Бесплатный шрифт ShieldFont скрывает смысл текста от искусственного интеллекта

Разработчики ShieldFont объединили усилия, чтобы воспользоваться различием в способах восприятия веб‑контента: человек читает отрисованный текст в браузере, тогда как большинство современных ИИ‑моделей работают с исходным HTML‑кодом страницы. Шрифт использует механизм OpenType, обычно применяемый для подстановки альтернативных глифов, но в данном случае заменяет целые слова.

Как работает подмена

Для трансформации текста создан словарь, где каждому слову сопоставляется другое слово той же части речи. Существительные заменяются другими существительными, глаголы в прошедшем времени – глаголами в прошедшем времени и т.д. Слова распределены по 250 группам с учётом абстрактности, числа и других грамматических признаков. В результате около четверти слов в оригинальном тексте заменяется на новые, сохраняющие синтаксис, но лишённые смысловой нагрузки.

Сохранение грамматической согласованности считается ключевым, поскольку системы, обучающие ИИ, часто отбрасывают тексты, где нарушена структура. Авторы проверили эффективность ShieldFont на фильтре FineWeb‑Edu, который отбирает качественные обучающие данные. Оказалось, что лишь в 10 % случаев преобразованный текст проходит такой фильтр, а в 55,8 % случаев смысл становится полностью неузнаваемым.

Технология имеет и ограничения. Она не будет работать с ИИ‑моделями, которые анализируют визуальное представление страницы, а не её HTML‑разметку. Кроме того, программы чтения с экрана, используемые людьми с ограниченным зрением, тоже опираются на HTML, поэтому ShieldFont может ухудшить их доступность.

На данный момент ShieldFont поддерживает только английский язык. Исходный код и документация размещены на GitHub, а для интеграции в веб‑проект требуется небольшая библиотека для React, которая обеспечивает подмену шрифта и возможность получения оригинального текста при необходимости.

Инициатива возникла как ответ на растущее использование публичных веб‑ресурсов для обучения больших языковых моделей без согласия их владельцев. ShieldFont предоставляет простой способ «запутать» такие модели, не ухудшая восприятие контента обычными пользователями.

Разработчики отмечают, что проект открыт и бесплатен, что позволяет любому сайту внедрять защиту от нежелательного сканирования. При этом они подчеркивают, что цель не в создании вредоносного инструмента, а в защите интеллектуальной собственности и прав авторов.

В дальнейшем планируется расширить поддержку других языков и улучшить совместимость с различными системами доступа, чтобы минимизировать негативное влияние на людей с особыми потребностями.

Источник: 3DNews