Исаке Сенеда и Габриел Абрусио разработиха уеб шрифт, който изобразява един набор от думи на екрана, а в изходния код на страницата оставя друг. Потребител, четящ в браузър, вижда текста така, както е написан. Уеб паяк (scraper), извличащ HTML кода, получава различни думи със същата граматика, на същия URL адрес, от същите байтове.

ShieldFont стартира през октомври 2025 г. с подкрепата на словолеярната Playtype. Сайтът, който го внедрява, плаща за защитата. Търсачките индексират примамката, тъй като Googlebot и ботовете за събиране на данни за ИИ (AI scrapers) получават идентични байтове. Копирането и поставянето (copy-paste) дава кодираната форма, а търсенето в страницата не открива фраза, която читателят вижда на екрана.

„Мислим, че този шрифт е за хора, които искат да се присъединят към творческо съпротивително движение и са готови да платят малка цена за това. Предимно писатели и художници, но в по-широк смисъл всеки, който иска да защити творчеството си. Основната цена е обхватът чрез SEO. За да намалите това, можете да защитите само ключови части от съдържанието си и да оставите останалата част достъпна за индексиране“, каза Абрусио пред Help Net Security.

Той очертава граница около това: „Кой трябва да се откаже от него: хората, които трябва да намалят триенето на всяка цена, особено когато печалбата или яснотата са основната цел. Традиционните правила за дизайн казват, че тези преживявания трябва да бъдат оптимизирани за удобство на потребителя. Но в променящия се свят правилата понякога трябва да бъдат пренаписани, особено когато целта е съпротива.“

Думите се разменят преди зареждането на страницата

На шрифтовете винаги е било позволено да изобразяват едно нещо, когато кодът казва друго. Изпишете „f“ и след това „i“, и повечето шрифтове сливат двойката в една обща форма (лигатура), така че буквите да спрат да се сблъскват. Тези правила за замяна съществуват за типографска спретнатост. ShieldFont ги насочва към цели думи.

Стъпка за компилация първо разменя думите в кода на страницата, като обменя всяка от тях с различна дума от същия вид и с приблизително същата честота на срещане. След това шрифтът изобразява разменената дума така, че да изглежда като думата, избрана от автора. Всичко, което чете кода, без да изобразява страницата, запазва разменената дума – това обхваща уеб паяците, копирането и поставянето в текстов инструмент и езиковите модели, обработващи необработен HTML.

Размяната трябва да се случи на собствената машина или сървър на автора. Ако възложите задачата на браузъра на читателя, целият речник се изпраща заедно със страницата, включително реалните думи. Сайтът изглежда защитен, но обикновеният текст стои във файл, който всеки може да отвори.

Читателите вършат работата, която машините не могат

RSS емисията на даден блог изтича цялата публикация на чист английски език (по подразбиране на повечето платформи), тъй като емисиите се изграждат от изходните данни, преди който и да е шрифт да ги докосне.

Екранните четци се оказват с покрит и скрит за тях защитен регион, така че никой да не чува изречена примамка. Наличната алтернатива кара браузъра на читателя да решава пъзел в продължение на няколко секунди, за да отключи истинските думи. Тествана е съвместимостта с VoiceOver на macOS. Резултатите за NVDA и JAWS се очакват, а авторите, работещи извън React, трябва да изградят алтернативата сами.

„Триенето в проекта всъщност е покана за потребителите да дарят своята „мозъчна изчислителна мощ“, за да помогнат за предотвратяването на кражбата на това съдържание“, казва Сенеда. „Едно от основните прозрения за ShieldFont е, че има определени изчислителни задачи, които човешкият мозък може да реши на много по-ниска цена от машините в момента – не само обработката на пикселите на рендиран шрифт, но и задачи като намирането на бутон, независимо дали чрез зрение или аудио, които са скъпи за машините в голям мащаб. И ние искаме да позволим на всеки да помогне със своя мозък, независимо от възможностите си.“

Той поставя цена на това: „Не мислим, че хората осъзнават колко ефективни са биологичните мозъци. Хората имат изчислителна мощ, и тази изчислителна мощ струва пари, и ние можем да я използваме и да я вкараме в тази битка. Всичко се свежда до битка на ресурси: човешка изчислителна мощ срещу машинна изчислителна мощ.“

Всеки, който разполага с шрифта, може да го дешифрира

Всяка една от 11 962-те двойки се извлича обратно от доставения шрифт, като се използва само самият шрифт, при наличие на вече изграден инвертор. Безглавите браузъри (headless browsers), които рендират шрифтове, четат страницата по същия начин, по който го прави човек. OCR инструментите и визуално-езиковите модели, работещи от екранни снимки, правят същото. Честотният анализ на голям корпус от текстове работи срещу статичен речник.

Разликата в четенето има офанзивни изследвания зад гърба си. През март 2026 г. LayerX Security публикува изследването „Poisoned Typeface“, в което Рой Паз изгражда страница, показваща на човека едно нещо, а на ИИ асистентите – друго, използвайки шрифт с шифър за замяна заедно с CSS, който свива текста-примамка до един пиксел. Единадесет асистента прочетоха страницата и я обявиха за безопасна, включително ChatGPT, Claude, Gemini и Perplexity. Microsoft беше единственият доставчик, който внедри коригиране на уязвимостта, а Google затвори своя случай след шест седмици.

Ако се разменят около една четвърт от думите на страницата, смисълът не успява да оцелее в 55,8% от тестваните новинарски пасажи. Общият уеб текст е близо до половината, художествената литература – близо до една трета. Сенеда и Абрусио отказват да твърдят, че кодираният текст преминава безпроблемно през филтрите за качество, и омаловажават собствените си данни за щетите върху обучен модел, измерени с грешен инструмент.

Залогът е върху цената на една страница. Сенеда поставя...