Diese Schriftart macht Webseiten für KI-Scraper unleserlich, aber für Menschen normal

Wichtige Punkte

• ShieldFont, entwickelt von den Designern Isaque Seneda und Gabriel Abrucio, ersetzt echte Wörter durch Nonsense-Wörter im zugrunde liegenden Code, den KI-Scraper sammeln.
• Menschliche Besucher sehen eine normale, lesbare Seite, weil der Wortaustausch erst nach dem Rendern des Textes durch die Schriftart stattfindet.
• Die Schriftart nutzt eine Funktion namens Ligaturen, die die meisten Schriften bereits enthalten, um die Ersetzungen auszulösen.
• Die Designer veröffentlichten ein White Paper, in dem sie ShieldFont als praktisches Mittel für Website-Eigentümer beschreiben, um unbefugte KI-Datenbeschaffung zu blockieren.

Zwei Designer haben eine Schriftart entwickelt, die einen stillen Trick beherrscht: Sie zeigt etwas für menschliche Leser, während sie der Software, die KI-Unternehmen zum Sammeln von Texten aus dem Web nutzen, etwas völlig anderes zuführt.

Die Schriftart heißt ShieldFont. Die Designer Isaque Seneda und Gabriel Abrucio beschreiben sie in einem kürzlich veröffentlichten White Paper als ein Werkzeug, um Web-Publishern „einen praktischen Opt-out aus unbefugtem KI-Training" zu ermöglichen und um „zu stören, was gesammelt wird, wenn diese Wahl ignoriert wird."

Wie funktioniert das eigentlich?

ShieldFont verschlüsselt die Wörter, die KI-Scraper sammeln, aber erst nachdem der Browser eines Menschen die Seite bereits gezeichnet hat, sodass der Leser nichts Falsches bemerkt.

Der Trick basiert auf einer seit langem bestehenden Schriftartenfunktion namens Ligaturen. In den meisten Schriften sind Ligaturen bescheidene, nützliche Dinge: Sie räumen bestimmte Buchstabenkombinationen auf, die nebeneinander unangenehm aussehen. ShieldFont zweckentfremdet denselben Mechanismus, um etwas viel Frecheres zu tun. Anstatt zwei Buchstaben aufzuräumen, ersetzt es ganze Wörter durch andere, unsinnige, sobald die Schriftart-Engine die Seite rendert.

Hier ist das Schlüsseldetail. KI-Unternehmen sammeln Trainingsdaten, indem sie automatisierte Programme, sogenannte Scraper oder Crawler, verschicken, um den Quellcode von Webseiten herunterzuladen. Dieser Quellcode wird gesammelt, bevor ein Browser etwas damit tut. ShieldFonts Ersetzungen treten nur während des Renderschritts auf, sodass der Scraper den ursprünglichen, manipulierten Text erfasst. Ein Mensch, der dieselbe Seite besucht, sieht die korrekt gerenderte Version.

In klaren Worten: Die Seite sagt im Code, den der Scraper kopiert, „Pferd", aber Ihr Browser zeichnet „Kartoffel" auf den Bildschirm. Oder umgekehrt. In jedem Fall geht der Scraper mit Müll weg.

Stoppt das eigentlich KI-Unternehmen?

ShieldFont macht gesammelte Texte viel weniger nützlich, aber es ist nur eine Schutzschicht, kein vollständiger Schutz.

KI-Modelle, große Sprachmodelle, die die Technologie hinter Chatbots wie ChatGPT und Claude darstellen, werden anhand enormer Mengen an Text trainiert, die aus dem öffentlichen Web gesammelt werden. Verleger und Autoren haben bereits mehrere KI-Unternehmen wegen dieser Praxis verklagt, und einige Seiten haben technische Anweisungen hinzugefügt, die Crawler anweisen, fernzubleiben. ShieldFont bietet einen anderen Ansatz: Anstatt Scraper zu bitten zu gehen, vergiftet es, was sie nehmen, wenn sie die Anfrage ignorieren.

Der Vorbehalt, wie von Ars Technica berichtet, ist, dass ein entschlossener Scraper möglicherweise einen Headless Browser verwenden könnte, Software, die stumm einen vollständigen Browser im Hintergrund ausführt, um Text nach dem Rendern anstatt davor zu sammeln. ShieldFonts Schutz würde in diesem Szenario zusammenbrechen. Die Designer erkennen an, dass die Schriftart am besten als Teil einer umfassenderen Strategie funktioniert, nicht als eigenständige Lösung.

Für Website-Eigentümer, die besorgt sind, dass ihre Inhalte zum Trainieren von KI ohne Genehmigung verwendet werden, ist ShieldFont ein müheloses zusätzliches Schritt, das es zu beobachten lohnt. Es erfordert keine serverseitigen Änderungen und gar keine Benutzeraktion.

Häufig gestellte Fragen

Beeinflusst das, wie meine Website für Besucher aussieht?

Nein. Leser sehen eine völlig normale Seite. Die Wortaustauschs existieren nur im Rohcode, den normale Besucher sich nie ansehen.

Könnten KI-Unternehmen das umgehen?

Möglicherweise ja. Ein Scraper, der einen vollständigen Browser ausführt, bevor er Text sammelt, würde den Schutz umgehen. ShieldFont ist am wirksamsten, wenn es mit anderen Maßnahmen kombiniert wird, wie z. B. robots.txt-Regeln, die Crawler anweisen, fernzubleiben.