人類剛贏一次，AI一天就反殺，爆火「幽靈字體」被一句話攻破
重點摘要
人類剛贏一次，AI一天就反殺，爆火「幽靈字體」被一句話攻破 不久前，開發者Eric Lu推出了一款名為「Ghost Font」（幽靈字體）的實驗性字體，它利用動態噪點視頻隱藏信息，讓人類肉眼能瞬間讀懂，卻讓當前最強的AI模型集體翻車。這段演示視頻一夜爆火，播放量突破1700萬次，許多人讚歎人類終於在感知能力上贏了AI一回。然而，這個「人類專屬」的壁壘僅維持了一天——提示工程專家Riley Goodside用一句簡單的提示詞就讓AI成功破解，再次凸顯了技術對抗的高速迭代。
人類剛贏一次，AI一天就反殺，爆火「幽靈字體」被一句話攻破
不久前，開發者Eric Lu推出了一款名為「Ghost Font」（幽靈字體）的實驗性字體，它利用動態噪點視頻隱藏信息，讓人類肉眼能瞬間讀懂，卻讓當前最強的AI模型集體翻車。這段演示視頻一夜爆火，播放量突破1700萬次，許多人讚歎人類終於在感知能力上贏了AI一回。然而，這個「人類專屬」的壁壘僅維持了一天——提示工程專家Riley Goodside用一句簡單的提示詞就讓AI成功破解，再次凸顯了技術對抗的高速迭代。 幽靈字體的核心原理建立在心理學的格式塔「共同命運」法則之上。當用戶在網頁上輸入文字時，系統會生成一段視頻，其中組成字母的像素統一向上滑動，而背景噪點則統一向下滑動。人眼依賴數百萬年進化出的運動感知能力，在零點幾秒內就能自動將這些共同運動的像素視為一個整體，從而辨識出字母形狀。相比之下，一旦視頻暫停，每一幀畫面都只是純粹的雪花噪點，無論是截圖還是逐幀分析，都無法提取有效信息。 Eric Lu最初直接用當前最頂尖的模型進行測試，包括Claude Fable和GPT-5.6 Sol Ultra。結果顯示，這些模型都自信滿滿地給出了解讀結果，但它們讀出的內容全是作者刻意埋下的誘餌文字，例如「SEND NUDES」或「SEND HELP」，而真正的隱藏消息完全未被觸及。這種失落感，源於現行多模態模型本質上是「圖像模型套了個視頻殼」，它們會將影片拆解成一幀一幀的靜態圖片，再逐一分析，缺乏對運動趨勢的整體理解。Claude Fable即使開啟Max推理模式，也照樣掉進誘餌陷阱，一本正經地報出錯誤答案。 更絕的是，Eric Lu在設計中加入了第二道保險：誘餌信息專門用來迷惑具備本地代碼執行能力的AI代理。即使這些模型想到要分析像素運動，它們也大概率會先撞上誘餌訊息，然後滿足於「破譯成功」的假象，不再深入探索。例如，有網友用Gemini 3.1 Pro測試時，AI直接回覆「SEND NUDES」，正好落入作者設置的陷阱。ChatGPT 5.5 Pro更是苦想了整整19分鐘後，幻覺出一條根本不存在的信息，連誘餌都沒讀對。人類「最後的密碼」，看似守住了。 然而，這種樂觀只維持了一天。提示工程領域的大師Riley Goodside沒有撰寫複雜的程式碼，沒有使用多重推理鏈，也沒有借助花俏的代理框架。他只對GPT-5.6 Sol說了一句話：「組成字母的噪點向上滑，其餘的向下滑。」就是這一句簡單的方向提示，讓AI在1分56秒內成功讀出了正確答案：「RILEY WAS HERE（Riley到此一遊）」。這證明AI並非無法感知運動，而是默認沒有往那個方向思考；一旦被點醒，所謂的人類直覺壁壘便顯得十分脆弱。 同樣的手法也被其他開發者驗證：有人將相隔1.5秒的兩張截圖餵給ChatGPT 5.6，並告訴它「背景在勻速運動」，模型直接通過差分計算將字母浮現出來。這些實驗都指向一個結論：幽靈字體的防護力，並不在於它從根本上無法被機器解析，而是在於它鑽了AI預設處理模式的一個空子。只要給出正確的提示，這個空子就會瞬間被堵上。 這樣的故事在技術史上並不陌生。早在2013年，前NSA承包商、韓裔設計師Sang Mun就發布了ZXX字體，它包含六種變體，透過迷彩、噪點、劃線和假標記來偽裝字母，專門對抗OCR光學字符識別。當時ZXX被譽為「監控免疫神器」，引發大量媒體報導。然而時至今日，將ZXX的字圖餵給ChatGPT 5.5，一次提問就能完整讀出所有內容，連小字細節都不遺漏。ZXX撐了十年才被壓倒，而幽靈字體從爆紅到被破解，竟然只撐了一天。 幽靈字體的短暫生命，反映的不只是單一技術的成敗，而是AI感知能力發展的縮影。長期以來，我們習慣用靜態圖片來測試AI，對於「看運動」這項人類與生俱來的能力，幾乎沒有真正考驗過當前的模型。如果哪一天真的出現一套動態視覺考卷，這批模型恐怕會集體交白卷。