人类刚赢一次AI一天反杀幽灵字体被一句话攻破
一种名为“幽灵字体”的反AI技术,利用动态噪点视频让人类视觉识别字母,但AI无法感知运动。然而,只需提示运动方向或提供关键帧,AI即可破解,该字体仅一天便被攻破,暴露了其脆弱性。
Ghost Font:专为AI设计的“反AI字体”
开发者Eric Lu发布了一个名为“Ghost Font”(幽灵字体)的实验项目,其核心是一类利用动态噪点视频书写文字的“反AI字体”。用户只需在网页上输入文字,系统便会生成一段视频:组成字母的像素统一向上滑动,而背景的噪点则统一向下滑动。
这种设计利用了人类视觉的“共同命运”法则,人眼可以瞬间感知运动方向并识别出字母,但AI在逐帧分析时,看到的却只是一片雪花噪点,完全无法识别。这个项目直接挑战了AI视觉模型的极限。
视频一经发布便迅速走红,一夜之间播放量超过1700万次。

为什么人能秒懂,AI却会“瞎”?
Ghost Font的核心原理,在于精准利用了人类与AI在视觉感知上的差异。
人类视觉的“共同命运”法则
人眼天生具备一种能力,心理学上称为“格式塔(Gestalt)共同命运法则”:一群朝着同一方向运动的点,会被自动视为一个整体。这就像观看天空中的雁群,无需逐一辨认,它们的队形便会自动浮现。
Ghost Font正是如此:组成字母的像素向上滑动,背景噪点向下滑动。你的视觉皮层仅需0.1秒,就能完成分离并识别出字母。
AI视觉的“静态”局限
当前的多模态AI模型,本质上仍是“图像模型套了个视频壳”。当输入一段视频时,模型会将其拆解成一帧一帧的静态图片,然后逐一分析。它无法像人类那样感知“运动”。
一旦视频暂停,所有像素混作一团,任何一帧都是纯噪点,截图或逐帧分析都毫无意义。

截图
小提示: 想要测试AI是否能识别,可以直接将视频暂停后的截图发给AI,看它是否还能认出文字。
诱饵:专门为AI设置的陷阱
Eric Lu 还设计了第二道防线:每段视频中都埋藏了一条诱饵信息。这一招专门针对那些具备本地代码执行能力的Agent。
即便AI想到要分析像素运动,也大概率会先撞上这条诱饵,然后自信满满地汇报“破译成功”。
- ChatGPT 5.5 Pro 花费了整整19分钟,最后幻觉出了一条根本不存在的信息,连诱饵都没读对。
- 有人用Gemini 3.1 Pro 亲测,它一本正经地回复:SEND NUDES(发我裸照)——这恰好是作者埋好的诱饵内容。
- Claude Fable 开启Max推理模式也没用,同样掉进诱饵坑里,自信地报出了错误答案。


Claude Fable 通过 Max 推理试图解码用 Ghost Font 书写的消息。该模型读取了隐藏的诱饵消息,但未能读取实际的运动消息
一句话破防:AI的“人类直觉”壁垒
提示工程大牛 Riley Goodside 仅用一句话,就攻破了这个“人类专属”的壁垒。
他没有编写代码,没有采用复杂的推理链,也没有使用什么高级Agent框架,只对GPT-5.6 Sol说了一句话:
“组成字母的噪点向上滑,其余的向下滑。”
仅凭这一句方向提示,Sol 只用了1分56秒,就正确读出了隐藏信息:“RILEY WAS HERE.”(Riley到此一游。)

一句话,连一句完整的prompt都算不上,就足以让AI“看懂了”运动。

还有其他人用两张相隔1.5秒的截图喂给ChatGPT 5.6,并告诉它“背景在匀速运动”,模型通过差分计算,字母也浮现了出来。
小提示: 可以通过提供“运动方向”或“时间差”等关键信息,来引导AI理解动态内容。
历史对比:ZXX字体与Ghost Font
这一现象并非首次出现。2013年,前NSA承包商、韩裔设计师Sang Mun发布了ZXX字体,它通过迷彩、噪点、划线和假标记来伪装字母,专门用于对抗光学字符识别(OCR)。

在当时,ZXX被视为“监控免疫神器”,被广泛报道。但如今,将ZXX的图片丢给ChatGPT 5.5,一次提问就能全部识别,包括小字细节。ZXX撑了十年,而Ghost Font只撑了一天。

常见问题解答
Q:为什么AI会读不出动态信息,但人却能秒懂?
A:这源于人类与AI的视觉处理机制差异。人类视觉系统天生具备“共同命运”法则,能自动识别运动方向并整合信息。而当前的多模态AI模型,本质上是将视频拆解成单帧图像处理,无法感知“运动”这一维度。因此,它看到的只是静态噪点,而非动态文字。
Q:如何破解Ghost Font?
A:核心在于让AI意识到“运动”的存在。通过提示词告知AI运动方向,或提供关键帧(如间隔1.5秒的截图)并说明背景运动特性,AI就能通过差分计算等方式识别出文字。这证明AI并非不具备感知运动的能力,只是需要正确引导。
Q:Ghost Font 的代码是否开源?
A:是的,开发者Eric Lu已表示要将Ghost Font开源,以探索在AI时代,人类还能保留哪些独特的创造力。
你是一名 AI 行业编辑,请围绕下面这条热点输出一份资讯解读:
热点:人类刚赢一次AI一天反杀幽灵字体被一句话攻破要求:
1. 先用一句话解释这条热点在讲什么
2. 再总结它为什么重要
3. 说明会影响哪些 AI 产品或内容方向
4. 最后给出 3 个适合资讯站使用的标题
游乐网为非赢利性网站,所展示的游戏/软件/文章内容均来自于互联网或第三方用户上传分享,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系youleyoucom@outlook.com。
相关热点Coachify这个产品,说白了就是用AI教练来帮你实现个人目标——无论是健身、饮食,还是整体健康,都能找到对应的智能教练。它提供定制化的锻炼计划、动画视频演示、AI驱动的进度追踪,以及和AI教练直接聊天的功能。简单来说,就是让一个不会累、随时在线的“教练”陪你一起变好。 什么是Coachify?
Wordfence是WordPress常用安全插件,集防火墙、恶意软件扫描、实时监控与登录防护于一体,有效防御各类攻击。通过后台插件搜索安装激活即可使用。搭配宝塔面板的Nginx免费防火墙,可进一步增强网站防护效果。
ImpulseAI专注于营销文案生成与内容自动化,用户只需选择模板、输入上下文信息,即可快速生成引人入胜的广告语、社交媒体帖子和邮件等素材,显著提升团队效率与内容质量,助力营销活动高效落地。
WordPress网站若主题缺乏SEO功能,可安装专业插件优化。推荐两款国产SEO插件:SmartSEOTool简单易用,无需配置;SuperFastSEO代码精炼、功能全面,支持基础优化加速、图片压缩、缓存生成等。
- 日榜
- 周榜
- 月榜
热点快看
