详细内容或原文请订阅后点击阅览
仍然有可能窃取文本。不再消化。新的 ShieldFont 字体被教导向人工智能机器人提供废话。
250 个语言组只有一个目的 - 迷惑神经网络。
来源:安全实验室新闻频道仍然有可能窃取文本。不再消化。新的 ShieldFont 字体被教导向人工智能机器人提供废话。
250 个语言组只有一个目的 - 迷惑神经网络。
网站所有者越来越多地试图保护他们的文本免受人工智能训练，而开发人员已经找到了一种不同寻常的方法来降低内容盗窃的利润。新的开源项目 ShieldFont 不会阻止人工智能机器人，而是悄悄地向它们提供人们永远看不到的扭曲文本。
ShieldFont 使用 OpenType 字体的功能，将普通页面变成解析器的陷阱。访问者阅读没有任何更改的原始文本，而解析原始 HTML 的机器人接收带有替换单词的句子。例如，短语“祝你阅读这篇文章好运，你这个无用的机器人”可以变成“阅读这篇文章祝你好运，你这个黄色障碍”。同时，替换看起来足够合理，因此算法不会因为无意义而丢弃该材料。
该项目的作者解释说，单词的替换是根据严格的规则进行的。名词仅被名词替换，动词仅被动词替换，并且在每个词性中考虑了数十个附加特征，包括语义类别、数量、具体性、及物性和词形。该系统总共使用约 250 个语言组。平均而言，更改会影响大约四分之一的单词，因此文本保持外部连贯性，同时降低了训练语言模型的数据质量。
该机制基于 GSUB（字形替换）技术，该技术是 OpenType 标准的一部分，通常用于连字或单个字符的自动替换。 ShieldFont 将 GSUB 的工作方式从单个字母扩展到整个单词。因此，HTML 可能包含单词“journalist”，而浏览器则通过字体向用户显示单词“daughter”。对于人类来说，页面看起来完全正常，但解析器收到的是已经修改的版本。