对抗AI读取的隐写字体
推荐指数 41.0 NO. 020 · 2026.07.17
发布2026/07/16Score155Comments61
为什么值得看
Decoy Font 利用空间频率分离技术，在同一字形中叠加两套信息：人眼可见的细线轮廓前景，AI难以解析的模糊低频背景。对需要防范屏幕内容被AI自动读取、截图分析的场景有实际价值，但无法防御针对性攻击。
编辑判断
这个思路本质上是对抗样本在字体层面的工程化，但防御边界很清晰：它针对的是通用OCR和视觉语言模型的默认行为，而非定向攻击。之前类似需求靠图片化或CSS混淆解决，但会破坏文本选中、搜索、无障碍访问。Decoy Font 保留了底层文本的语义，这是关键差异。
真正该警惕的是反向场景——如果你的产品依赖AI读取用户屏幕内容（比如自动化测试、RPA、辅助工具），这类技术会让你的pipeline失效。做屏幕内容理解的公司需要把字体对抗纳入鲁棒性测试集，不能假设用户提交的是"干净"视觉信号。
社区反馈
意见分歧 60 条评论
核心争论：字体对AI的防御效果有限且场景狭窄，实用性存疑但创意获认可
相关内容
Related from same: Ghost Font https://news.ycombinator.com/item?id=48870381
Can someone explain the actual use-case here? I'm struggling with this because it also hides the message from myself, making it incredibly hard to type because I have no confirmation that I hit the right keys on the keyboard.
Just squint and it'll become clear.