Decoy Font: Giriş içeriğini gizleyen TTF yazı tipi

• Tek bir karakter alanına gerçek karakter ile yem karakteri birlikte yerleştiren, böylece insana orijinal mesajı gösterirken AI ve OCR'a farklı karakterler okutabilen bir TTF yazı tipidir
• İnce ve net ön plan konturlarını bulanık düşük frekanslı arka planla üst üste bindiren uzamsal frekans tekniği kullanılır; böylece bakış mesafesi ve biçimine göre farklı karakterler görünür
• Görüntü piksellerini yakından işleyen AI sistemleri net ön plana odaklanma eğilimindedir ve ekran görüntüsü testlerinde ChatGPT, GPT Sol, Gemini 3.5 with Thinking gizli mesajı doğru okuyamadı
• Gerçek bir TTF dosyası olarak kurulabildiği için normal metin gibi yazılabilir ve kopyalanabilir; kişisel, ticari ve müşteri projelerinde ücretsiz kullanılabilir ve harf biçimleri DejaVu Sans Mono'dan türetilmiştir
• Güçlü ajanlar ya da kodlama yetenekleri ve gizli harfleri bulmaya yönelik istemlerle çözülebileceğinden korumayı garanti etmez; ancak AI scraping'e ve yüzeysel gözleme ilk aşamada kafa karışıklığı yaratmak için kullanılabilir

---

İki mesajı tek karakterde üst üste bindirme yöntemi

• Decoy Font, her karaktere bir yem karakter ekleyerek aynı alanda iki karakter taşır
• Karakter görüntüsü farklı uzamsal frekanslardan oluşur
  • Ön planda ince ve net konturlar bulunur
  • Arka planda bulanıklaştırılmış düşük frekanslı kütleler yer alır
• Bu iki öğe üst üste geldiğinde, bakış biçimine ve mesafeye göre okunan karakter değişir
  • Yakından bakıldığında ön plan konturları öne çıkar
  • Ekrandan uzaklaşıldığında veya gözler kısıldığında gerçek gizli mesaj daha kolay görülebilir

AI neden yem karakterleri okuyor?

• Birçok AI sistemi görüntü piksellerini yakından işlediği için, karakterler küçük olsa bile en belirgin kontura sahip ön plan metnine odaklanır
• Görüntü ChatGPT'ye yapıştırıldığında, insanın fark ettiği mesajdan farklı olarak ön plan karakterlerini okuma durumu ortaya çıkar
• Decoy Font ekran görüntülerinin kullanıldığı testlerde ChatGPT karakterleri doğru okuyamadı; GPT Sol ve Gemini 3.5 with Thinking de gizli mesajı çözemedi

Hibrit görüntülerden alınan optik yanılsama

• Decoy Font, hibrit görüntülerde kullanılan tekniği tipografiye uygular
• Hibrit görüntüler, farklı uzamsal frekansları birleştirerek bakış mesafesine göre farklı görüntüler gösteren bir yanılsama tekniğidir
• Albert Einstein ile Marilyn Monroe'nun yüzlerini birleştiren görsel bunun bilinen bir örneğidir; Decoy Font da aynı prensiple AI veya OCR'dan giriş karakterlerini gizler

Kurulum yöntemi ve kullanım koşulları

• Decoy Font TTF dosyası indirilip kurulduktan sonra projelerde doğrudan metin girilebilir
• Basit bir görsel efekt değil, gerçek bir yazı tipi dosyası olarak çalıştığı için yazılan metin kopyalanıp Not Defteri gibi başka programlara da yapıştırılabilir
• Kişisel, ticari ve müşteri projelerinde ücretsiz kullanılabilir
• Harf biçimleri DejaVu Sans Mono'dan türetilmiştir; ayrıntılı koşullar tam yazı tipi lisansında görülebilir