但在Goodside等人的實驗後發現，這些短板可能只差一句正確的引導詞就能補上。 想想今天的驗證碼就知道了。傳統的文字和圖像選取驗證碼，早已被AI按在地上摩擦；動態驗證曾被認為是一條活路，因為機器看不懂動態影像，人類卻能一眼通過。但Goodside的破解證明，AI在適當提示下也能學會「看動的東西」，動態驗證的優勢恐怕也撐不了太久。這迫使我們重新思考人機差異的本質：那些看似專屬於人類的感知技能，可能只是當代AI尚未被開發的潛力。 隨著技術演進，原生多模態模型的出現只是時間問題。一旦模型能夠直接理解視頻語境，而非依賴逐幀拆解，看懂運動就會變成內建本能，不再需要人類額外提示。屆時，幽靈字體這類基於運動感知漏洞的創意，將完全失去效用。Eric Lu表示要將幽靈字體開源，希望在AI接管一切的時代裡，人類還能留下一點獨屬於自己的創造力。但現實是，每一次人類打造的新保護層，都可能被AI快速消化並反制。 更深層次來看，幽靈字體的崛起與被攻破，揭示了人機互動領域一項核心動態：人類總能憑藉獨特感知或認知偏誤，設計出暫時繞開AI盲點的機制；但AI的反饋循環與提示調校，卻能以驚人速度縮短這些差距。這既是警訊，也是創新的催化劑。它提醒我們，依賴「人類最後堡壘」的思維可能過於樂觀，未來的安全與驗證設計，必須納入更動態、更適應性的策略。 整體而言，幽靈字體的故事雖短，卻濃縮了當代AI能力快速增長的縮影。從ZXX的十年到幽靈字體的一天，時間跨度大幅縮小，代表著機器感知的進化正在加速。對於開發者、設計師乃至一般使用者而言，這不僅是一次有趣的科技新聞，更是一個重新審視AI潛力與人類角色的契機。下一個「只有人類能看懂」的東西，究竟還能撐幾天？這個問題在快速變遷的時代，或許沒有人能夠給出樂觀的答案。
Related
相關文章
一夜之間，AI額度集體“回血”！Fable 5再延7天，Codex取消5小時限制
智東西（公眾號：zhidxcom） 編譯 | 楊京麗 編輯 | 李水青 智東西7月13日消息，今天凌晨，Claude宣佈將付費用戶的Claude Fable 5訂閱期限延期至7月19日，Claude Code的周額度上限提高50%。 ▲Claude延長Fable 5訂閱期限 活動期間，符合條件的用戶無需領取或手動激活，即可在現有訂閱中使用Fable 5。活動覆蓋Claude Pro、Max和Team套餐，以及傳統席位制Enterprise套餐中的Premium席位。免費套餐、席位制Enterprise套餐的Standard席位、按量計費Enterprise套餐均不參與，Claude API調用也將繼續按照標準價格單獨計費。 促銷期間，用戶最多可以將每週套餐使用額度的50%用於Fable 5。Fable 5會消耗用戶原有的周額度，並且消耗速度高於其他Claude模型。如果用戶此前已經在其他模型上使用了一部分額度，可用於Fable 5的額度也會相應減少。用戶可以通過Claude網頁版、移動端、桌面端、Claude Cowork、Claude Code、Claude Design、Claude for Microsoft 365、Claude for Teams和Claude Tag使用Fable 5。 當用戶在Fable 5上消耗的額度達到每週套餐上限的50%後，可以啟用usage credits，按照實際用量繼續使用Fable 5；也可以切換到其他Claude模型，繼續使用套餐內的剩餘額度。如果用戶已經開啟usage credits，達到Fable 5周額度後繼續使用將自動轉為按量付費。 Claude宣佈延長Fable 5訪問期後，沒過多久，OpenAI的ChatGPT和Codex團隊成員Tibo（Thibault Sottiaux）也公佈了ChatGPT用量調整方案。 Ti
AI戀人，集體失聯背後
賬號設置我的關注我的收藏申請的報道退出登錄登錄搜索36氪Auto數字時氪未來消費智能湧現未來城市啟動Power on36氪出海36氪研究院潮生TIDE36氪企服點評36氪財經職場bonus36碳後浪研究所暗湧Waves硬氪氪睿研究院媒體品牌企業號企服點評36Kr研究院36Kr創新諮詢企業服務核心服務城市之窗政府服務創投發佈LP源計劃VClubVClub投資機構庫投資機構職位推介投資人認證投資人服務尋求報道36氪Pro創投氪堂企業入駐創業者服務創投平臺AI測評網 首頁快訊資訊推薦財經AI自助報道廣東最新創投汽車科技專精特新直播視頻專題活動搜索尋求報道我要入駐城市合作AI戀人，集體失聯背後新莓·2026年07月13日 16:34賽博失戀走進現實 小紅書突然出現了一大波「搬家」教程。