Uma fonte projetada para cegar a IA

16

Eric Lu não criou apenas uma fonte. Ele construiu uma armadilha.

Funciona em ilusões de ótica, especificamente aquelas que capturam cérebros humanos, mas deixam a IA generativa tropeçando. Ghost Font não é uma solução mágica para as guerras de direitos autorais, com certeza. Não resolve tudo. Mas é uma prova de conceito engenhosa. Isso nos lembra que, embora os algoritmos sejam poderosos, eles ainda são fundamentalmente estúpidos de maneiras muito específicas e muito humanas.

Atualmente estamos em um limbo estranho. Os legisladores estão conversando. O público está reagindo. Gigantes da tecnologia? Eles estão apenas conectando-se, vasculhando a Internet sem pedir permissão. Até que a legislação real entre em vigor, estaremos basicamente sozinhos para guardar nossas palavras. A experiência de Lu mostra o que podemos fazer sozinhos.

Como se esconde

A mecânica é aparentemente simples. Você digita uma mensagem. O software sobrepõe esse texto em centenas de pontos móveis em uma rápida animação de vídeo. Aqui está o truque. Os pontos que formam suas letras sobem na tela. O ruído de fundo dos pontos diminui. Isso cria uma oposição visual que sua mente detecta naturalmente.

Pause o vídeo. O que acontece?

As palavras desaparecem. Eles são engolidos pela desordem estática. Para uma imagem estática – e, portanto, para a IA que normalmente verifica os quadros um por um – a mensagem desaparece. A IA processa vídeos como flipbooks. Ele analisa cada página individual. Não parece a animação cumulativa como você. Os humanos veem movimento. As máquinas veem pontos de dados.

“Os humanos verão a animação cumulativa… mas a IA ainda é forçada a olhar a imagem em cada página individual.”

Para dobrar, Ghost Font também injeta um texto chamariz: “escrito em Ghost Font”. Isso fica no quadro estático. A IA agarra isso. Ele pensa: “Ah, entendi a mensagem”. Ele perde completamente a mensagem real escondida no movimento.

Lu testou-o contra os modelos Claude da Anthropic e OpenAI. Ambos falharam. Eles perderam totalmente o barco.

Os limites da inteligência

É perfeito? Não. Lu admite.

A fonte é inútil para ensaios longos. Ele lida com mensagens curtas. Se a IA for inteligente o suficiente para analisar o vídeo como fluxo óptico em vez de quadros distintos, tudo quebrará. Então, novamente, se a IA puder fazer isso, provavelmente apenas escreverá suas redações para você de qualquer maneira. Quem se importa se ele lê esta fonte?

Também é difícil para os olhos. Olhar para a animação vertiginosa por dez segundos causa dores de cabeça. Provavelmente é terrível para pessoas com certas deficiências visuais. Mas não há uma certa alegria em ver um sistema de inteligência multibilionário ser enganado por alguns pontos que se movem para cima em vez de para baixo?

Talvez. Ou talvez seja apenas uma vitória passageira.

Uma pequena observação antes de você ir: Popular Science é propriedade de Ziff Davis. Eles entraram com uma ação judicial contra a Open AI em abril de 2025 por violação de direitos autorais. Portanto, este artigo vem de um lugar que não é apenas filosófico sobre o problema.