Un mensaje para humanos y otro para inteligencia artificial están contenidos en las paletas de Decoy Font, hechas por la empresa Mixfont para quienes quieren evitar que sus datos sean extraídos.
Decoy Font utiliza una conocida ilusión óptica para engañar a los chatbots de inteligencia artificial (IA) contemporáneos y que malinterpreten los mensajes. La tipografía presenta dos capas de imagen: una con contornos finos pero claros en primer plano, y otra con formas oscuras y borrosas en el fondo.
La fuente señuelo permite a los humanos ocultar su escritura a la IA.
Las personas pueden leer ambas formas de letras cambiando el enfoque, entrecerrando los párpados o acercándose o alejándose más de la pantalla, pero normalmente ven las letras oscuras en el fondo con más claridad. Sin embargo, los modelos de lenguaje grandes (LLMs) actuales como ChatGPT, que funcionan leyendo de cerca los píxeles de una imagen, leen automáticamente las formas menos visibles y con contornos nítidos en primer plano. Decoy Font sigue a un experimento similar anterior, Ghost Font, que oculta mensajes en animaciones en movimiento, para explorar el potencial de las fuentes «anti-IA» para proteger el texto de ser extraído o leído por LLMs.
Al mismo tiempo, se ha quería explorar de forma más abierta los límites de la percepción de la IA y la rapidez con la que están cambiando, en línea con el negocio liderado por IA de Mixfont. Las distintas fuentes y el laboratorio de investigación de fuentes digitales ofrecen productos impulsados por IA como un generador de fuentes texto a imagen. En Mixfont han estado investigando cómo la IA y la tipografía se cruzan. Han experimentado muchas técnicas diferentes [para crear una fuente anti-IA], incluyendo Ghost Font, para probar los límites de lo que los LLM podrían resolver fácilmente. La fuente señuelo surgió de estos intentos como una solución efectiva: la idea de que se pudiera combinar dos letras legibles de diferentes maneras resultó difícil de razonar claramente para los modelos de IA.
Géminis 3.5 con Thinking tampoco reconoció el mensaje real
Se logró demostrar la eficacia de Decoy Font en el blog de Mixfont con capturas de pantalla que muestran cómo engaña a los modelos avanzados GPT-5.6 Sol y Gemini 3.5 con una imagen que para los humanos claramente dice «dormir temprano». Ambos modelos pronunciaron que la imagen dice «maratón de espectáculos». Otros ejemplos en el blog incluyen textos que dicen «soñar despierto» para los humanos y «pagar facturas» para la IA, o «humano feliz» para los humanos y «sorry robot» para la IA. La fuente señuelo puede usarse tanto como una aplicación web que codifica mensajes ocultos específicos como como un archivo de fuente TTF descargable, que genera texto que la IA percibe como incomprensible. Este texto incomprensible despierta sospechas en algunos chatbots y sugiere que podría ayudar a analizarlo.
Un mensaje señuelo incomprensible también funciona, pero despierta sospechas
La técnica detrás de la fuente señuelo es la de la «imagen híbrida», donde una imagen con baja frecuencia espacial —normalmente caracterizada por grandes formas, tonos planos y gradientes amplios— se combina con otra de alta frecuencia espacial, generalmente con bordes, líneas finas y ruido. Se demuestra especialmente en una imagen de Marilyn Monroe que, de cerca, parece Albert Einstein. También hay ejemplos de imágenes híbridas textuales.
Mixfont creó Decoy Font usando su propio código y la fuente de dominio público DejaVu Sans Mono como referencia para las formas de las letras de fondo.
Hicieron falta muchas interacciones para conseguir el equilibrio adecuado entre grosor de línea, borrosidad y espaciado entre letras y optimizar la legibilidad, y que Mixfont también experimentó con colores rojo y azul antes de decidirse por el gris como la opción más legible y eficaz. Además de usarse para mensajería privada, se piensa que la fuente señuelo podría tener aplicaciones para tecnologías como CAPTCHA, donde se usan pruebas sencillas para determinar si un usuario de ordenador es humano. También considera que el proyecto es un buen punto de encuentro para conversar sobre cuestiones de IA y confianza pública, aunque el rápido avance de la tecnología haga que no tenga valor práctico por mucho tiempo.
Comenzó como una exploración de cómo la IA y la tipografía se cruzan, pero también tenía como objetivo concienciar sobre el creciente alcance y capacidades de la IA. La reacción a la fuente muestra que hay muchas personas que sienten una fuerte fatiga por la IA y quieren una forma de defenderse de la presencia de la IA en sus vidas. En términos prácticos, sin embargo, es probable que hoy es importante como referencia.Puede que la IA no pueda leer la Fuente Señuelo (al menos a primera vista) hoy, pero es posible que en solo unos meses pueda leerla fácilmente. Será interesante seguir este progreso.