要点（30秒で）: 「人間には読めるがAIには読めない」を狙った実験フォントGhost Fontが公開された。だが仕組みはフレーム単位の動画解析を外すトリックで、公開直後から「AIはすぐ破れる・むしろ人間が読めない」と突っ込まれている。過度な期待は禁物、ただし”AIの弱点はどこか”を映す鏡としては一見の価値あり。
静止画にすると、ただの砂嵐にしか見えない。ところが再生ボタンを押した瞬間、点の群れがざわめいて文字が浮かび上がる——。
Mixfontの開発者Eric Lu氏が公開した「Ghost Font」は、その名のとおり幽霊のような文字だ。人間の目には読め、AIには読めないことを狙って設計されている。発想は面白い。だが公開されるや否や、Hacker Newsでは「もう破られている」「そもそも人間が読めない」という声が相次いだ。今日はこの一件を、技術と限界の両面から解いていく。
そもそも「フォント」ではない
まず前提を正しておきたい。Ghost Fontは、私たちが思う意味でのフォントではない。TTFのようなフォントファイルではなく、開発者本人が「AIが簡単には理解できない形式で、文字を図像として伝える手段」と説明している。
正体は動画だ。文字はすべて、背景と見分けのつかない無数の点でできている。1コマだけ切り出すと、点は互いに溶け合ってただのノイズになり、そこに何の文字が埋まっているのか判別できない。ところが点が動き出すと、人間の視覚は動きのパターンから瞬時に文字の輪郭を拾い上げる。
① 仕組み図：同じ1本の動画が、見る主体で結果を変える——人間ルートとAIルート（＋おとりの罠）
動きだけが文字を作る
この設計が突いているのは、動きから形を読むという人間の知覚の得意技だ。心理学でいう「structure from motion(運動からの構造復元)」に近い。研究では、人物の情報を数個の光点にまで削っても、人間はその動きから figure を一瞬で検出できることが知られている。わずか3〜6ミリ秒の刺激で運動を知覚できるという報告もあるほど、私たちの脳は動きに敏感だ。
Ghost Fontは、この能力を逆手に取っている。静止した1フレームには情報を持たせず、フレーム間の”動き”だけに文字を宿す。人間には見え、単一画像に依存する処理には見えない——という理屈である。
② 影響マップ：理想の隙間は両側から詰められる——「AIはもう破れる」と「人間も読めない」に挟まれる安全地帯
なぜAIがつまずく(はずだった)のか
ここが肝心なところだ。現在のマルチモーダルAIの多くは、根っこが画像ベースでできている。動画を渡しても、内部ではいったんフレームに分割し、静止画を1枚ずつ解析するのが一般的な処理だ。
Ghost Fontはまさにそこを狙う。個々のフレームが無意味なノイズである以上、フレームを個別に見るAIは、どのコマからも文字を拾えない。開発者はさらにもう一段仕掛けを足している。動画には「おとりメッセージ」が仕込まれており、AIが解読を試みると、この偽の文字列を先に見つけて「解けた」と満足し、本当のメッセージを取りこぼす。実際、最新のFableやGPT系モデルに読ませても正しく解読できなかった、というのが開発者の主張だ。
この「AIには読めないテキスト」という発想は、AIが書いた文章を逆に見抜こう・消そうという最近の攻防と地続きにある。「AIが書いた文章」を消すSkillが登場——中国発、agentに”人話”を教えるでも触れたが、人間とAIの境界線をどこに引くかは、いま最もホットな問いのひとつだ。
③ 時系列：ZXX（2013）から Ghost Font（2026）へ——13年越しのリベンジと、その予測される行方
元ネタは2013年の「監視に抗うフォント」
Ghost Fontには、はっきりした先祖がいる。2013年、元NSA契約者でもあったデザイナーSang Mun氏が発表したフォント「ZXX」だ。
ZXXは「Camo(迷彩)」「Noise(点で覆う)」「Xed(文字にバツ)」「False(本物の下に偽字)」という4種の書体で、人間には読めるが当時のOCRを混乱させることを狙っていた。狙いは完璧な防御ではなく、デジタル監視への警鐘という象徴的なメッセージ性にあった。
そして皮肉なことに、そのZXXは今日のAIならあっさり読めてしまう。Ghost Fontは、いわばZXXの13年後のリベンジであり、同時に「同じ轍を踏むのでは」という不安も背負っての登場だった。
公開直後、Hacker Newsの反応は辛口だった
期待の裏返しか、Hacker Newsのコメント欄は容赦がなかった。論点は大きく二つ。「AIはもう破れる」と「そもそも人間が読めない」だ。
まず解読側。複数のユーザーが、破り方をその場で提示した。連続する2フレームの差分を取る「フレーム差分」、位相相関を使った「オプティカルフロー(動き場)解析」、あるいは通常の動画圧縮をかけて動きの信号を取り出す——いずれも枯れた画像処理の技術で、動きに宿した情報を引きずり出せるという指摘だ。
さらに痛烈だったのが、AIの「成功例」の中身だ。あるコメントはこう突いた。解読できたと報告する例を見ると、そのどれもが本文ではなくおとりメッセージだけを拾っている、と。つまり「AIが解けた」も「AIが解けなかった」も、実は同じ幻を見ていた可能性がある。