但大家搬的不是傢俱，而是AI。 7月4日，豆包、千問相繼宣佈，將於7月15日下線智能體功能。智能體是基於大模型創建的專屬AI角色，用戶可以賦予它固定的人設、記憶和行為方式。部分用戶將智能體設定為伴侶，建立了持續的人機戀愛關係。如今，他們正在通過多種方式，遷移AI角色的人設、聊天記錄等設定。 部分豆包的第一批付費用戶，還在堅持向官方郵箱發投訴信、打客服電話要求維權，他們的核心訴求不是退錢，而是「智能體不能下架」。 賽博失戀，無獨有偶。6月16日，網易雲音樂旗下AI情感陪伴應用妙時宣佈，將於7月14日正式停運。這款產品的定位更加細分，主打虛擬戀人、陪伴聊天。有用戶發文表示，她即將告別朝夕相處的AI男友，「這和分手有什麼區別？」 這波下線、停運的時間並非巧合。7月15日，《人工智能擬人化互動服務管理暫行辦法》（以下簡稱《辦法》）將正式實施。這是國內首次針對擬人化、持續性情感互動服務出臺專項監管規定。作為最典型的應用場景，AI陪伴軟件首當其衝。 新規落地，AI陪伴賽道正式進入洗牌期。 AI陪伴賽道：從爆火到遇
智譜貴，MiniMax難
智譜貴，MiniMax難強調Next2026.07.13 16:25 · 來自福建全文2868字00:00 / 09:07大跌18%後，MiniMax把能打的牌都打了。文 | 強調Next7月9日，MiniMax迎來上市後首輪限售股解禁，股價當日下跌17.98%，總市值跌破千億港元。第二天，創始人兼CEO閆俊傑發佈全員信，宣佈在公司實現AGI前不再領取薪酬，並拿出個人名下5%的股份用於員工激勵和開源生態建設。同日，MiniMa宣佈擬募資約160億港元。停薪、送股、融資，MiniMax幾乎把穩定預期的牌一次性打了出來。但股價依然沒有止住。7月10日，MiniMax再跌9.68%。顯然，全員信表達的是創始人的態度，融資方案改變的卻是公司的籌碼結構。配售價較前一日收盤價折讓近10%，可轉債未來也可能轉化為新股，老股東首先看到的是攤薄壓力。同一周，智譜也經歷瞭解禁、融資和股價劇烈波動。它在解禁後的兩個交易日分別上漲13.35%和11.34%，市值一度重返9000億港元。7月10日又大跌超19%，幾乎回到解禁前。所謂“大模型雙雄”的分化只維持了兩天。市場最終討論的已經不只是解禁，而是兩家公司需要多少錢、還能融多少錢，以及現有收入能否支撐如此高的估值。01.兩種解禁，同一種壓力智譜7月8日解禁約2568.16萬股，佔總股本5.76%，持有方主要是11家基石投資者。解禁數量佔總股本的比例不算高，但由於此前流通盤較小，解禁後可交易股份仍擴大至原來的約3.2倍。MiniMax的規模大得多。按照財新統計，此次約有1.53億股解除限售，佔總股本逾48%。此前其自由流通股佔比不足6%，解禁後潛在流通比例升至接近50%。解禁前，兩家公司都組織股東公開表態。智譜約七成基石投資者表示繼續持有，MiniMax則稱超過八成Pre-IPO及基石股東無意減持。但口頭承諾無法改變籌碼性質。智譜此次解禁的主要是基石
異教徒Anthropic，與全世界結仇
異教徒Anthropic，與全世界結仇腦極體2026.07.13 16:16 · 來自天津全文6631字00:00 / 19:53在政治與資本裹挾的AI迷霧中，這個異教徒將行至何處，仍是未知。文 | 腦極體要說2026年AI圈企業誰最招黑，Anthropic稱第一，沒人敢稱第二。6月底，Anthropic單方面指控阿里巴巴用2.
GPT-5.6剛發佈，OpenAI安全主管就跑路了？？
好的，這是一篇根據您提供的素材重寫的完整新聞稿。 --- ### GPT-5.6 剛落地， OpenAI 安全主管就走人？兩年六人離職，安全團隊再陷動盪 當 OpenAI 剛剛將最強大的模型 GPT-5.6 推向市場，外界正在驚嘆其 Agent 能力的飛躍時，公司內部卻再次亮起了安全文化紅燈。據《連線》（WIRED）雜誌報導， OpenAI 安全系統負責人 Johannes Heidecke 已告知同事，他將離開這家全球最受矚目的 AI 公司。
WAIC’26探展召集令！和量子位一起逛展、直播、聊AI
< img id="wx_img" src="https://www.qbitai.com/wp-content/uploads/imgs/qbitai-logo-1.png" width="400" height="400"> WAIC’26探展召集令！