Шрифт делает веб-страницы нечитаемыми для AI-скреперов, но нормальными для людей
Два дизайнера создали гарнитуру, которая тайно заменяет слова в коде, который собирают компании AI, но при этом страница выглядит совершенно нормально для обычных читателей.
Ключевые моменты
- ShieldFont, созданный дизайнерами Isaque Seneda и Gabriel Abrucio, заменяет реальные слова на бессмысленные слова в базовом коде, который собирают AI-скреперы.
- Посетители-люди видят обычную, читаемую страницу, потому что замена слов происходит только после того, как шрифт выводит текст на экран.
- Шрифт использует функцию, называемую лигатурами, которые уже включены в большинство шрифтов, для запуска подстановок.
- Дизайнеры опубликовали белую книгу, описывающую ShieldFont как практический способ для владельцев веб-сайтов блокировать несанкционированное сбор данных для обучения AI.
Два дизайнера создали шрифт, который выполняет тихий трюк: показать одно людям, предоставить совершенно другое программному обеспечению, которое компании AI используют для сбора текста из интернета.
Шрифт называется ShieldFont. Дизайнеры Isaque Seneda и Gabriel Abrucio описывают его в недавно опубликованной белой книге как инструмент для предоставления издателям веб-сайтов "практического отказа от несанкционированного обучения AI" и "нарушения того, что собирается, если этот выбор игнорируется".
Как это на самом деле работает?
ShieldFont перекодирует слова, которые собирают AI-скреперы, но только после того, как браузер человека уже вывел страницу, поэтому читатель никогда не заметит ничего неправильного.
Трюк основан на давней функции шрифта, называемой лигатурами. В большинстве шрифтов лигатуры — это скромные, полезные вещи: они приводят в порядок определенные комбинации букв, которые выглядят неловко рядом друг с другом. ShieldFont переосмысляет этот же механизм, чтобы сделать что-то гораздо более забавное. Вместо того чтобы приводить в порядок две буквы, он заменяет целые слова на разные, бессмысленные слова в момент, когда механизм шрифта отрисовывает страницу.
Вот ключевая деталь. Компании AI собирают данные для обучения, отправляя автоматизированные программы, называемые скреперами или краулерами, для загрузки исходного кода веб-страниц. Этот исходный код собирается до того, как браузер что-либо с ним делает. Подстановки ShieldFont срабатывают только во время этапа отрисовки, поэтому скрепер захватывает исходный, измененный текст. Человек, посещающий ту же страницу, видит правильно отрисованную версию.
Проще говоря: страница говорит "лошадь" в коде, который копирует скрепер, но ваш браузер рисует "картофель" на экране. Или наоборот. В любом случае скрепер уходит с мусором.
Это действительно останавливает компании AI?
ShieldFont делает собранный текст намного менее полезным, но это один уровень защиты, а не полный щит.
Модели AI, большие языковые модели, являющиеся технологией, стоящей за чат-ботами, такими как ChatGPT и Claude, обучаются на огромных объемах текста, собранного из общедоступной сети. Издатели и авторы уже подали в суд на несколько компаний AI по этому поводу, а некоторые сайты добавили технические инструкции, говорящие краулерам оставить их в покое. ShieldFont предлагает другой подход: вместо того чтобы просить скреперы уйти, он отравляет то, что они берут, если они игнорируют запрос.
Оговорка, о которой сообщила Ars Technica, заключается в том, что решительный скрепер потенциально может использовать браузер без головы, программное обеспечение, которое бесшумно запускает полный браузер в фоновом режиме, для сбора текста после отрисовки, а не до. Защита ShieldFont рухнула бы в этом сценарии. Дизайнеры признают, что шрифт работает лучше всего как часть более широкой стратегии, а не как самостоятельное решение.
Для владельцев веб-сайтов, обеспокоенных использованием их контента для обучения AI без разрешения, ShieldFont — это простой дополнительный шаг, за которым стоит следить. Он не требует изменений на стороне сервера и не требует никаких действий со стороны пользователя.
Часто задаваемые вопросы
Повлияет ли это на то, как выглядит мой веб-сайт для посетителей?
Нет. Читатели видят совершенно нормальную страницу. Замены слов существуют только в исходном коде, который обычные посетители никогда не смотрят.
Могут ли компании AI обойти это?
Потенциально да. Скрепер, который запускает полный браузер перед сбором текста, обойдет защиту. ShieldFont наиболее эффективен в сочетании с другими мерами, такими как правила robots.txt, которые инструктируют краулерам оставить сайт в покое.