人間の側も、あまり読めていない
もう一方の論点は、もっと根本的だ。「読めない。私はAIなのかもしれない」という自嘲まじりのコメントが並んだ。
読みやすさは画面の向きや大きさに大きく左右され、縦持ちと横持ちで見え方がガラリと変わるという報告もあった。加えて、動く点で文字を綴る方式は、スクリーンリーダーを使う人には届かず、アクセシビリティの要件を真正面から破ってしまう。開発者自身も「AIには読みにくいが、人間にも結構読みにくい」と認めている。
つまり、「人間には読めてAIには読めない」という理想の隙間は、両側から詰められている。AIは動画の時間軸を読む力を伸ばし、人間はそもそも快適には読めない。その間に残る安全地帯は、思いのほか狭い。
CAPTCHAの夢と、いたちごっこの宿命
想定用途としては、CAPTCHA(ボットとの識別)やAIの視覚能力を測るベンチマークが挙げられている。ただ、ここでもコメント欄は冷静だった。
CAPTCHAの歴史がそうだったように、この手の”難読化”は、いたちごっこが始まった瞬間に脆くなる。手口が知られれば、あとは動画処理を一段かませば破れてしまう。難読化(obfuscation)は暗号ではない——鍵で守っているのではなく、ただ見えにくくしているだけだ、というのが大方の総括だった。
この構図は、AIが不正を暴く側に回った最近の事例と裏表の関係にある。人間とAIの見え方の差を突く発想そのものは、平均96点が対面試験で48点に——Brown大が暴いたAIカンニングの規模のような話とも響き合う。要は、どちらが最後に机の上で笑うか、まだ決着はついていない。
日本・個人開発の視点
日本で日々ものを作る人にとって、Ghost Fontは「使えるツール」ではまだない。プロトタイプであり、長文は扱えず、実用の防御としては前述のとおり心もとない。
それでも、拾える学びはある。ひとつは、現行マルチモーダルAIの弱点が「時間軸」にある、という具体的な感触だ。多くのモデルは動画をフレームに割って静止画として処理する。ここに、個人開発者が差別化できる余地——動きそのものを扱うUIや、時系列に意味を宿すインタラクション——が眠っている可能性がある。処理はすべて手元(ローカル)で完結し、サーバーに送られないという設計思想も、プライバシー重視のプロダクトには示唆的だ。
もうひとつは、逆張りの発想法そのもの。「AIにできること」を追う人が大勢いる今、「AIがまだ苦手なこと」から入るのは、静かだが有効な一手になりうる。
要点まとめ
- Ghost Fontはフォントファイルではなく、動く点で文字を綴る動画。静止画にすると文字は砂嵐に溶ける。
- AIが多くの場合フレーム単位で動画を処理する弱点を突き、さらに「おとりメッセージ」で解読を撹乱する。
- ルーツは2013年の監視対抗フォントZXX。だがZXXは今のAIに読まれてしまう。
- 公開直後からHacker Newsで「フレーム差分やオプティカルフローで破れる」「AIの成功例はおとりを拾っただけ」「人間も読みにくい」と批判が集中。
- 実用防御には遠いが、AIの”時間軸への弱さ”を可視化する題材としては示唆的。
🐦⬛ 編集部の視点
正直に言えば、Ghost Fontは「勝った」プロダクトではない。むしろ、公開して数日で寄ってたかって解剖され、弱点をすべて晒された——その一部始終こそが面白い。
私たちが惹かれたのは、フォントそのものより、この題材が突きつける問いだ。AIに読ませない、という発想は、裏返せば「人間とは何を読める存在か」を定義しようとする試みでもある。動きから形を読む。おとりに引っかからず本文を探す。文脈から意図を汲む。そこに、まだ人間の輪郭がうっすら残っている。
でも、その輪郭は年々薄れていく。ZXXは13年で破られた。Ghost Fontは、たぶん13日もかからない。だからこそ問いたい——AIに読ませたくない何かが、あなたにはあるだろうか。もしあるなら、それを守るのは奇抜なフォントではなく、たぶんもっと別の設計だ。この実験は、その答えを持っていない。でも、正しい問いは確かに立てている。
出典・リンク
- 出典: Ghost Font: A font that humans can read but AI cannot（mixfont.com）
- A font that humans can read but AI cannot | Hacker News
- The anti-piracy font that computers can’t read | Creative Bloq
- Former NSA contractor designs ‘surveillance-proof’ font | CNN Business
- Font “ZXX” which makes text analysis difficult in OCR etc. | GIGAZINE
- Human perception of structure from motion | ScienceDirect
- Temporal Limits of Visual Motion Processing | PMC
コメントを残す