Ghost Font：一种人类可以阅读但 AI 无法读取的字体

AI 真的能读“Ghost Font”吗？

• 很多评论者表示，“人类可以读但 AI 不能”这个说法已经不成立了。
• 据称前沿模型（GPT 5.6、Claude、Gemini、Fable）在拿到视频且没有特殊提示时，就能解码这些动画文本，通常是通过光流/基于运动的分析。
• 一些人分享了使用帧差分、相位相关、光流、时间平均或视频压缩伪影来揭示文本，然后再用 OCR 识别的代码或算法。
• 不过，早期或朴素的尝试往往只能识别出诱饵静态信息（“WRITTEN IN GHOST FONT”），而不是用户输入的动画文本，这让人对“成功”到底意味着什么产生困惑。

诱饵消息与实际消息的混淆

• 这个演示嵌入了两条消息：
  • 一条很淡的、静态的、低频的诱饵，在截图或长曝光中可见。
  • 一条真正的、由运动定义的文本，只会通过时间变化显现。
• 许多人类和 AI 起初都只看到了诱饵；评论者认为这是这个演示在 UX/沟通上的一个重大缺陷。

这真的算“字体”吗？

• 一些人认为这不是字体，而是视频/动画效果，因为每个字形都是在时间上定义的，而不是静态形状。
• 还有人指出，单帧实际上就是噪声，因此从传统意义上把它称为“字体”是误导性的。

人类可读性与可访问性

• 有些读者觉得它“清清楚楚”；另一些人则几乎读不出来，甚至完全看不清，原因包括散光、年龄或屏幕特性。
• 有人将其与 Magic Eye 图片和运动错觉进行比较。
• 多条评论指出了严重的可访问性问题，包括与屏幕阅读器不兼容，以及很可能与无障碍法规冲突。

用途、CAPTCHA 与军备竞赛

• 建议用途包括：CAPTCHA、反爬取、隐写、AI 安全写作。
• 许多人怀疑其长期可行性：一旦解码技术被公开，模型或工具就可以自动化处理，而时间分析本身也很直接。
• 有人提出对每个客户端随机化运动/噪声参数来减缓学习，但另一些人认为这就是典型的“安全性依赖模糊化”，也是一场永无止境的 AI–CAPTCHA 军备竞赛的一部分。

相关 / 替代的混淆思路

• 提到同形异义字符技巧、Unicode 扭曲字体（“Noroboto”）、字形重映射的 PDF、基于迷幻/感受质（qualia）的密码学，以及偏向某些人类感知的基于运动或错觉的方案。