Eric Lu napsal větu „sleep early”. Gemini 3.5 s aktivním režimem Thinking ji přečetla jako „binge shows”. Ne proto, že by model měl špatné oči – nemá žádné. Problém je jinde: model čte pixely jinak než člověk, a Lu přesně tohle využil.
Jeho font se jmenuje Decoy Font a je to nejnovější kousek z dílny Mixfontu, laboratoře, která se dlouhodobě věnuje průniku typografie a AI. Princip je jednoduchý na popis a překvapivě účinný v praxi: každé písmeno se skládá ze dvou vrstev, které oko a algoritmus čtou různě.
Dvě vrstvy, dva čtenáři
Decoy Font stojí na technice hybridních obrazů. Ta není nová – nejznámější ukázkou je slavná iluze, kde z blízka vidíte Alberta Einsteina a z dálky Marilyn Monroe. Princip využívá to, že lidské oko zpracovává obraz podle prostorové frekvence: zblízka nás zajímají ostré detaily, z dálky nebo přimhouřenýma očima vnímáme spíš rozmazané celkové tvary.
Lu tenhle mechanismus přenesl do písma. Popředí tvoří tenké, ostře ohraničené obrysy – to je „návnada”. Pozadí tvoří rozmazaná, tmavá hmota – tam je skutečná zpráva. Člověk umí přepínat mezi oběma vrstvami: podívá se zblízka, pak od monitoru odstoupí nebo přimhouří oči, a najednou vidí něco jiného.
Jenže současné jazykové modely s obrazovým vstupem fungují jinak. Čtou pixely zblízka a automaticky se zaměří na to nejostřejší, co v obrázku najdou. Tou nejostřejší věcí je právě návnada v popředí. Model tak s naprostou jistotou vyplivne text, který tam vůbec není určený jemu.
Písmo je postavené na volně dostupném DejaVu Sans Mono, takže vypadá jako obyčejný monospace font – dokud ho nezačnete zkoumat zblízka. Stáhnout jde jako TTF soubor zdarma, k dispozici je i webový generátor, kde si každý zakóduje vlastní zprávu.
Od pohyblivých teček k instalovatelnému fontu
Decoy Font není Luův první pokus tímhle směrem. Předcházel mu Ghost Font, experiment, který schovává text do animace – tisíce drobných teček, které se pohybují opačným směrem než okolní šum. Jednotlivý snímek videa neukáže vůbec nic, lidský mozek ale dokáže rozpoznat pohybující se vzor a poskládat z něj písmena. Když Lu Ghost Font zveřejnil na síti X, video za tři dny nasbíralo přes osmnáct milionů zhlédnutí.
Rozdíl mezi oběma projekty je praktický. Ghost Font potřebuje animaci nebo video, takže se nedá jen tak napsat do e-mailu nebo vytisknout. Decoy Font je skutečný font – nainstalujete ho, napíšete text a hotovo, žádné dodatečné kroky.
Testy na frontier modelech dopadly konzistentně. Kromě zmíněného „sleep early” versus „binge shows” Mixfont zveřejnil i další páry: „day dream” člověku, „pay bills” AI. Nebo „happy human” versus „sorry robot” – case, který si člověk snadno zapamatuje, protože ta ironie je zjevná. Modely GPT-5.6 Sol i Gemini 3.5 s Thinking se spletly ve všech ukázkách, které Mixfont publikoval na svém blogu.
Funguje to i s náhodným, nesmyslným textem místo skryté zprávy – akorát některé chatboty na takový gibberish začnou reagovat podezřívavě a nabídnou, že ho „pomůžou rozluštit”. Což je vlastně docela dobrá indicie, že něco tuší.
Sám Lu ale nedělá z Decoy Fontu neprůstřelnou zbraň. Přiznává, že jakmile model – nebo agent s přístupem ke kódu a pokročilejšími vizuálními schopnostmi – pochopí, že se dívá na hybridní obraz, může se naučit rozklíčovat oba texty postupně, znak po znaku. Ochrana je tedy dočasná, ne trvalá.
Benchmark, ne bezpečnostní vrstva
Zajímavější než samotný trik je to, co kolem něj Lu říká. V rozhovoru pro Dezeen ho nepopisuje primárně jako nástroj soukromí, ale jako měřítko: AI dnes možná Decoy Font nepřečte, ale je docela dobře možné, že za pár měsíců to zvládne snadno, a sledovat tenhle posun bude podle něj zajímavé. Jinými slovy – font má krátkou životnost, a to je vlastně součástí experimentu.
Tahle logika sedí do širšího trendu. Akademický výzkum kolem takzvaných typografických útoků na vision-language modely v posledních letech výrazně narostl – práce jako Reading Between the Pixels z dubna 2026 zkoumají, jak text vložený do obrázku dokáže obejít bezpečnostní mechanismy modelu, protože ten čte vizuální kanál jinak než textový vstup. U Mixfontu jde sice o opačný záměr – ochranu, ne útok –, mechanismus je ale stejný: modely spoléhají na to, že obraz a text zpracují konzistentně, a tahle konzistence má díry.
Lu zmiňuje i možné praktické využití u CAPTCHA testů, tedy tam, kde web potřebuje rychle rozeznat člověka od bota. Dává to smysl – pokud člověk zprávu přečte instinktivně a model se spolehlivě splete, je to v podstatě hotový test. Otázka je, jak dlouho by taková CAPTCHA vydržela, než by ji frontier modely prokoukly. Podle vlastních slov autora to může být otázka měsíců.
Font si můžete vyzkoušet přímo na webu Mixfontu na adrese mixfont.com/experiments/decoy-font – tam je webový generátor pro vlastní text i odkaz ke stažení TTF souboru zdarma, žádná registrace ani licence navíc. Jestli za rok ještě bude fungovat, to je jiná otázka – a přesně tahle nejistota dělá z Decoy Fontu spíš živý experiment než hotový produkt.
Zdroje:
- Aouf, Rima Sabina. „Decoy Font protects messages from being read by AI.” Dezeen, 31. července 2026. https://www.dezeen.com/2026/07/31/decoy-font-ai-mixfont/
- „Decoy Font: A TTF font that hides what you type.” Mixfont.com. https://www.mixfont.com/experiments/decoy-font
- Dobrozenský, Dominik. „Vytvořil písmo, které oklame umělou inteligenci.” Cnews.cz. https://www.cnews.cz/clanky/vytvoril-pismo-ktere-oklame-umelou-inteligenci-clovek-precte-spravnou-zpravu-ai-se-chytne-do-dumyslne-pasti/
- „This anti-AI font was made with AI.” Fast Company, 23. července 2026. https://www.fastcompany.com/91574976/this-anti-ai-font-was-made-with-ai
- „This optical illusion font was created to baffle AI, and it actually works (for now).” Creative Bloq, 15. července 2026. https://www.creativebloq.com/design/fonts-typography/this-optical-illusion-font-was-created-to-baffle-ai-and-it-actually-works-for-now
- Katz, Leslie. „Humans Can Read ‘Ghost Font.’ AI Usually Can’t.” Forbes, 22. července 2026. https://www.forbes.com/sites/lesliekatz/2026/07/22/ghost-font-tries-to-keep-ai-from-reading-your-words/
- „Reading Between the Pixels: Linking Text-Image Embedding Alignment to Typographic Attack Success on Vision-Language Models.” arXiv:2604.12371, duben 2026. https://arxiv.org/abs/2604.12371