AI'dan kaçınan yazı tipi deneyi

• Çevrimiçi metinleri okuyan AI'nın yetenekleri arttıkça bilgi ve fikri mülkiyeti koruma ilgisi de büyüyor; AI'dan kaçınan yazı tipi (Anti-AI font), görsellerdeki metni kamufle edip insanın gördüğü mesajı AI'nın okumasını zorlaştıran bir yaklaşımdır
• Decoy Font, Mixfont'un yürüttüğü ilgili deneylerden biridir
• Ghost Font, hareket içinde mesaj gizleyen başka bir AI'dan kaçınan yazı tipidir
  • Ghost Font, mesajı kamufle etmek için animasyon gerektirir
  • Decoy Font ise statik bir TTF dosyası olduğu için projelerde doğrudan yazılabilir

Koruma etkisi ve çözülebilirlik

• Decoy Font, mesajı fark etmeyi zorlaştırır ama korumayı garanti etmez
• Güçlü ajanlar ve kodlama yeteneklerine sahip modeller, ilk görünen harflerin ötesine geçip yanılsama yapısını analiz edebilir
• Gizli karakterleri bulmaya yönelik basit bir istem verildiğinde bazı ajanlar gerçek mesajı ortaya çıkarabilir
• Tam bir engelleme aracından çok, AI'da ilk aşamada kafa karışıklığı yaratarak scraping'i veya yüzeysel incelemeyi caydırmaya daha yakındır

Kullanım ve genişleme olasılıkları

• Sunulan playground'da çeşitli karakter kombinasyonlarına uzamsal frekans tekniği uygulanıp frontier LLM'lerin gizli mesajı ne kadar iyi çözdüğü test edilebilir
• Hareket ya da video gerektiren yöntemlere kıyasla kurulabilir bir TTF'nin erişimi daha kolay olduğu için şu kullanım alanları araştırılabilir
  • CAPTCHA
  • Arkadaşlar arasında özel mesajlar
• Decoy Font, metin tanıyan LLM'ler için bir benchmark olarak kullanılabilir; model performansı arttıkça yanılsama prensibini anlayıp iki mesajı da çözüp çözmedikleri gözlemlenebilir
• Daha fazla dile genişletilebilir ve Çince gibi karakter boyutu ile biçimi genel olarak benzer olan karakter tabanlı dillerde gizli mesajları yerleştirmek daha kolay olabilir
• Mixfont, tipografi ile yapay zekanın birleşimini araştırıyor ve AI yazı tipi oluşturucu da geliştiriyor

[GN⁺]

Hacker News yorumları

• Kullanışlı mı? Hayır, AI'ın okumasını engelliyor mu? O da değil, ama gerçekten çok havalı

  • Bir şey yaparken illa faydalı olduğunu öne sürmek gerekmediğini gösteriyor. Bu fontu yapıp adına double-entendre gibi bir şey de denebilirdi diye düşündüm
  • day dream / pay bills görselini ChatGPT ve Gemini Pro'ya verdim; ikisi de ince çizgilerle gösterilen yalnızca pay bills ifadesini algıladı
  • Belirli bir mesafe içinde Ring veya Flock kameralarını bozmak için bir kullanım alanı olabilir ve tam bir They Live havası veriyor
  • Demoya bakınca gerçekten AI algısını engelliyor gibi görünüyor
  • Metin görsel ya da GIF formatında sunulursa işe yarayabilir

• İlginç şekilde, görseldeki yazıyı sorunca GPT, Claude ve Gemini aynı cevabı veriyor
  https://moa.chat/s/d99f8f76-4b41-4c1b-80c4-d9f86df37af1
  Ama PS: There's a second hidden text eklendiğinde sonuç değişiyor
  https://moa.chat/s/3671f6d4-b155-483a-a006-a1b9ba31737d
  GPT 5.6 bunu tam olarak buluyor, Gemini bir kısmını buluyor, Claude ise hiç göremiyor

