Платформа с искусственным интеллектом для дизайнеров Mixfont представила экспериментальный шрифт Ghost Font — необычный способ скрытия текста, который остается понятным для человека, но оказался практически недоступным для современных моделей ИИ. Сообщение можно прочитать только в движении, а когда видео поставлено на паузу — буквы полностью сливаются с фоном.
Ghost Font не является классическим шрифтом в формате TTF. Это экспериментальная система визуальной коммуникации, в которой символы формируются движением точек. Человеческий глаз легко распознает буквы во время воспроизведения видео, тогда как отдельный кадр не содержит читаемого текста.
Видео, созданные с помощью Ghost Font, протестировали на ведущих мультимодальных ИИ-моделях — Claude Fable и GPT Sol 5.6 Ultra. Эти новейшие модели не смогли правильно расшифровать скрытые сообщения, пока им не объяснили точный способ анализа движения.
Дополнительным уровнем защиты стало использование так называемого сообщения-приманки. Если модель пытается найти скрытый текст, она сначала натыкается именно на него и воспринимает его как настоящее сообщение, тогда как основной текст остаётся нераспознанным.
Mixfont сравнила Ghost Font с проектом ZXX, который дизайнер Санг Мун представил ещё в 2013 году. Тогда шрифт был создан для защиты от систем оптического распознавания символов (OCR), однако современные ИИ-модели без особых затруднений читают текст, написанный с помощью ZXX. В отличие от него, Ghost Font скрывает сообщение в движении, из-за чего даже скриншот видео не позволяет увидеть текст, а модели, анализирующие отдельные кадры, не могут восстановить его содержание.
Впрочем, разработчики подчеркнули, что Ghost Font не является полноценной системой защиты информации. По их словам, самым надежным способом скрыть данные остаются шифрование и использование ключей доступа. Проект призван в первую очередь исследовать пределы современного компьютерного зрения и мультимодальных моделей.
В будущем технологию предлагают протестировать в системах CAPTCHA, которые всё чаще успешно обходят современные ИИ-модели. Использование движения вместо статических символов может затруднить автоматическое распознавание, оставаясь при этом достаточно понятным для человека.
В Mixfont также считают, что Ghost Font может стать инструментом для оценки развития мультимодальных моделей. В настоящее время большинство из них анализируют видео как набор отдельных кадров, однако с появлением моделей, способных работать непосредственно с видеопотоком, преимущество нового шрифта может исчезнуть. Именно поэтому Ghost Font рассматривается лишь как эксперимент, демонстрирующий современные пределы восприятия ИИ.
Недавно исследователи компании Anthropic заявили об обнаружении в ИИ-модели Claude специального внутреннего пространства под названием J-Space, где ИИ способен удерживать и обрабатывать скрытые логические операции, не выводя их в текст. Эта структура составляет менее одной десятой части нейронной активности модели, однако её блокировка полностью лишает систему способности к сложным рассуждениям и кодированию.