AIモデル/セキュリティ🔥 トレンド
人間には読めるがAIには読めない「Ghost Font」が海外で拡散
Mixfont / Hacker News（2026年7月11日）•2026年7月11日
静止画では意味を持たないドットの集まりに見えても、動画として再生すると人間の目にだけ文字が浮かび上がる「Ghost Font」が、AIモデルの読み取りをかいくぐる仕組みとしてHacker Newsで話題になっています。
これまでの流れ
Ghost Fontが登場するまでの流れを振り返ります。
2013年
監視対策フォント「ZXX」が登場
元NSA関連の経験を持つデザイナー、サン・ムン氏が、OCR(光学文字認識)による監視をかいくぐることを狙った書体「ZXX」を発表しました。当時は機械による文字認識を妨げる目的でしたが、現在のAIモデルは容易に読み取れるようになっているとされています。
2023年
AI学習への対抗ツールが登場
シカゴ大学の研究チームが、AIによる無断学習から絵柄を守る「Glaze」、学習データを汚染する「Nightshade」を相次いで公開しました。人間の目にはほぼ変化がなくても、AIの認識だけを妨げる技術が広がり始めた時期です。
2026年7月
Ghost Fontが公開・急拡散
Mixfontの開発者エリック・ルー氏が、動画の動きだけで人間に文字を伝える「Ghost Font」を公開しました。主要AIモデルでの読み取りテスト結果とともにHacker Newsに投稿され、200件超の支持を集めて急上昇しました。
2026年7月11日
今日
人間には読めるがAIには読めない「Ghost Font」が海外で拡散
要点
- Ghost Fontは、背景と同じ色のドットを動かして文字を描く仕組みで、静止画やスクリーンショットでは背景ノイズにしか見えず、動画として再生したときだけ人間の目に文字が浮かび上がるとされています。
- 開発者のエリック・ルー氏が、Claude FableやGPT-Sol 5.6 Ultra、ChatGPT 5.5といった主要なAIモデルに読み取りテストを行ったところ、いずれのモデルも正確な技法を教えられるまで移動する文字列を解読できなかったと報告されています。
- 動画には本物のメッセージのほかに「WRITTEN IN GHOST FONT」という偽のデコイメッセージも仕込まれており、AIに解読を依頼すると本物ではなくデコイの方を検出してしまう例が多かったと説明されています。
- Hacker Newsに投稿された記事は200件を超える支持を集めて急上昇しましたが、コメント欄では「動きの解析(オプティカルフロー)を使えば数十行のコードで解読できる」との指摘や、人間にとっても読みづらいとの声、視覚障害者への配慮不足を指摘する声も上がっています。
なぜ重要か
Ghost Fontは、主要なAIモデルが動画を連続した動きとしてではなく、静止画の集まりとして処理しがちだという弱点を突いた実験として注目されています。文章やコードを高い精度で扱えるAIモデルでも、人間が自然に持つ「動きから形を読み取る」感覚までは再現できていない可能性を示した事例といえます。AIの活用が広がる一方で、AIには気づかれにくい形で人間同士だけがやり取りできる手法が模索されている点も、関心を集めている理由と考えられます。
この先の見立て
Hacker Newsのコメント欄では、動きの解析(オプティカルフロー)を使えば比較的簡単な手法で解読できるとの指摘も出ており、Ghost Font自体が長期的にAIをかいくぐり続けられるかは不透明です。人間にとっても視認性にばらつきがあり、視覚障害者への配慮が課題として挙がっている点も踏まえると、実用的な暗号化手段というより、AIと人間の知覚の違いを可視化する実験的な取り組みとして受け止められる見通しです。今後、AIモデル側の動画理解能力が向上すれば、有効性は変化していく可能性があります。
※ 「AIが読み取れない」という主張については、Hacker Newsのコメント欄で異論も出ており、実際に文字を読み取れたとの報告や、動きの解析を使えば比較的容易に解読できるとの指摘もあります。効果の程度は今後の検証によって変わる可能性がある点にご留意ください。
出典記事を読む
Mixfont / Hacker News（2026年7月11日）
→