Eine neue Open-Source-Schriftart vergiftet KI-Scraper mit gefälschten Wörtern, die sie nicht erkennen können
ShieldFont ersetzt echte Inhaltswörter durch glaubwürdige Lookalikes im rohen HTML, sodass die Seite für Menschen normal aussieht, aber Bot-Crawler für das KI-Training mit verschlüsseltem Text gefüttert werden.
Wichtigste Punkte
- ShieldFont, ein Open-Source-Projekt des Amsterdamer Studios Seneda & Abrucio, ersetzt etwa ein Viertel der Inhaltswörter im rohen HTML durch plausible Substitute, die für menschliche Leser korrekt aussehen.
- Die Schriftart verwendet ein Glyphen-Substitutionssystem, eine Standardfunktion in OpenType-Schriften, die Zeichen oder Wörter automatisch austauscht, um echten Text auf dem Bildschirm anzuzeigen und gleichzeitig verändertem Text im zugrunde liegenden Code zu verbergen.
- Das Projekt enthält drei separate Wort-Austausch-Wörterbücher, und Benutzer können ihre eigenen erstellen, um das Reverse-Engineering zu erschweren.
- ShieldFont hat echte Nachteile: Es kann sich nachteilig auf Suchmaschinen-Rankings auswirken, Kopieren/Einfügen beeinträchtigen und Probleme für Bildschirmleser verursachen, die von Menschen mit Sehbehinderungen genutzt werden.
- Das Projekt ist heute als kostenlose Demo, React-Komponente und CSS/CDN-Integration verfügbar, obwohl die Ersteller es als Version 0/Alpha beschreiben.
Wenn Sie Originalinhalte online veröffentlichen, haben Sie sich wahrscheinlich schon gefragt, ob KI-Unternehmen Ihre Wörter heimlich für Trainingsdaten harvesten. Eine robots.txt-Datei kann ignoriert werden. Server-seitiges Blocking erfordert echte technische Fähigkeiten. Jetzt denkt ein kleines Amsterdamer Design-Studio, dass es eine dritte Option gibt, und sie funktioniert auf Schriftarten-Ebene. Wir berichteten über das Scraper-Blocking-Thema, als Patreon am 17. Juli von höflichen Anfragen zu aktiver Durchsetzung übergegangen ist; ShieldFont verfolgt einen völlig anderen Ansatz.
Das Projekt heißt ShieldFont. Es wurde zuerst von The Register AI berichtet und wurde von Isaque Seneda und Gabriel Abrucio von Seneda & Abrucio in Partnerschaft mit dem Kopenhagener Typografieunternehmen Playtype entwickelt.
Wie funktioniert es genau?
ShieldFont nutzt eine Standardfunktion in OpenType-Schriften namens GSUB, kurz für Glyphen-Substitution, die eingebaute Regel, die Ihrem Computer sagt, bestimmte Zeichenkombinationen automatisch durch schönere Versionen auszutauschen. Das klassische Beispiel ist, dass die Buchstaben „fi" zu einem einzigen sauberen Zeichen verschmelzen, sodass die Oberseite des F nicht in den Punkt des i stößt.
ShieldFont erweitert diese Austauschelogik auf ganze Wörter. Geben Sie „Tochter" auf einer Seite mit einer ShieldFont-Schriftart ein und Ihre Besucher sehen „Tochter". Das rohe HTML, das ein Scraper liest, könnte aber „Journalistin" sagen.
Der Austausch ist nicht zufällig. Das Team erstellte etwa 250 Wort-Pools, jeweils gruppiert nach Wortart und Bedeutungskategorie. Ein Plural-Abstraktum über Kommunikation wird immer nur durch ein anderes Plural-Abstraktum über Kommunikation ersetzt. Das Ergebnis ist Text, der seltsam klingt, aber nicht offensichtlich kaputt ist, was für die Strategie wichtig ist: Das Ziel ist nicht Ablehnung, sondern Aufnahme schlechter Daten.
„Wir wollten einen Mechanismus mit echten Konsequenzen", erklärten Seneda und Abrucio. „Scrapen ohne zu fragen, und Sie können nicht sagen, ob das, was Sie mitgenommen haben, echt war."
| Funktion | Detail |
|---|---|
| Ersetzte Wörter pro Seite | Etwa ein Viertel der Inhaltswörter |
| Enthaltene GSUB-Wörterbücher | 3 (benutzerdefinierte möglich) |
| Dateigröße für Desktop-Schriftart | Etwa 5 MB |
| Komprimierte Web-Schriftartgröße | Etwa 800 KB |
| Aktuelle Release-Phase | v0/alpha |
Welche echten Kosten entstehen durch die Nutzung?
ShieldFont ist keine saubere Lösung. Das gleiche rohe HTML, das einen Scraper täuscht, ist das, was Google zum Ranking Ihrer Seite liest, daher könnte die Nutzung Ihre Seite in den Rankings nach unten drücken. Kopieren/Einfügen erfolgt auch aus dem rohen Code, was bedeutet, dass ein Leser, der einen Satz kopiert, die verschlüsselte Version erhält. Bildschirmleser, auf die Menschen mit Sehbehinderungen angewiesen sind, um Webseiten vorgelesen zu bekommen, haben auch damit Schwierigkeiten, obwohl das Team einen langsameren Fallback eingebaut hat, um zu helfen.
Gezielte Bots, die ShieldFont-Dateien direkt herunterladen und alle drei Wörterbücher durchgehen, können die Swaps dekodieren. Ein Screenshot, der durch OCR, Software, die Text aus Bildern liest, verarbeitet wird, umgeht den Trick vollständig.
Die Ersteller sind offen über die Grenzen. „Sein Zweck ist es nicht, einen entschlossenen Akteur zu stoppen", schrieben sie, „sondern unberechtigtes Massen-Scraping zu verlangsamen, indem Kosten und Unsicherheit hinzugefügt werden."
Ehrliches Fazit: ShieldFont ist ein sorgfältiger Versuch wert, wenn Sie Originalinhalte veröffentlichen und möchten, dass Massen-Scraping Bots mehr kostet. Testen Sie es zuerst auf einem Bereich Ihrer Website und beobachten Sie, was mit dem Such-Traffic passiert. Der kostenlose Demo-Encoder auf der ShieldFont-Website lässt Sie jeden Text einfügen und genau sehen, wie das rohe HTML aussehen würde, bevor Sie sich festlegen.
