چگونه فونت‌های متخاصم با جایگزینی گلیف، داده‌های آموزشی هوش مصنوعی را مسموم می‌کنند

ناشران و نویسندگان مستقلی که بار متن‌های اینترنت را به دوش می‌کشند، حالا قدرت این را دارند که تصمیم بگیرند چه چیزی وارد مجموعه داده‌های آموزشی هوش مصنوعی شود. با استفاده از نسل جدیدی از «تایپوگرافی متخاصم»، آن‌ها می‌توانند یک صفحه تر و تمیز و بی‌نقص را جلوی چشم خوانندگان انسانی بگذارند، اما به ربات‌های استخراج‌کننده، مشتی چرت‌وپرت با گرامر بی‌نقص تحویل دهند؛ یک مکانیسم دفاعی جانانه که می‌توانند همین فردا با به‌روزرسانی استایل‌شیت سایتشان آن را فعال کنند.[1]

سال‌هاست که روش استاندارد برای دور نگه داشتن ربات‌های خودکار از یک وب‌سایت، فایل robots.txt بوده است؛ یک درخواست مؤدبانه و سر به زیر برای اینکه ربات‌ها بی‌خیال صفحات خاصی شوند. اما با بالا رفتن تب و تاب داده‌های آموزشی، بسیاری از توسعه‌دهندگان هوش مصنوعی خیلی راحت این درخواست‌ها را به هیچ گرفتند و بدون توجه به میل ناشر، کدهای خام HTML را از وب آزاد جارو کردند.[4]

در واکنش به این دست‌درازی‌ها، طراحان و دانشمندان علوم کامپیوتر دست به کار مهندسی فونت‌هایی شده‌اند که ماشین‌های خواننده را رسماً فریب می‌دهند. این ابزارها دیگر منتظر اجازه و تعارف نمی‌مانند؛ در عوض، از تفاوت‌های مکانیکی بین نحوه درک چشم انسان از یک حرف رندر شده و نحوه تجزیه و تحلیل کد زیرین توسط یک ربات سوءاستفاده می‌کنند.[1][4]

یکی از برجسته‌ترین ابزارهای جدید، ShieldFont است که در ژوئیه ۲۰۲۶ توسط استودیوی خلاق برزیلی Seneda & Abrucio و شرکت طراحی فونت PlayType مستقر در کپنهاگ منتشر شد. این فونت در سطح کد عمل می‌کند و متن را قبل از اینکه حتی به صفحه نمایش برسد، حسابی به هم می‌ریزد.[1]

مکانیسم کار بر پایه «جایگزینی گلیف OpenType» است؛ ویژگی‌ای که معمولاً برای تغییر کاراکترها به دلایل زیبایی‌شناختی (مثل ایجاد لیگچر یا اتصال بین دو حرف) استفاده می‌شود. اما ShieldFont این فرآیند را می‌رباید تا کل کلمات را جابه‌جا کند. در HTML خام - همان لایه‌ای که بیشتر ربات‌های استخراج‌کننده انبوه می‌بلعند - تقریباً ۵۰ درصد از تمام کلمات محتوا با جایگزین‌های تصادفی عوض می‌شوند.[1][4]

برای اینکه متن نهایی همچنان برای یک ربات شبیه داده‌های معتبر به نظر برسد، این جایگزینی‌ها به شدت دسته‌بندی شده‌اند. اسم‌ها با اسم‌ها و افعال گذشته با افعال گذشته جایگزین می‌شوند و از ۲۵۰ استخر گرامری مجزا تغذیه می‌کنند. مثلاً جمله‌ای که باید خوانده شود «شوالیه سوار اسبش شد»، ممکن است در کد به شکل «شوالیه سوار موتورش شد» ظاهر شود.[1][4]

