فونتی به نام Decoy Font با قرار دادن دو حرف متفاوت در یک فضای مشترک، کاری میکند که انسان و هوش مصنوعی لزوماً یک پیام را نخوانند. این پروژه آزمایشی استودیوی Mixfont از خطای دید استفاده میکند تا تشخیص متن در تصاویر را برای مدلهای هوش مصنوعی دشوارتر کند؛ هرچند سازنده آن تأکید دارد که این روش تضمینی نیست.
Decoy Font چگونه دو پیام را در یک تصویر پنهان میکند؟
براساس توضیحات Mixfont، هر حرف از خطوط باریک و واضح در پیشزمینه و شکلی محو در پسزمینه تشکیل شده است. از نزدیک، خطوط برجستهتر دیده میشوند؛ اما با فاصلهگرفتن از نمایشگر یا نیمهبستن چشمها، پیام پنهان بهتر نمایان میشود.
این روش از همان ایده تصاویر ترکیبی استفاده میکند که بسته به فاصله مشاهده، دو تصویر متفاوت نشان میدهند. در نمونه تعاملی پروژه نیز دو عبارت متفاوت روی یکدیگر قرار گرفتهاند.
سازنده میگوید برخی مدلها هنگام بررسی تصویر، نوشته دارای خطوط واضحتر را انتخاب میکنند و پیام دیگر را از دست میدهند. فایل TTF فونت نیز برای دانلود و استفاده در پروژهها ارائه شده است.
البته Mixfont تصریح میکند که مدلهای مجهز به ابزارهای پردازش و کدنویسی یا حتی راهنمایی مناسب، ممکن است پیام پنهان را بازیابی کنند. بنابراین این فونت را باید مانعی برای خواندن خودکار دانست، نه روشی مطمئن برای محرمانهکردن پیامها.
ShieldFont متن صفحه را برای رباتها تغییر میدهد
ShieldFont که با مشارکت Seneda & Abrucio و Playtype توسعه یافته، سازوکار متفاوتی دارد. طبق مستندات پروژه، ابتدا برخی واژهها در متن زیرین صفحه جایگزین میشوند؛ سپس فونت هنگام نمایش، شکل واژههای اصلی را به خواننده نشان میدهد.
نتیجه این است که مخاطب در مرورگر متن موردنظر نویسنده را میبیند، اما ابزار استخراج متن از HTML ممکن است مجموعهای از واژههای جایگزین را دریافت کند. هدف پروژه، افزایش هزینه جمعآوری نوشتهها برای آموزش بدون اجازه هوش مصنوعی است.
محدودیتهایی که نباید نادیده گرفت
زومیت از ردشدن بیش از ۹۰ درصد متنهای نامفهوم در فیلترهای کیفیت خبر داده است؛ بااینحال، صفحه رسمی فعلی ShieldFont از جایگزینی ۴۸ درصد واژههای محتوایی و محافظت از بیش از ۸۰ درصد صفحات محافظتشده در برابر ورود به آموزش سخن میگوید. این اعداد با بیان زومیت یکسان نیستند و نباید آنها را نرخ موفقیت قطعی در برابر تمام سامانهها تلقی کرد.
ShieldFont فعلاً فقط از انگلیسی پشتیبانی میکند؛ بنابراین نوشته فارسی با نسخه کنونی محافظت نمیشود. سازندگان همچنین توضیح میدهند که وجود نسخه خوانای متن در خروجیهایی مانند خوراک سایت یا رابطهای محتوایی میتواند امکان دسترسی مستقیم به نوشته اصلی را باقی بگذارد.
دیدگاهها