面包屑图标 当前位置: 首页
AI资讯
热点详情

人类刚赢一次AI一天反杀幽灵字体被一句话攻破

AI热点日报
AI热点日报时间:2026-07-13
热点解读

一种名为“幽灵字体”的反AI技术,利用动态噪点视频让人类视觉识别字母,但AI无法感知运动。然而,只需提示运动方向或提供关键帧,AI即可破解,该字体仅一天便被攻破,暴露了其脆弱性。

Ghost Font:专为AI设计的“反AI字体”

开发者Eric Lu发布了一个名为“Ghost Font”(幽灵字体)的实验项目,其核心是一类利用动态噪点视频书写文字的“反AI字体”。用户只需在网页上输入文字,系统便会生成一段视频:组成字母的像素统一向上滑动,而背景的噪点则统一向下滑动。

这种设计利用了人类视觉的“共同命运”法则,人眼可以瞬间感知运动方向并识别出字母,但AI在逐帧分析时,看到的却只是一片雪花噪点,完全无法识别。这个项目直接挑战了AI视觉模型的极限。

视频一经发布便迅速走红,一夜之间播放量超过1700万次。

为什么人能秒懂,AI却会“瞎”?

Ghost Font的核心原理,在于精准利用了人类与AI在视觉感知上的差异。

人类视觉的“共同命运”法则

人眼天生具备一种能力,心理学上称为“格式塔(Gestalt)共同命运法则”:一群朝着同一方向运动的点,会被自动视为一个整体。这就像观看天空中的雁群,无需逐一辨认,它们的队形便会自动浮现。

Ghost Font正是如此:组成字母的像素向上滑动,背景噪点向下滑动。你的视觉皮层仅需0.1秒,就能完成分离并识别出字母。

AI视觉的“静态”局限

当前的多模态AI模型,本质上仍是“图像模型套了个视频壳”。当输入一段视频时,模型会将其拆解成一帧一帧的静态图片,然后逐一分析。它无法像人类那样感知“运动”。

一旦视频暂停,所有像素混作一团,任何一帧都是纯噪点,截图或逐帧分析都毫无意义。

截图

小提示: 想要测试AI是否能识别,可以直接将视频暂停后的截图发给AI,看它是否还能认出文字。

诱饵:专门为AI设置的陷阱

Eric Lu 还设计了第二道防线:每段视频中都埋藏了一条诱饵信息。这一招专门针对那些具备本地代码执行能力的Agent。

即便AI想到要分析像素运动,也大概率会先撞上这条诱饵,然后自信满满地汇报“破译成功”。

  • ChatGPT 5.5 Pro 花费了整整19分钟,最后幻觉出了一条根本不存在的信息,连诱饵都没读对。
  • 有人用Gemini 3.1 Pro 亲测,它一本正经地回复:SEND NUDES(发我裸照)——这恰好是作者埋好的诱饵内容。
  • Claude Fable 开启Max推理模式也没用,同样掉进诱饵坑里,自信地报出了错误答案。

Claude Fable 通过 Max 推理试图解码用 Ghost Font 书写的消息。该模型读取了隐藏的诱饵消息,但未能读取实际的运动消息

一句话破防:AI的“人类直觉”壁垒

提示工程大牛 Riley Goodside 仅用一句话,就攻破了这个“人类专属”的壁垒。

他没有编写代码,没有采用复杂的推理链,也没有使用什么高级Agent框架,只对GPT-5.6 Sol说了一句话:

“组成字母的噪点向上滑,其余的向下滑。”

仅凭这一句方向提示,Sol 只用了1分56秒,就正确读出了隐藏信息:“RILEY WAS HERE.”(Riley到此一游。)

一句话,连一句完整的prompt都算不上,就足以让AI“看懂了”运动。

还有其他人用两张相隔1.5秒的截图喂给ChatGPT 5.6,并告诉它“背景在匀速运动”,模型通过差分计算,字母也浮现了出来。

小提示: 可以通过提供“运动方向”或“时间差”等关键信息,来引导AI理解动态内容。

历史对比:ZXX字体与Ghost Font

这一现象并非首次出现。2013年,前NSA承包商、韩裔设计师Sang Mun发布了ZXX字体,它通过迷彩、噪点、划线和假标记来伪装字母,专门用于对抗光学字符识别(OCR)。

在当时,ZXX被视为“监控免疫神器”,被广泛报道。但如今,将ZXX的图片丢给ChatGPT 5.5,一次提问就能全部识别,包括小字细节。ZXX撑了十年,而Ghost Font只撑了一天

常见问题解答

Q:为什么AI会读不出动态信息,但人却能秒懂?

A:这源于人类与AI的视觉处理机制差异。人类视觉系统天生具备“共同命运”法则,能自动识别运动方向并整合信息。而当前的多模态AI模型,本质上是将视频拆解成单帧图像处理,无法感知“运动”这一维度。因此,它看到的只是静态噪点,而非动态文字。

Q:如何破解Ghost Font?

A:核心在于让AI意识到“运动”的存在。通过提示词告知AI运动方向,或提供关键帧(如间隔1.5秒的截图)并说明背景运动特性,AI就能通过差分计算等方式识别出文字。这证明AI并非不具备感知运动的能力,只是需要正确引导。

Q:Ghost Font 的代码是否开源?

A:是的,开发者Eric Lu已表示要将Ghost Font开源,以探索在AI时代,人类还能保留哪些独特的创造力。

热点追踪提示词
你是一名 AI 行业编辑,请围绕下面这条热点输出一份资讯解读:
热点:人类刚赢一次AI一天反杀幽灵字体被一句话攻破要求:
1. 先用一句话解释这条热点在讲什么
2. 再总结它为什么重要
3. 说明会影响哪些 AI 产品或内容方向
4. 最后给出 3 个适合资讯站使用的标题
来源:https://36kr.com/p/3893751713708553
ai

游乐网为非赢利性网站,所展示的游戏/软件/文章内容均来自于互联网或第三方用户上传分享,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系youleyoucom@outlook.com。

相关热点
AI热点2026-07-13 21:22
Coachify AI教练助个人实现健身健康目标

Coachify这个产品,说白了就是用AI教练来帮你实现个人目标——无论是健身、饮食,还是整体健康,都能找到对应的智能教练。它提供定制化的锻炼计划、动画视频演示、AI驱动的进度追踪,以及和AI教练直接聊天的功能。简单来说,就是让一个不会累、随时在线的“教练”陪你一起变好。 什么是Coachify?

AI热点2026-07-13 21:22
年WordPress安全插件推荐与使用指南

Wordfence是WordPress常用安全插件,集防火墙、恶意软件扫描、实时监控与登录防护于一体,有效防御各类攻击。通过后台插件搜索安装激活即可使用。搭配宝塔面板的Nginx免费防火墙,可进一步增强网站防护效果。

AI热点2026-07-13 21:21
Impulse AI解锁AI强大力量轻松满足营销需求

ImpulseAI专注于营销文案生成与内容自动化,用户只需选择模板、输入上下文信息,即可快速生成引人入胜的广告语、社交媒体帖子和邮件等素材,显著提升团队效率与内容质量,助力营销活动高效落地。

AI热点2026-07-13 21:21
WordPress网站精选搜索引擎优化插件推荐与选择指南

WordPress网站若主题缺乏SEO功能,可安装专业插件优化。推荐两款国产SEO插件:SmartSEOTool简单易用,无需配置;SuperFastSEO代码精炼、功能全面,支持基础优化加速、图片压缩、缓存生成等。

延伸阅读