Decoy Font: la fuente que engaña a ChatGPT y oculta tus mensajes de la IA

Imaginate escribir un mensaje que una persona lee perfectamente, pero que ChatGPT, Gemini y cualquier inteligencia artificial interpreta como algo completamente diferente. No es magia ni ciencia ficción: es Decoy Font, una fuente tipográfica que acaba de explotar en Hacker News con más de 400 puntos y que promete cambiar cómo pensamos en la privacidad digital.

¿Qué es Decoy Font?

Decoy Font es un experimento de Mixfont, una plataforma de generación de tipografías con IA. Su creador, Eric Lu, combinó dos mensajes en un mismo espacio visual: uno que se ve de cerca (el "señuelo") y otro que solo se revela cuando alejás la vista o entrecerrás los ojos.

Cuando pasás una imagen escrita en Decoy Font a ChatGPT, el modelo lee el mensuelo señuelo. Pero un humano ve el mensaje real. Las pruebas son contundentes: ni GPT Sol ni Gemini 3.5 con Thinking lograron descifrar el texto oculto.

El truco: frecuencias espaciales

La técnica detrás de Decoy Font no es nueva. Se llama hybrid image y existe desde hace años. El ejemplo más famoso es la imagen que de cerca parece Albert Einstein y de lejos se convierte en Marilyn Monroe.

¿Cómo funciona? Cada letra tiene dos capas: un contorno fino en el "foreground" que forma el mensaje señuelo, y una masa borrosa de baja frecuencia que contiene el mensaje real. Cuando la IA analiza los píxeles de cerca, lee el contorno. Pero el ojo humano, al alejarse, integra ambas frecuencias y descifra el mensaje verdadero.

Esto es solo el principio

Decoy Font no es el único experimento en esta línea. Mixfont también creó Ghost Font, una fuente que oculta mensajes usando animación. Pero Decoy Font tiene una ventaja clave: existe como un archivo TTF que podés descargar, instalar en tu sistema y usar para escribir texto real.

Las implicaciones son enormes: desde CAPTCHA de nueva generación hasta mensajes privados en redes sociales que las IAs no puedan escanear. Compañías que scrapean datos públicos para entrenar modelos se encontrarían con contenido ilegible.

¿Realmente funciona contra la IA?

Dato curioso: cuando le pasamos a ChatGPT una captura de pantalla del párrafo escrito en Decoy Font, falló miserablemente. El modelo leía "SORRY ROBOT" donde el texto decía "HAPPY HUMAN".

Pero no es una solución mágica. Modelos con tool use y capacidades de código podrían eventualmente separar las capas de frecuencia. Con prompting adecuado, algunos agentes podrían entender qué buscar. Es un punto de confusión inicial, no una barrera infranqueable.

Y ese es justamente el punto: no existe privacidad absoluta contra la IA, pero cada capa de fricción cuenta. Decoy Font es una capa más, ingeniosa y accesible.

Cómo probarlo vos mismo

Andá a mixfont.com/experiments/decoy-font y escribí tu mensaje oculto. La web te muestra una previsualización interactiva y podés descargar la fuente TTF gratis para usarla en tus proyectos personales y comerciales.

Probá pasarle el resultado a ChatGPT o Gemini. Te sorprendería lo fácil que es engañarlos.

Mi opinión

Decoy Font me parece brillante no por lo que resuelve, sino por lo que representa: estamos entrando en una era donde la tipografía ya no es solo diseño, sino una herramienta de seguridad y contrainteligencia. Las fuentes anti-IA van a ser un nicho cada vez más relevante, y ver a Mixfont empujando esto desde el lado del diseño (en vez del lado paranoico) es refrescante.

El verdadero potencial está en CAPTCHA. Si combinás Decoy Font con motion (como Ghost Font), creás un desafío que es trivial para humanos pero extremadamente costoso para una IA. Adiós a los "seleccioná los semáforos".

Compartí esto con alguien que todavía cree que la IA lo lee todo. Por ahora, tenemos un as bajo la manga.

¿Vos usarías una fuente anti-IA para proteger tu contenido? ¿O creés que esto es solo una moda pasajera? Dejalo en los comentarios.