El desarrollador Eric Lu, responsable de la plataforma Mixfont, presentó Decoy Font, una tipografía experimental diseñada para que las personas puedan identificar un mensaje mientras los sistemas de inteligencia artificial leen letras diferentes. El proyecto busca dificultar la recopilación automatizada de contenidos, aunque no funciona como una protección infalible.
Una ilusión óptica dentro de cada letra
La tipografía utiliza el principio de las imágenes híbridas, una técnica que combina elementos visuales con diferentes frecuencias espaciales. En cada carácter aparecen dos formas superpuestas: una figura con contornos delgados y definidos, que funciona como señuelo, y otra más gruesa y borrosa, que contiene la letra real.
Cuando una persona observa el texto de cerca, suele distinguir primero los contornos del señuelo. Sin embargo, al alejar la pantalla, reducir el tamaño de la imagen o entrecerrar los ojos, comienza a aparecer el mensaje oculto ubicado en el fondo.
Los modelos multimodales y los sistemas de reconocimiento óptico de caracteres, conocidos como OCR, tienden a concentrarse en los bordes más claros y definidos. Esto puede llevarlos a transcribir las letras falsas en lugar del contenido que una persona percibe desde otra distancia.
Según las pruebas publicadas por Mixfont, capturas creadas con Decoy Font hicieron que ChatGPT y Gemini respondieran con el texto señuelo o con combinaciones de caracteres que no correspondían al mensaje principal. La demostración, sin embargo, fue realizada por el propio creador y no constituye una evaluación independiente de todos los modelos disponibles.
El archivo funciona como una fuente convencional en formato TTF, por lo que puede instalarse en un computador y utilizarse en piezas gráficas, carteles o páginas web. Está basado en las formas de DejaVu Sans Mono y fue publicado para usos personales, comerciales y trabajos realizados para clientes.
Además, el archivo superpone dos letras por cada carácter escrito y utiliza variaciones aleatorias para seleccionar los señuelos. De esta manera, una misma letra no siempre queda asociada a la misma figura falsa, lo que dificulta crear una tabla sencilla para traducir automáticamente el contenido.
La tipografía no bloquea por completo a la IA
El propio proyecto advierte que Decoy Font no es un método de cifrado ni garantiza que un contenido permanezca oculto. Un sistema que reduzca la imagen, aplique filtros, analice distintas escalas o reciba instrucciones para buscar una segunda capa podría recuperar el mensaje real.
Pruebas compartidas por usuarios también mostraron resultados diferentes. Algunos modelos solo identificaron el señuelo, mientras que otros lograron encontrar los dos mensajes cuando se les indicó que existía texto oculto.
Por ahora, Mixfont plantea la herramienta como un experimento para dificultar el scraping automático, probar las capacidades visuales de los modelos y explorar posibles aplicaciones similares a los CAPTCHA. Su eficacia dependerá del modelo utilizado, la resolución de la imagen, el tamaño de las letras y las instrucciones que reciba la inteligencia artificial.
