Un font progettato per accecare l’IA

12

Eric Lu non si è limitato a progettare un font. Ha costruito una trappola.

Funziona sulle illusioni ottiche, in particolare quelle che catturano il cervello umano ma lasciano inciampare l’intelligenza artificiale generativa. Certo, Ghost Font non è la soluzione miracolosa alle guerre sul copyright. Non risolve tutto. Ma è una prova ingegnosa del concetto. Ci ricorda che, sebbene gli algoritmi siano potenti, sono ancora fondamentalmente stupidi in modi molto specifici e molto umani.

Attualmente siamo in uno strano limbo. I legislatori stanno parlando. Il pubblico si oppone. Giganti della tecnologia? Si stanno semplicemente collegando, raschiando Internet senza chiedere il permesso. Fino all’entrata in vigore di una legislazione vera e propria, saremo praticamente soli a custodire le nostre parole. L’esperimento di Lu mostra cosa possiamo fare da soli.

Come si nasconde

La meccanica è ingannevolmente semplice. Digiti un messaggio. Il software sovrappone il testo in centinaia di punti in movimento in una rapida animazione video. Ecco il trucco. I punti che formano le tue lettere si spostano sullo schermo. Il rumore di fondo dei punti si abbassa. Questo crea un’opposizione visiva che la tua mente rileva naturalmente.

Metti in pausa il video. Che succede?

Le parole scompaiono. Vengono inghiottiti dal disordine statico. Per un’immagine fissa, e quindi per l’intelligenza artificiale che di solito scansiona i fotogrammi uno per uno, il messaggio è sparito. L’intelligenza artificiale elabora i video come flipbook. Esamina ogni singola pagina. Non sente l’animazione cumulativa come te. Gli esseri umani vedono il movimento. Le macchine vedono i punti dati.

“Gli esseri umani vedranno l’animazione cumulativa… ma l’intelligenza artificiale è comunque costretta a guardare l’immagine su ogni singola pagina.”

Per raddoppiare, Ghost Font inserisce anche un testo esca: “scritto in Ghost Font”. Questo si trova nel frame statico. L’intelligenza artificiale lo afferra. Pensa: “Ah, ho ricevuto il messaggio”. Manca completamente il vero messaggio nascosto nel movimento.

Lu lo ha testato rispetto ai modelli Claude di Anthropic e OpenAI. Entrambi fallirono. Hanno perso completamente il treno.

I limiti dell’intelligenza

È perfetto? No. Lu lo ammette.

Il carattere è inutile per saggi lunghi. Gestisce messaggi brevi. Se l’intelligenza artificiale diventa abbastanza intelligente da analizzare il video come flusso ottico anziché come fotogrammi distinti, tutto si rompe. D’altra parte, se l’intelligenza artificiale può farlo, probabilmente scriverà comunque i tuoi saggi per te. A chi importa se legge questo carattere?

È anche duro per gli occhi. Fissare l’animazione vertiginosa per dieci secondi provoca mal di testa. Probabilmente è terribile per le persone con determinate disabilità visive. Ma non c’è una certa gioia nel vedere un sistema di intelligence multimiliardario farsi ingannare da alcuni punti che si muovono verso l’alto invece che verso il basso?

Forse. O forse è solo una vittoria fugace.

Una piccola nota prima di andare: Popular Science è di proprietà di Ziff Davis. Hanno intentato una causa contro Open AI nell’aprile 2025 per violazione del copyright. Quindi questo articolo proviene da un luogo che non è solo filosofico riguardo al problema.