Decoy Font, la police qui trompe l’IA en affichant différents messages aux humains : comment l’utiliser

Alexis Tremblay
Alexis Tremblay

Il y a un police de caractères conçu dans un but très particulier : montrer une chose aux yeux humains et une autre chose complètement différente à l’IA. Est appelé Polices leurres et exploiter le principe des fréquences spatialesc’est-à-dire la quantité de détails et de variations de lumière présentes dans une partie donnée de la surface. En pratique, deux formes différentes se superposent dans le même espace occupé par une seule lettre : au premier plan des contours fins et nets à haute fréquence, à l’arrière-plan une masse floue à basse fréquence. De près, vous pouvez lire un personnage ; en s’éloignant de l’écran, ou en plissant les yeux, la perception change et la lettre « cachée » surgit.

Le mécanisme repose sur l’utilisation d’images hybrides, une illusion d’optique bien connue et étudiée depuis un certain temps. Un exemple célèbre d’image hybride est la fusion des visages d’Albert Einstein et de Marilyn Monroe, où l’un ou l’autre émerge selon la distance à laquelle l’image est observée. Le créateur du projet, trouvé sur X avec le compte @ericlul’a développé au sein du laboratoire Mélanger la policeappliquant la même technique d’image hybride aux lettres pour protéger les textes du suivi automatique.

Comment la police leurre trompe l’IA : comment ça marche

Mais pourquoi cette police est-elle capable de tromper les machines ? La plupart des modèles et systèmes d’IA ROC (Reconnaissance optique de caractères), la technologie qui permet aux logiciels de reconnaître et de convertir le texte d’une image en caractères numériques, analyse les images pixel par pixel, de près. Lorsque vous transmettez une capture d’écran écrite dans cette police à des outils avancés, les algorithmes se concentrent sur les lignes nettes du premier plan et ignorent la forme floue de l’arrière-plan. Le résultat est un mot complètement erroné renvoyé par la machine, alors que l’œil humain continue de lire le vrai message sans difficulté. Selon les tests rapportés par le créateur de la police, l’illusion parvient à tromper même les modèles avancés tels que Sol GPT Et Gémeaux 3.5 Réflexion.

Contrairement à d’autres expériences similaires créées pour lutter contre le grattage, comme Polices fantômesqui nécessite du texte animé ou le déplacement de fichiers pour fonctionner, la police Decoy est déployée comme un simple Fichiers TTF (Polices TrueType), le format de police standard, avec des formes de lettres dérivées de la police open source DéjaVu Sans Mono. Cela signifie qu’il peut être téléchargé, installé sur votre système et saisi directement dans des programmes graphiques ou de traitement de texte pour générer des documents ou des images prêts à l’emploi. La police est également distribuée gratuitement, tant pour un usage personnel que commercial, y compris dans le cadre de projets créés pour les clients.

Il faut dire qu’il ne s’agit pas d’une solution de sécurité à toute épreuve, ni d’un substitut au véritable chiffrement. Les modèles d’IA dotés de capacités de codage avancées peuvent être capables de surmonter la seule lecture du texte de premier plan, et avec des invites appropriées, certains agents peuvent déjà savoir qu’il faut rechercher les lettres cachées. Mais son efficacité réside précisément dans la création d’un premier niveau de confusion : un obstacle immédiat capable de décourager l’analyse aléatoire et la collecte aveugle de données et de propriété intellectuelle.

Utilisations possibles de la police

Le les applications futures pourraient être nombreuses: de l’intégration dans les systèmes CAPTCHA (les tests utilisés par les sites Web pour vérifier que l’utilisateur est une personne réelle et non un robot) à la création de messages privés, jusqu’au développement de tests pour évaluer la capacité réelle de vision des futurs modèles frontières, ces systèmes d’IA qui, à mesure que leur « intelligence » s’améliore, pourraient apprendre à comprendre la technique derrière l’illusion et décoder les deux niveaux de texte. Une extension intéressante concerne les alphabets idéographiques comme le chinois : selon le créateur de la police, les caractères de ces langues, ayant des tailles et des formes plus uniformes, se prêteraient particulièrement bien à cacher un message, rendant la technique potentiellement encore plus efficace.

Comment prouver la police qui trompe l’IA

En attendant, c’est déjà possible essayez le personnage et défiez votre IA préférée pour déchiffrer le code caché. Pour tester la police, suivez simplement ces étapes :

  1. Allez sur cette page.
  2. Remplissez les champs Message caché Et Message leurre écrire respectivement le message caché et le message visible dans les champs de texte appropriés.
  3. Cliquez sur le symbole flèche pointant vers le bas pour télécharger le message au format image.
Image

Si toutefois vous souhaitez téléchargez la police sur votre ordinateur et utilisez-la localementsuivez ces autres étapes.

  1. Allez sur cette page.
  2. Accéder à la rubrique Télécharger la police Decoy et cliquez sur l’icône flèche pointant vers le bas pour télécharger la police dans le Format TTF.
  3. Installez ensuite la police : su Fenêtresouvrez le menu Panneau de configuration > Apparence et personnalisation > Polices et faites glisser le Fichiers .ttf dans la fenêtre appropriée ; sur Macouvrez l’application Livre de polices et faites glisser le Fichiers .ttf téléchargé.
  4. Redémarrez votre ordinateur.
  5. Rappeler la police Polices leurres de la menu relatif au choix des personnages présent sur votre logiciel de traitement de texte préféré (ex. Mot, Pages, Écrivain LibreOfficeetc.).
Image