Ghost Font: AI に対抗するビジュアルコミュニケーション実験

Ghost Font: AI に対抗するビジュアルコミュニケーション実験

Ghost Font は動きとデコイを利用して AI の認識を回避する

Ghost Font は、静的テキストではなく動画にメッセージをエンコードする実験的なビジュアルコミュニケーション手法です。多くの現在のマルチモーダル AI モデルが動画を静止フレームの連続として解析するのに対し、人間の目は動きや時間的パターンを認識します。文字を動く点として描画し、停止時には背景に溶け込ませることで、Ghost Font は単一のスクリーンショットでは見えないメッセージを作り出し、再生中に人間の観察者にとっては読めるようにします。

自動デコードをさらに困難にするため、Ghost Font にはデコイメッセージが組み込まれています。AI エージェントが点の動きを解析しようとすると、まずデコイテキストに遭遇し、それを主要メッセージと誤認識させ、モデルを欺くことができます。

技術実装と「フォント」の区別

「フォント」と呼ばれていますが、Ghost Font は従来のフォントファイル（TTF など）ではなく、動画生成システムです。その核心メカニズムは以下の層の難読化に依存しています。

  • 時間的エンコーディング: 文字は、任意の単一フレームでは背景と視覚的に同一の点で構成されます。メッセージはこれらの点が時間とともに動くことでのみ現れます。
  • 静的カモフラージュ: 点が背景に溶け込むため、静止したスクリーンショットからは読めるテキストが得られず、標準的な光学文字認識（OCR）ツールを無力化します。
  • デコイ層: 時間解析やローカルコード実行が可能な AI エージェントを騙すために、二次的な偽メッセージが埋め込まれています。

このアプローチは、2013 年の ZXX フォントのようにノイズとカモフラージュを利用して OCR を撃退したプロジェクトの現代版です。しかし、ZXX が初期の OCR に対して有効だったのに対し、現代の AI モデルは ZXX テキストを容易に読めます。Ghost Font は、課題を静的画像解析から時間的知覚へとシフトさせることで、ゴールポストを移動させようとしています。

AI の能力と脆弱性分析

設計目的にもかかわらず、コミュニティによる分析とテストは、Ghost Font が高度な AI モデルに対する絶対的な壁ではないことを示しています。いくつかの技術的脆弱性が特定されています。

時間的および光学フロー解析

一部のユーザーは、先進的なモデル（具体的には GPT 5.6 Sol）が時間解析を用いてテキストを復号できると報告しています。光学フローと垂直変位マップを適用することで、AI は画像の動きを推定し、文字形状を明らかにするモーションマップを生成できます。

フレーム差分

システムは単純なアルゴリズム攻撃に脆弱です。あるユーザーは、連続する 2 フレームを取得し、インデックスをシフトさせた摂動を加えてフレームを減算することで、数行のコードだけで文字の輪郭を復元できることを実証しました。

モデルの幻覚

場合によっては、モデルが完全に失敗することもあります。ある報告では、ChatGPT 5.5 Pro が Ghost Font クリップの解析に 19 分費やした結果、存在しないメッセージを幻覚し、別のユーザーはスクリーンショットを読むよう指示した際に「WHAT HAPPENS IN VEGAS STAYS IN VEGAS」という全く無関係なフレーズを返したと述べています。

潜在的な応用と制限

Ghost Font の作者は、この技術を CAPTCHA システムに組み込むことで、AI が容易に解ける現在のバージョンに代わるものになる可能性があると示唆しています。動きの知覚を要求することで、ボットに対する障壁を高められるでしょう。

しかし、現在のプロトタイプには重要な実用上の制限があります。

  • 人間の可読性: ユーザーはテキストが人間にとって読みにくく、"Magic Eye" の 3D 画像に例えて目の疲れを訴えることがあります。
  • AI アームレース: コミュニティメンバーが指摘するように、パターンベースの難読化は猫と鼠のゲームの対象です。エンコード手法が判明すれば、AI は特定のスクリプトや更新されたモデルアーキテクチャでデコードできるようになります。
  • セキュリティ: 本プロジェクトは、真の機密性を確保するには暗号化が唯一の実行可能な解決策であると認めています。Ghost Font は難読化手段であり、暗号化ではありません。

要約: Ghost Font は、時間的錯覚とデコイメッセージを利用して人間には読めるが AI モデルには解読が困難な、動きベースのビジュアルシステムです。

タイトル: Ghost Font: AI に対抗するビジュアルコミュニケーション実験

Sources