از آنجا که گرامر دست‌نخورده باقی می‌ماند، ربات جمله را می‌بلعد. اما چون معنی نابود شده، داده‌ها عملاً مسموم شده‌اند. به گفته سازندگان این فونت، بیش از ۹۰ درصد از این چرت‌وپرت‌های تولید شده در نهایت توسط فیلترهای کیفیت خود توسعه‌دهندگان هوش مصنوعی رد می‌شوند و منابع محاسباتی آن‌ها را در میلیون‌ها صفحه به هدر می‌دهند.[1]

در حالی که ShieldFont به کد حمله می‌کند، سایر فونت‌های متخاصم خود لایه بصری را هدف قرار می‌دهند. فونت Decoy Font که توسط پلتفرم MixFont ساخته شده، از تکنیکی به نام «تصویرسازی ترکیبی» استفاده می‌کند تا پیام‌ها را درست جلوی چشم همه پنهان کند.[1]

تصویرسازی ترکیبی بر فرکانس‌های فضایی تکیه دارد؛ همان خطای دیدی که باعث می‌شود یک عکس از نزدیک شبیه آلبرت انیشتین و از دور شبیه مریلین مونرو به نظر برسد. کریستین تورزبرگ، خبرنگار مجله Smithsonian می‌نویسد: «این تکنیک استتار، نسخه مدرنی از یک خطای دید به نام تصویرسازی ترکیبی است» و اشاره می‌کند که این تکنیک در ابتدا توسط محققان MIT در سال ۲۰۰۷ پیشگام شد.[1]

فونت Decoy Font این ایده را در تایپوگرافی پیاده می‌کند و یک حرف واضح در پیش‌زمینه را روی یک حرف تاریک و تار در پس‌زمینه قرار می‌دهد. تورزبرگ خاطرنشان می‌کند: «این به نویسندگان انسانی فرصت می‌دهد تا پیام‌های متضاد و طعنه‌آمیزی خلق کنند؛ مثلاً پنهان کردن عبارت تار 'انسان خوشحال' در پشت عبارت واضح 'ببخشید ربات'.»

وقتی یک سیستم تشخیص نوری کاراکتر هوش مصنوعی (OCR) تصویری از متن را اسکن می‌کند، در جدا کردن این دو لایه مجزا به دردسر می‌افتد و اغلب به جای متن اصلی، پس‌زمینه تار را می‌خواند.[1]

این تاکتیک‌های متخاصم بخشی از یک تلاش دانشگاهی گسترده‌تر برای انسانی کردن متن و فرار از تشخیص خودکار هستند. در مطالعه‌ای در ژوئن ۲۰۲۵، محققان نشان دادند که «بازنویسی متخاصم» - یعنی استفاده از یک مدل هوش مصنوعی برای بازنویسی متن به طور خاص برای دور زدن آشکارساز مدل دیگر - می‌تواند نرخ تشخیص مثبت واقعی را در سیستم‌های مختلف تا ۸۷٫۸۸ درصد کاهش دهد.

این بر اساس کارهای قبلی، مانند «وظیفه بازنویسی متخاصم» در سال ۲۰۲۱ است که مدل‌هایی را برای شناسایی جملات معادل از نظر معنایی اما متفاوت از نظر نحوی آموزش داد. اصل اساسی در همه این‌ها یکی است: سوءاستفاده از روش‌های خشک و قابل پیش‌بینی ماشین‌ها در پردازش زبان.[2][3][4]

با این حال، تایپوگرافی متخاصم خسارات جانبی قابل‌توجهی هم به همراه دارد. از آنجا که ShieldFont کدهای HTML زیرین را تغییر می‌دهد، صفحه‌خوان‌هایی که توسط افراد کم‌بینا استفاده می‌شوند، همان متن مسموم و بی‌معنی را با صدای بلند می‌خوانند. تا زمانی که توسعه‌دهندگان راهی برای تمایز بین یک ابزار دسترسی‌پذیری و یک ربات هوش مصنوعی پیدا نکنند، ناشران باید بین محافظت از داده‌های خود و حفظ یک وب در دسترس برای همه، یکی را انتخاب کنند؛ انتخابی که اصلاً ساده نیست.[4]