Ghost Font：专为AI设计的“反AI字体”

开发者Eric Lu发布了一个名为“Ghost Font”（幽灵字体）的实验项目，其核心是一类利用动态噪点视频书写文字的“反AI字体”。用户只需在网页上输入文字，系统便会生成一段视频：组成字母的像素统一向上滑动，而背景的噪点则统一向下滑动。

这种设计利用了人类视觉的“共同命运”法则，人眼可以瞬间感知运动方向并识别出字母，但AI在逐帧分析时，看到的却只是一片雪花噪点，完全无法识别。这个项目直接挑战了AI视觉模型的极限。

视频一经发布便迅速走红，一夜之间播放量超过1700万次。

为什么人能秒懂，AI却会“瞎”？

Ghost Font的核心原理，在于精准利用了人类与AI在视觉感知上的差异。

人类视觉的“共同命运”法则

人眼天生具备一种能力，心理学上称为“格式塔（Gestalt）共同命运法则”：一群朝着同一方向运动的点，会被自动视为一个整体。这就像观看天空中的雁群，无需逐一辨认，它们的队形便会自动浮现。

Ghost Font正是如此：组成字母的像素向上滑动，背景噪点向下滑动。你的视觉皮层仅需0.1秒，就能完成分离并识别出字母。

AI视觉的“静态”局限

当前的多模态AI模型，本质上仍是“图像模型套了个视频壳”。当输入一段视频时，模型会将其拆解成一帧一帧的静态图片，然后逐一分析。它无法像人类那样感知“运动”。

一旦视频暂停，所有像素混作一团，任何一帧都是纯噪点，截图或逐帧分析都毫无意义。

截图

小提示： 想要测试AI是否能识别，可以直接将视频暂停后的截图发给AI，看它是否还能认出文字。

诱饵：专门为AI设置的陷阱

Eric Lu 还设计了第二道防线：每段视频中都埋藏了一条诱饵信息。这一招专门针对那些具备本地代码执行能力的Agent。

即便AI想到要分析像素运动，也大概率会先撞上这条诱饵，然后自信满满地汇报“破译成功”。

• ChatGPT 5.5 Pro 花费了整整19分钟，最后幻觉出了一条根本不存在的信息，连诱饵都没读对。
• 有人用Gemini 3.1 Pro 亲测，它一本正经地回复：SEND NUDES（发我裸照）——这恰好是作者埋好的诱饵内容。
• Claude Fable 开启Max推理模式也没用，同样掉进诱饵坑里，自信地报出了错误答案。

Claude Fable 通过 Max 推理试图解码用 Ghost Font 书写的消息。该模型读取了隐藏的诱饵消息，但未能读取实际的运动消息

一句话破防：AI的“人类直觉”壁垒

提示工程大牛 Riley Goodside 仅用一句话，就攻破了这个“人类专属”的壁垒。

他没有编写代码，没有采用复杂的推理链，也没有使用什么高级Agent框架，只对GPT-5.6 Sol说了一句话：

“组成字母的噪点向上滑，其余的向下滑。”

仅凭这一句方向提示，Sol 只用了1分56秒，就正确读出了隐藏信息：“RILEY WAS HERE.”（Riley到此一游。）

一句话，连一句完整的prompt都算不上，就足以让AI“看懂了”运动。

还有其他人用两张相隔1.5秒的截图喂给ChatGPT 5.6，并告诉它“背景在匀速运动”，模型通过差分计算，字母也浮现了出来。

小提示： 可以通过提供“运动方向”或“时间差”等关键信息，来引导AI理解动态内容。

历史对比：ZXX字体与Ghost Font

这一现象并非首次出现。2013年，前NSA承包商、韩裔设计师Sang Mun发布了ZXX字体，它通过迷彩、噪点、划线和假标记来伪装字母，专门用于对抗光学字符识别（OCR）。

在当时，ZXX被视为“监控免疫神器”，被广泛报道。但如今，将ZXX的图片丢给ChatGPT 5.5，一次提问就能全部识别，包括小字细节。ZXX撑了十年，而Ghost Font只撑了一天。

常见问题解答

Q：为什么AI会读不出动态信息，但人却能秒懂？

A：这源于人类与AI的视觉处理机制差异。人类视觉系统天生具备“共同命运”法则，能自动识别运动方向并整合信息。而当前的多模态AI模型，本质上是将视频拆解成单帧图像处理，无法感知“运动”这一维度。因此，它看到的只是静态噪点，而非动态文字。

Q：如何破解Ghost Font？

A：核心在于让AI意识到“运动”的存在。通过提示词告知AI运动方向，或提供关键帧（如间隔1.5秒的截图）并说明背景运动特性，AI就能通过差分计算等方式识别出文字。这证明AI并非不具备感知运动的能力，只是需要正确引导。

Q：Ghost Font 的代码是否开源？

A：是的，开发者Eric Lu已表示要将Ghost Font开源，以探索在AI时代，人类还能保留哪些独特的创造力。