Безкоштовний шрифт ShieldFont приховує сенс тексту від штучного інтелекту
- ShieldFont замінює близько 25 % слів в англійському тексті.
- Для ІІ‑ботів отриманий текст виглядає безглуздо.
- Тільки 10 % перетвореного контенту проходить фільтри якості.
- Технологія не працює з візуальними ІІ і погіршує скрін-ридери.
Розробники ShieldFont об'єднали зусилля, щоб скористатися різницею в способах сприйняття веб‑контенту: людина читає відтворений текст у браузері, тоді як більшість сучасних ІІ‑моделей працюють з вихідним HTML‑кодом сторінки. Шрифт використовує механізм OpenType, зазвичай застосовуваний для підстановки альтернативних гліфів, але в даному випадку замінює цілі слова.
Як працює підміна
Для трансформації тексту створено словник, де кожному слову співвідноситься інше слово тієї ж частини мови. Іменники замінюються іншими іменниками, дієслова в минулому часі – дієсловами в минулому часі тощо. Слова розподілені по 250 групам з урахуванням абстрактності, числа та інших граматичних ознак. В результаті близько чверті слів в оригінальному тексті замінюється на нові, що зберігають синтаксис, але позбавлені смислового навантаження.
Збереження граматичної узгодженості вважається ключовим, оскільки системи, що навчають ШІ, часто відкидають тексти, де порушена структура. Автори перевірили ефективність ShieldFont на фільтрі FineWeb‑Edu, який відбирає якісні навчальні дані. Виявилося, що лише в 10 % випадків перетворений текст проходить такий фільтр, а в 55,8 % випадків сенс стає повністю невпізнаваним.
Технологія має і обмеження. Вона не буде працювати з ІІ‑моделями, які аналізують візуальне представлення сторінки, а не її HTML‑розмітку. Крім того, програми читання з екрану, які використовують люди з обмеженим зором, також спираються на HTML, тому ShieldFont може погіршити їх доступність.
На даний момент ShieldFont підтримує тільки англійську мову. Вихідний код і документація розміщені на GitHub, а для інтеграції в веб‑проект потрібна невелика бібліотека для React, яка забезпечує підміну шрифту і можливість отримання оригінального тексту за потреби.
Ініціатива виникла як відповідь на зростаюче використання публічних веб‑ресурсів для навчання великих мовних моделей без згоди їх власників. ShieldFont надає простий спосіб «заплутати» такі моделі, не погіршуючи сприйняття контенту звичайними користувачами.
Розробники зазначають, що проєкт відкритий і безкоштовний, що дозволяє будь-якому сайту впроваджувати захист від небажаного сканування. При цьому вони підкреслюють, що мета не в створенні шкідливого інструменту, а в захисті інтелектуальної власності та прав авторів.
В подальшому планується розширити підтримку інших мов та покращити сумісність з різними системами доступу, щоб мінімізувати негативний вплив на людей з особливими потребами.
Джерело: 3DNews
