Avançar para o conteúdo principal

Ghost Font: o texto “invisível” para a IA que só os humanos conseguem ler



 

Num momento em que a Inteligência Artificial (IA) parece capaz de ler tudo o que lhe é mostrado, surge uma experiência que tenta inverter essa lógica: a Ghost Font, um projeto que esconde mensagens em vídeo através de pontos em movimento, legíveis pelo olho humano, mas praticamente indecifráveis pelos modelos mais avançados.

Criada pela Mixfont, a Ghost Font não é uma fonte no sentido tradicional, pois não existe um ficheiro TTF para instalar.

Por sua vez, trata-se de uma experiência visual que transforma texto num pequeno vídeo, onde as letras são formadas por dezenas de pontos em movimento constante.

Enquanto o vídeo está em reprodução, o cérebro humano consegue captar o padrão e “ler” a mensagem através do movimento. Contudo, assim que se pausa o vídeo, ou se tira uma captura de ecrã, os pontos confundem-se com o ruído de fundo e a mensagem desaparece por completo.

Nenhum frame isolado revela o conteúdo; só a sequência em movimento o faz.

Uma ideia com raízes em 2013

Em 2013, o designer Sang Mun lançou a fonte ZXX, pensada para ser ilegível por sistemas de OCR (reconhecimento ótico de caracteres), mas perfeitamente legível por humanos, através de ruído visual, riscos e marcas falsas sobrepostas às letras.

Na altura, a ZXX foi considerada uma solução “à prova de vigilância”.

Mais de uma década depois, os modelos de IA atuais conseguem ler esse tipo de texto sem grande dificuldade. Aliás, os autores da Mixfont testaram a fonte com ferramentas de IA generativa e a mensagem disfarçada foi identificada num único pedido.

O ChatGPT leu facilmente um texto escrito com a fonte ZXX. Fonte: MixFont

Ghost Font foi testada contra os modelos mais avançados

Por forma a contornar esta limitação, nasceu a Ghost Font. Segundo os autores, vídeos gerados com esta técnica foram submetidos a alguns dos modelos de IA mais capazes atualmente disponíveis, incluindo ferramentas com capacidades de raciocínio avançado e execução de código.

De acordo com a equipa da Mixfont, os resultados mostraram estes modelos tiveram dificuldade em decifrar a mensagem real, muitas vezes identificando apenas uma “mensagem disfarçada” propositadamente incluída no vídeo como camada adicional de proteção, um truque para despistar qualquer tentativa de análise automatizada mais persistente.

Ainda assim, os próprios criadores reconhecem que a solução está longe de ser infalível. Um agente de IA com acesso a um ambiente de execução de código local poderá, em teoria, analisar o movimento dos pontos ao longo dos vários frames e acabar por reconstruir a mensagem. A verdadeira forma de garantir sigilo absoluto perante a IA continua a ser, dizem, a encriptação tradicional.

O GPT-Sol 5.6 Ultra tentou descodificar uma mensagem escrita com a fonte Ghost. O modelo leu a mensagem disfarçada, mas não conseguiu ler a mensagem real em movimento. Fonte: MixFont

Que aplicações poderá ter?

Entre as ideias apontadas para o futuro deste projeto está a possível integração em sistemas de CAPTCHA, hoje em dia frequentemente resolvidos sem grande esforço por bots equipados com IA.

O uso de movimento em vídeo poderia tornar este tipo de verificação mais difícil de automatizar, mantendo-se simples para um utilizador humano.

Os autores apontam ainda a possibilidade de a Ghost Font servir como uma espécie de benchmark para medir a evolução da perceção visual da IA, especialmente à medida que surgirem modelos verdadeiramente “nativos” em vídeo, capazes de analisar sequências de movimento e não apenas frames isolados.


Ghost Font: o texto "invisível" para a IA que só os humanos conseguem ler


Comentários

Notícias mais vistas:

Construção da maior central solar em Portugal encravada há mais de dois anos na justiça, apesar de aprovada

Santa Luzia in northeastern Brazil.  EPA/SEBASTIAO MOREIRA  Desde 2024 que a autorização ambiental dada à central solar Fernando Pessoa foi suspensa por decisão do juiz e após impugnação do Ministério Público. Agência do Ambiente recorreu, mas não há decisão. A maior central solar aprovada para Portugal, com mais de mil megawatts (MW) de potência, está parada há mais de dois anos, na sequência de processos judiciais colocados contra a aprovação emitida pelas autoridades ambientais. A atribulada história do projeto, que foi batizado com o nome do poeta Fernando Pessoa, mostra que o licenciamento ambiental — por intervenção da Agência Portuguesa do Ambiente (APA) ou do ICNF (Instituto da Conservação da Natureza de Florestas) — nem sempre é o maior obstáculo à execução dos projetos de energias renováveis. A central solar fotovoltaica Fernando Pessoa está prevista para o concelho de Santiago do Cacém e obteve uma Declaração de Impacte Ambiental (DIA) favorável condicionada em jane...

Este restaurante é tão bom que há pessoas proibidas por lei de irem lá comer

  Não é um local que sirva para ir todos os dias, mas antes em ocasiões bastante especiais. Ainda assim, nem nessas circunstâncias algumas pessoas podem entrar, mesmo que ninguém saiba porquê Como refúgio secreto outrora reservado aos antigos imperadores da China, para além da vigilância dos homens de negro que guardam a entrada em frente ao histórico Templo Lama de Pequim, um estreito caminho de pedra conduz silenciosamente a um pátio. A névoa flutua suavemente ao longo da passadeira. No final do mesmo, uma mulher envolta num manto simples sobre um vestido tradicional chinês aguarda junto a um muro caiado que protege o pátio das ruas movimentadas da antiga Pequim. Com um gesto delicado, convida os visitantes a entrar no restaurante. Não é o tipo de restaurante que se frequenta todos os dias. É um local reservado para ocasiões especiais: pedidos de casamento, aniversários ou receções. Contudo, há um tipo de convidado que não pode desfrutar do elegante estabelecimento, nem mesmo em ...

Rendas congeladas “desesperam” proprietários e inquilinos apontam despejos como medida “oportunista”

Foto: Rodolfo Alexandre Reis  Luís Menezes Leitão, presidente da Associação Lisbonense de Proprietários diz que as propostas do Governo sobre o descongelamento das rendas são “minúsculas” e que mesmo em relação ao despejos “falta muito por esclarecer”. Já António Machado, líder da Associação de Inquilinos Lisbonenses considera que aumentar a liberalização dos contratos significa que “a parte mais fraca ainda fica mais fraca”. Concordam em discordar. É desta forma que os proprietários e inquilinos olham para o conjunto de medidas apresentadas pelo Governo sobre o novo regime do arrendamento urbano (NRAU). No lado da Associação Lisbonense de Proprietários (ALP), o presidente Luís Menezes Leitão, lamenta que o congelamento das rendas antigas a 1990, um dos principais cavalos de batalha da ALP se mantenha praticamente inalterado. “As alterações são minúsculas e só têm significado relativamente a inquilinos que ganhem acima de cinco salários mínimos mensais e mesmo assim estabelece a fi...