Anti-AIフォント：なぜオブスキュレーションが無効で有害なのか

現代のAIに対して、Anti-AIフォントは根本的に無効である

Decoy、Shield、GhostフォントなどのAnti-AIフォントは、テキストを難読化または混ぜることでAIによるスクレイピングを防ごうとする。しかし、人間が視覚的に情報を読み取れるなら、マルチモーダルAIモデルも最終的には同じことを学習できるため、これらの試みはほとんど無意味である。

新しい難読化技術が登場するたびに、AI企業にとってのベンチマークとして機能し、その障壁を回避する解決策を開発するよう挑戦する。一度広く使われるようになった方法は、AI企業がそれを破る優先順位を高めるため、すぐに陳腐化してしまう。さらに、AIシステムはすでに読みにくい人間の手書き文字を解読できることが実証されており、視覚的な難読化は最先端モデルにとって低いハードルであると示唆している。

オブスキュレーションは重要なアクセシビリティの障壁を生む

難読化されたフォントを導入すると、スクリーンリーダーやその他のアクセシビリティツールに即座に問題が生じる。テキストが視覚的に難読化されている場合、これらのツールが解析する基盤となるデータもしばしば難読化され、視覚障害を持つユーザーのアクセスを遮断する。

ShieldFontなどの一部のプロジェクトでは、aria-hidden="true" を使用し、スクリーンリーダー向けに本物のテキストを表示するために計算コストの高いJavaScriptパズルを解く必要があることで、この問題を軽減しようとしているが、これには新たなリスクが伴う：

中央集権的な検証: 視覚障害者向けにメタデータへのアクセスを限定的に許可する問題を解決しようとする試みは、中央集権的な本人確認システムを通じてコンテンツをフィルタリングする方向に進む可能性がある。
ユーザーの負担: パズルを解くか、処理を待つ必要があることで、開発者が保護しようとしている人々にとって体験が劣化する。

「ゲート付き」のウェブのリスク

難読化の「猫と鼠」ゲームに参加することは、オープンなウェブを断片化され、計算コストの高い環境に変えるリスクをはらんでいる。もし広範な難読化が常態化すれば、複雑なコピー保護システム、課金制限、ゲートキーピング手法が導入される可能性が高くなる。

この変化は、情報への自由でオープンなアクセスというインターネットの基本理念から離れるものであり、知的財産を保護しようとする人々ではなく、ウェブの検閲を望む人々に利益をもたらす可能性がある。

反論と代替的視点

これらのフォントの無意味さについての一般的な合意がある一方で、一部の開発者や法務関係者は、難読化が依然として価値を持つと主張している。

スクレイピングのコストを引き上げる

難読化は暗号化ではないが、スクレイパーに対する「税金」を引き上げる。AI企業がスクリーンショットのOCRのためにヘッドレスブラウザ（Chromeなど）を起動するか、LLMのクレジットを消費してページを逆解析する必要があるため、一部の主体にとってはスクレイピングのコストが著しく高くなる可能性がある。

法的および専門的用途

法的文書の配布において、機械読み可能な凡例付きの難読化バージョンを提供することで、緩和策としての層が得られる。提案された方法の一つは、実行時にレンダリングされるフォントを使用し、誤ったまたは偽のUnicodeマッピングを報告することで、一部の最先端LLMの検出をかいくぐるというものである。

「猫と鼠」産業

サイバーセキュリティやアンチチート産業と比較されることがある。永久的な解決策は見つからないが、攻撃者と防御者の間で継続的な闘いを管理するサービスベースの産業が生まれる。

"もし効果的な難読化手法が何らかの理由で広く使われるようになったならば、その破壊に非常に高い優先順位が置かれるようになり、最終的には無力化される。"

結局のところ、コンテンツ作成者のベースラインシナリオは、ネットワークにアクセスする権限を持つあらゆるシステムが、公開された情報に必然的にアクセスできることであり、技術的な難読化は一時的で、しばしば逆効果な手段であると結論づけられる。