一句话看懂：开发团队 Mixfont 推出了一款名为 Decoy 的字体，利用空间频率错视技术，让每一字母同时包含“假文字”和“真消息”。当 AI 模型（如 ChatGPT、Gemini）近读图像时，只能看到伪装字母，人类远视或眯眼才能看清真实内容。这款 TTF 字体可免费下载，并已在多个前沿大模型上验证了干扰效果。
事件核心：发生了什么
Decoy Font 是一个基于 DejaVu Sans Mono 衍生的等宽字体，其核心设计来源于“混合图像”（hybrid image）技术——同一空间内，前景使用高频细线呈现伪装文本，背景用低频模糊块构成真实消息。当这种字体的截图被输入 AI 模型时，由于 LLM 倾向于识别高对比度的轮廓线条，它会读出前景的“假内容”，而忽略低分辨率的真实信息。团队在公开测试中展示了 ChatGPT（含 GPT Sol）和 Gemini 3.5 with Thinking 均无法从单张图片中正确提取隐藏文字。该字体已作为 TTF 文件开放，支持安装后直接输入完整段落，不依赖动画或额外处理。
为什么重要
随着 OCR 和大模型多模态能力增强，AI 抓取屏幕截图、文档图像中的文字越来越普遍。Decoy Font 此次以字体形态将图像级“对抗样本”成本降低为零——普通用户只需换一个字体，即可让 LLM 的读图能力失效。这标志着“抗 AI”工具从实验性项目向实用工具迁移：不需要编程、不需要额外 API，甚至不需要改动排版工具。对于依赖大规模文本爬取的 AI 训练方和内容聚合商来说，此类字体可能提高数据获取成本，并迫使模型在理解“人类可见信息”与“机器可读信息”之间重新寻求平衡。
对用户/开发者/创作者的影响
普通用户：在涉密通讯、敏感截图分享场景中，可以使用 Decoy Font 作为轻量级保护层。例如在即时通讯软件中发送含隐私内容的截图时，转换字体可有效防止 AI 自动识别和摘要。但需注意，该字体并非加密——任何知道“远视或眯眼”方法的人仍可读出真实消息。
AI 工具推荐
想把多个 AI 模型放在一个入口？
GamsGo AI 集成 ChatGPT、DeepSeek、Gemini、Claude、Midjourney、Veo 等常用模型，适合写作、绘图、视频和日常 AI 工作流。
推广链接：通过此链接购买，我可能获得佣金，不影响你的价格。
开发者与创作者：如果正在构建需要防止批量爬取的网页或文档（如付费文章、漫画字幕、验证码等），可将 Decoy Font 嵌入 SVG 或图片渲染流程中。目前该字体支持 48 个字母（英文字母 + 标点），不包含中文，但原文指出“基于字形的语言（如中文）可能更受益于该技术”。对于想要在社交媒体上发布“只给人看”的图片文字的创作者，这也是一个低成本测试方案。
AI 应用方：若自身产品依赖多模态模型读取用户上传的截图文字（如数字文档工具、笔记应用），需要关注此类字体可能导致的解读错误。目前的公开信息显示，通过更精细的预处理（如反混淆算法或多尺度分析）或更强的多模态模型（如未来迭代的 GPT-5/Claude 4）可能突破该字体混淆。
值得关注的后续
1. 模型迭代后的失效风险：Decoy Font 依赖的原理对当前主流 LLM 有效，但原文已承认“更强的推理模型和智能体可能在提示下识别隐藏文字”。后续版本的大模型是否会自我修复这个漏洞，将直接影响该字体的有效期。
2. 中文与多语言扩展：团队明确表示“基于字符的语言（如中文）可能更受益”，但目前仅支持英文。若扩展至 C JK 字符，将对中文互联网的“AI 爬取”产生更大影响。
3. 商业化和生态进展：目前字体对个人和商业项目免费，但尚未看到付费保护计划或企业级 API。Mixfont 团队同时开发了另一款动画混淆字体 Ghost Font，后续是否会整合成“AI 抗性排版工具包”值得关注。
