你把一句话藏进满屏乱点里。画面暂停时，它像电视雪花；点一动起来，人眼却能认出文字。软件工程师 Eric Lu 的 Ghost Font 就在利用这种差别：它借助 AI 制作，却反过来增加 AI 读取文字的难度。它未必是可靠的防护工具，但提出了一个更有意思的问题：当生成技术进入设计，设计师还能怎样决定机器可以做什么、不可以轻易拿走什么？
本文事实主要来自 María José Gutiérrez Chávez 在《Fast Company》的报道，其中不少内容又源于 Lu 的自述和个人测试。原始代码、完整测试数据与可复现实验均未披露，因此效果只能视为一次设计探索，不能当作经过验证的安全结论。
先从一份手写纪念说起
Lu 的一位好友发现祖母逐渐失去运动能力，便请她在纸上写下名字，留作纪念，也许以后可以做成纹身。Lu 借助人工智能把这份笔迹数字化，使它变成日后还能使用的字体。
这里的“变成字体”，不只是把一张手写图片贴到文档里。字形（glyph）是每个字符具体呈现出来的样子；一套可输入的字体，需要把零散笔迹扩展成字符系统。要保留手写的自然变化，还可能为同一个字符准备多个字形，避免每次出现都像机械复制。OpenType 的替代字形功能便能按规则调用这些不同版本，让连续排字少一些一眼可见的重复。
这个故事解释了 Lu 为什么长期关注技术与字体的交叉。据《Fast Company》报道，他在 2016 年推出 Mixfont。它起初是一款字体配对生成器，后来逐渐成为研究 AI 如何参与字体设计的项目库，并提供 AI-powered font generator 等工具。
生成工具可以补全字符、制造变体或组合已有素材，但这不等于人退出创作。谁选择输入材料、制定规则、筛选结果，仍然决定作品最终长什么样。这里体现的是创作控制，不直接等同于法律上的作者身份或权利归属；后者还要看当地法律。
Ghost Font 其实不是一套静态字体
Ghost Font 把这条探索路线拧了一个方向：过去，Lu 用 AI 帮人生成字体；这一次，他用 AI 制作一种让 AI 更难阅读的文字。
严格来说，它并不是通常意义上安装后即可排字的静态字体，而是一件生成动态视频的排版工具。数百个小点在画面中运动，其中一部分点组成文字。读者通过运动看出字形；单独截取一帧时，稳定的字母轮廓消失，画面只剩近似噪声的点阵。
它的直接前辈是设计师 Sang Mun 在 2013 年推出的 ZXX。ZXX 通过给文字加入视觉噪声，干扰 OCR——也就是把图片里的字符自动转成文本的光学字符识别软件。Ghost Font 延续了“让机器读得更费劲”的立场，但把关键信息从静态形状移到了时间和运动中。
Lu 向《Fast Company》表示，他曾用报道写作“Claude Fable”和“GPT Sol 5.6 Ultra”的模型测试 Ghost Font，两者起初都难以理解文字。回查原文后，这两个名称确实如此刊载，但材料没有交代准确版本、样本数量、提示词、成功率和判定标准。因此，它们只能作为作者所述的测试对象，不能据此推断“主流 AI 都读不出来”。
更关键的是，网络用户后来调整提示词，已经能让聊天机器人正确解读消息。换句话说，Ghost Font 增加的是特定条件下的识别难度，而不是建立一道稳定屏障。Lu 本人的说法也较克制：即使不能彻底阻止 AI，只要能拖慢读取、提供第一层保护，就可能有帮助。
“反 AI”反的是什么
Ghost Font 最有价值的地方，不是宣布人眼赢了机器，而是把设计师与自动化系统的关系做成了一个可见的实验。
同一个 Mixfont 项目里，AI 一面帮助保存一位老人的手写痕迹，把难以延续的动作变成可重复使用的字符；另一面，AI 又成为字体需要暂时避开的读取者。前者扩大个人表达的寿命，后者尝试限制自动识别。两者并不真正矛盾：Lu 反对的不是工具本身，而是设计过程失去人的选择与边界。
这也让“作者控制”变得具体。控制不一定意味着拒绝生成技术。它可以是决定用谁的笔迹作为材料，决定哪些变化可以交给机器补全，也可以是故意把信息放进运动中，让自动系统不能在毫无提示的情况下直接提取。AI 在这里既是制作手段，也是被设计规则约束的对象。
图形设计过去常把清晰、稳定、便于复制当作优点。Ghost Font 则暂时牺牲这些属性：文字必须动起来才成立，截图无法完整保存信息，读者也需要在特定媒介里观看。它因此更像一项关于排版边界的提问，而不是一套准备取代日常字体的产品。
局限与未知
- 现有材料没有提供项目代码、完整测试视频、模型设置或可复现实验，无法判断它对不同系统和不同文字是否同样有效。
- 网络用户已经能通过更明确的提示词解读消息，说明它不是加密，也不能被描述为稳定“阻止 AI”。
- 动态视频比普通文字更难保存、搜索和排版。Ghost Font 是否能在演示之外形成实用场景，报道尚未给出答案。
所以，“反 AI 字体为什么用 AI 造”的答案并不玄妙：因为生成工具和自动化权力不是一回事。设计师可以使用前者，同时质疑后者。Ghost Font 的防护能力也许短暂，但它把控制权从一句抽象口号，变成了眼前这片必须动起来才能读懂的噪声。