「人間には読めてAIには読めない」Ghost Fontが登場、動くドットで文字を隠蔽

AI が日常のあらゆる場所に浸透し、母親から届いた私的なテキストメッセージにまで勝手に要約を差し込んでくる時代になった。誰もが画面を見られる状況で、人間にははっきり読めるのに最先端の AI にはまったく読めない文字を作ることはできるのか。そんな問いに対するユニークな試みが登場した。

サンフランシスコの開発者 Eric Lu 氏が実験的プロトタイプ「Ghost Font」を公開した。これは従来の TTF などのフォントファイルではなく、動くドットの動画の中にメッセージを埋め込む対 AI 向けのタイポグラフィだ。

スクショは単なるノイズ、人間の脳だけが文字を捉える

Ghost Font の仕組みは極めてユニークだ。線を引いて文字を書くのではなく、無数の微細なドットの動きだけでテキストを浮かび上がらせる。

動画を再生すると、背景のドット群はある方向へ動き、文字を構成するドット群だけが逆方向に動く。人間の脳は同じ方向に動く要素を一瞬でひとつのまとまりとして認識する視覚特性を持っているため、動画を見れば何が書かれているかがすぐにわかる。

一方で、マルチモーダル AI にとってこの仕組みは大きな障壁となる。現在の主要な視覚モデルは、動画を受け取っても複数の静止画フレームに分解して 1 枚ずつ解析することが多い。

Ghost Font の動画を一時停止したりスクリーンショットを撮ったりしても、文字部分のドットは背景と完全に同化している。1 枚の画像としては単なるランダムな砂嵐ノイズに過ぎず、文字情報は一切存在しない。

かつて 2013 年にデザイナーの Sang Mun 氏が、OCR による監視を防ぐためにノイズや打ち消し線を施したフォント「ZXX」を発表した。だが現代の ChatGPT 5.5 は、Instant モードであっても ZXX の文字を一瞬で正確に読み取ってしまう。これに対し Ghost Font では、ChatGPT 5.5 Pro が 19 分間も熟考した末に、存在しないメッセージをでっち上げる幻覚（ハルシネーション）を起こした。

思考モデルを欺く「二重の罠」と囮メッセージ

もちろん、動画内の点の動きを隠すだけでは完全ではない。ローカルでコードを実行できる最新の AI エージェントなら、ドットの移動ベクトルをプログラムで追跡して文字を復元する可能性がある。

そこで Lu 氏はさらなる仕掛けとして、生成される動画すべてに「囮（デコイ）のメッセージ」を紛れ込ませた。

Claude Fable や GPT Sol 5.6 Ultra のような推論能力とコーディング能力を兼ね備えた強力なモデルが動画を解析すると、まずこの囮メッセージに引っかかる。AI は隠された情報を特定できたと誤認して探索を終えるため、本物のメッセージには辿り着けない。

このツールはブラウザ上で完全にローカル動作し、サーバーにテキストやデータが送信されることはない。文字を入力すればその場でプレビューされ、短い動画クリップとして書き出して共有できる。

なぜ重要か

私たちは、この試みが提示した「プライバシーの新しい形」を高く評価している。これまでのプライバシー保護は「他人の目に触れないこと」だったが、これからの時代は「AI に勝手に読み取らせないこと」が切実な要求になる。AI が人間同士の対話に無遠慮に介入してくることへの抵抗から生まれたこのアプローチは、今後のインターフェース設計における大きなヒントになるはずだ。

実用面で見ても、既存の文字認証を突破され尽くした CAPTCHA（ボット排除認証）を刷新する有望な技術になり得る。人間の視覚的な時間知覚とアルゴリズム用の囮を組み合わせる仕組みは、機械と人間を切り分ける有効な防壁になるだろう。

もちろん、本当に機密を守るなら暗号化が必要であり、ドットの明滅を読み続けるのは人間の目にとっても少々負担が大きい。将来的に動画をネイティブ処理するモデルが登場すれば解読される可能性もあるが、人間の知覚特性を逆手に取って巨大な AI モデルを手玉に取るこのハックは、極めて痛快で知的な防衛策だと言える。