Darmowa czcionka ShieldFont ukrywa sens tekstu przed sztuczną inteligencją

Twórcy ShieldFont połączyli siły, aby skorzystać z różnicy w sposobach postrzegania treści internetowej: człowiek czyta renderowany tekst w przeglądarce, podczas gdy większość nowoczesnych modeli AI działa z oryginalnym kodem HTML strony. Czcionka wykorzystuje mechanizm OpenType, zazwyczaj stosowany do zastępowania alternatywnych glifów, ale w tym przypadku zastępuje całe słowa.

Jak działa podmiana

Aby przekształcić tekst, stworzono słownik, w którym każdemu słowu przypisano inne słowo tej samej części mowy. Rzeczowniki są zastępowane innymi rzeczownikami, czasowniki w czasie przeszłym – czasownikami w czasie przeszłym itd. Słowa są podzielone na 250 grup z uwzględnieniem abstrakcyjności, liczby i innych cech gramatycznych. W rezultacie około jednej czwartej słów w oryginalnym tekście jest zastępowane nowymi, zachowującymi składnię, ale pozbawionymi sensu.

Zachowanie gramatycznej spójności jest kluczowe, ponieważ systemy uczące AI często odrzucają teksty, w których naruszona jest struktura. Autorzy sprawdzili skuteczność ShieldFont na filtrze FineWeb‑Edu, który selekcjonuje wysokiej jakości dane do nauki. Okazało się, że tylko w 10 % przypadków przekształcony tekst przechodzi taki filtr, a w 55,8 % przypadków sens staje się całkowicie niepoznawalny.

Technologia ma również ograniczenia. Nie będzie działać z modelami AI, które analizują wizualną reprezentację strony, a nie jej HTML‑markup. Ponadto programy do czytania ekranu, używane przez osoby z ograniczonym wzrokiem, również opierają się na HTML, dlatego ShieldFont może pogorszyć ich dostępność.

Na chwilę obecną ShieldFont obsługuje tylko język angielski. Kod źródłowy i dokumentacja są dostępne na GitHubie, a do integracji w projekcie internetowym wymagana jest mała biblioteka dla React, która zapewnia zamianę czcionki i możliwość uzyskania oryginalnego tekstu w razie potrzeby.

Inicjatywa powstała w odpowiedzi na rosnące wykorzystanie publicznych zasobów internetowych do szkolenia dużych modeli językowych bez zgody ich właścicieli. ShieldFont oferuje prosty sposób na „zmylenie” takich modeli, nie pogarszając percepcji treści przez zwykłych użytkowników.

Deweloperzy podkreślają, że projekt jest otwarty i bezpłatny, co pozwala każdej stronie na wdrożenie ochrony przed niepożądanym skanowaniem. Zaznaczają przy tym, że celem nie jest stworzenie złośliwego narzędzia, lecz ochrona własności intelektualnej i praw autorów.

W przyszłości planowane jest rozszerzenie wsparcia dla innych języków oraz poprawa kompatybilności z różnymi systemami dostępu, aby zminimalizować negatywny wpływ na osoby z niepełnosprawnościami.

Źródło: 3DNews