反AI字体。然而，幽灵字体依赖动画来伪装信息，而诱饵字体则作为直接的TTF字体文件，可直接在项目中使用。

诱饵字体是一种有趣的隐藏信息方式，但并非万无一失。具有强大代理和编码能力的模型可能能够看穿初始字母，当然，通过一些基本提示，某些代理应该知道寻找隐藏字母。然而，诱饵字体仍然可以作为AI的初始混淆点，在阻止抓取或随意观察方面非常有效。

下一步计划

如果你有兴趣进一步探索诱饵字体，可以下载TTF字体文件并在自己的项目中使用。你还可以使用上面的演示区测试诱饵字体在不同字母组合上的空间频率技术。然后，将你的创作发送给你最喜欢的尖端大语言模型，看看它解码隐藏信息的效果如何。

由于诱饵字体可以下载并作为TTF字体文件使用，我认为这使AI文本混淆技术对公众更加可及（相比需要运动和视频的其他技术）。看看这项技术如何应用于验证码等场景，或仅仅是朋友之间发送私密信息，将会很有趣。

将诱饵字体作为文本识别大语言模型的基准测试也会很有趣。随着这些前沿模型智能的提升，它们将越来越能够理解错觉背后的技术并解码两种信息。

扩展诱饵字体以支持更多语言将是一个有趣的项目。我认为像中文这样的字符型语言可能更能从这项技术中受益，因为字符大小和形状大致相同，更容易隐藏信息。

在Mixfont，我正在构建前沿的AI字体生成器，并一直对探索字体设计与AI交叉的新方式感兴趣。我很乐意听取你对诱饵字体的想法以及如何改进它。

根据评论内容，总结如下：

主要观点与论据：

1. 技术趣味性：多数评论认为该字体设计“很酷”（cool），能利用AI视觉模型对高频细节敏感、低频细节不敏感的特点，实现人眼与AI读取不同信息的效果。

   • 引用：OsrsNeedsf2P: “Is it useful? No. Does it stop AI from reading it? Also no. But is it cool? Yes, it is very cool.”
   • 引用：btbuildem: “Very neat! I like how the decoy text is less visible to the human eye than the 'hidden' message, but it's the other way for the image models.”

2. 实用性存疑：多位评论者质疑其实际用途，认为它无法有效阻止AI读取，且对用户自身造成困扰（如打字无确认、屏幕阅读器体验差）。

   • 引用：paularmstrong: “Can someone explain the actual use-case here? ... it also hides the message from myself, making it incredibly hard to type.”
   • 引用：noman-land: “This seems like it would absolutely wreck the experience for people using screen readers.”

3. 易被破解：评论指出，现有AI（如Claude、ChatGPT）或简单OCR工具即可读取隐藏信息，技术门槛低。

   • 引用：9999px: “I screenshot the example and neither Claude nor ChatGPT had any problems reading both phrases.”
   • 引用：shlewis: “I think I can write PIL script that will fix the font to be read by any ocr software.”

4. 对抗AI的象征意义：部分评论认为，这种设计体现了人类对抗AI数据抓取的努力，尽管效果有限，但值得关注。

   • 引用：fusslo: “Maybe the more interesting thing is how far people are going to 'fight' against AI? ... people are putting real thought and effort.”
   • 引用：MinimalAction: “Extremely cool. I'm sure they'll eventually be trained to read it, but it's nice until then to trick AI.”

5. 改进与扩展建议：有评论提出可改进方案，如将底层字母也设为假字、用于霓虹灯艺术等。

   • 引用：samschooler: “I think this would be more interesting if the underlying letters were the fake letters as well.”
   • 引用：deadbabe: “What would be cool would be neon signs using this font, where the front tubes show the decoy message, but then there’s hidden rear tubes...”

平衡性说明：评论整体对技术创意持正面态度，但普遍认为其实用性有限、易被破解，且可能影响无障碍体验。少数评论表达了对AI公司数据抓取的不满，并视此设计为一种象征性反抗。