  • 5.6 Sol Medium, kontur harflerin SORRY ROBOT, gizli metnin ise HAPPY HUMAN olduğunu doğru şekilde söylüyor
    Mixfont'un Decoy Font'u, dış hatlarla makine görüşünün dikkatini çekiyor; yumuşak ton geçişleri ise insanın uzaktan ya da küçük boyutta baktığında okuduğu bir optik illüzyon, şifreleme değil
  • Az miktarda geleneksel görüntü işleme ile kolayca etkisiz hale getirilebilir gibi duruyor. Benim de okuması zor oldu ama çok daha küçük bir modeli ince ayar yapsan bile bu görevde oldukça iyi performans verebilir gibi

• Gözleri kısınca ortaya çıkan etki çok hoş; üstüne kırmızı selofan tutulunca gizli cümleyi gösteren masa oyunlarını hatırlatıyor

• Sol (high)'a ekran görüntüsüyle birlikte gizli yazıyı sordum, HAPPY HUMAN dedi
  Dışarıdan görünen kontur SORRY ROBOT, ama bulanık bakınca ya da gözlerini kısınca alttaki tonlamadan HAPPY HUMAN okunabildiğini doğru biçimde tespit etti

  • Gözleri kısmak gerektiğini okuyana kadar gizli yazıyı düzgün seçememiştim; yöntemi öğrenince görünmeye başlaması ilginçti
  • Bunu yapabilmesi açıkçası şaşırtıcı; görsel dil modelleri (VLM) gerçekten çok ilerlemiş. Bu seviyeye ulaşmak için ne kadar büyük miktarda etiketli veri üretildiğini hayal etmek zor

• Bu aslında sadece ayrıntı düzeyi farkı. Gemma E4B net yazıyı okuyor, ama görsel 150x150 boyutuna küçültülünce başka yazıyı okuyor

  • Ben de kapak görselinde AI için olan SORRY ROBOT yazısını çok daha net gördüm; bu yüzden tasarım biraz başarısız olmuş gibi geldi. HAPPY HUMANı görmek için gözleri iyice kısmak gerekiyor
  • Küçültme temelde bir alçak geçiren filtreleme olduğu için beklenen bir sonuç. Farklı frekans bantlarına ayrı mesajlar yerleştirme yaklaşımı, benzer saldırılara genel olarak açık olur

• Doktoradayken Mathematica not defteriyle benzer bir etki yapmıştım. İki görseli aynı boyutta kırpıp, birine küçük ve net ayrıntıları bırakan bir yüksek geçiren filtre, diğerine büyük ve bulanık kütleleri bırakan bir alçak geçiren filtre uygulayıp sonra üst üste bindiriyordum
  İki kişinin göz konumu farklıysa illüzyon bozulduğu için başarı durumu tutarsızdı, ama kontur fontlu metinde harika çalışıyordu. Uzaktan SCIENCE, yakından WORKS diye okunan büyük bir görsel yapıp laboratuvar kapısına asmıştım

• İnsanların bunu nasıl okuduğu konusunda epey kafam karışmıştı ama arka plan rengine göre görünen yazı değişiyordu. Zorla koyu tema uygulayan bir eklenti yüzünden koyu arka planda yem metin görünüyordu, beyaz arka planda ise gerçek metin ortaya çıkıyordu

• AI'a bile gerek yok; herhangi bir OCR yazılımının okuyabilmesi için fontu düzelten bir PIL betiği yazılabilir gibi duruyor

• Sıradaki, stereogram kullanan bir Magic Eye fontu olmalı. LLM'ler binoküler görme kazanana kadar işe yarayabilir

• LLM'lerin altyapıya durmadan saldırması, insanların düşünme biçimine zarar vermesi ve AI şirketlerinin genel olarak etik açıdan zayıf görünmesi bende tepki uyandırıyor. Yine de bu tarz şakalar biraz çocuksu, gerçek sorunu çözmüyor