世界を動かす技術を、日本語で。

アンチAIフォントは無意味で有害である

2026年8月21日原文(blog.yaros.ae)

概要

「アンチAIフォント」 によるテキスト難読化は 根本的な解決策にならない アクセシビリティ問題 が発生し、 本来届けたい人々 にも情報が伝わらない AI企業 は難読化手法をすぐに 回避 できる 難読化の普及 は検閲やゲートキーピングの温床に Web本来の理念 である「自由でオープンな情報共有」への逆行

「アンチAIフォント」難読化の限界

  • Decoy fontShield fontGhost font などの「アンチAIフォント」登場
  • テキストを 難読化 することでAIによる情報抽出を妨害する試み
  • しかし、 スクリーンリーダー やアクセシビリティツールでも難読化されたテキストがそのまま読み取られる
  • 結果として 視覚障害者 や情報弱者にとっての アクセシビリティ問題 が深刻化
  • 本来 届けたい人間 にも情報が伝わらないリスク

アクセシビリティと機械判読性のジレンマ

  • アクセシブルな解決策には 機械判読可能なメタデータ が不可欠
  • これにより 人間認証プライバシー・セキュリティ問題 が発生
  • 障害者向けに限定的にメタデータを開放するには 中央集権的な本人確認システム が必要
  • これは 障害者リスト の作成や 個人情報管理 という危険な道につながる
  • 社会的・倫理的にも受け入れがたい状況

難読化手法の無力化とイタチごっこ

  • 公開議論やデモが AI企業の学習材料 となり、すぐに 回避手法 が開発される
  • 新たなフォントや技術デモは ベンチマーク としてAIの進化を促進
  • 人間が読める情報 は、どんな手法でも 最終的にAIにも読まれる
  • 動画やモーショングラフィックスを使った複雑な難読化は 実用性が乏しい
  • 効果的な難読化が普及すれば、 突破の優先度 も上がり、最終的に無力化される

難読化が招く未来とWebの理念

  • 難読化のイタチごっこは 高コストなコピーガード検閲・有料壁 の温床
  • Web全体が難読化 されれば、正規・不正問わず アクセスコストが増大
  • 本来のWebの理念である「 自由でオープンな情報共有」に逆行
  • AIの能力向上 は不可避であり、 公開情報は必ず誰かに読まれる
  • この現実を前提に 持続可能な情報公開戦略 を考える必要

結論:現実的な対応策

  • 「アンチAIフォント」 による難読化は 根本解決にならない
  • アクセシビリティ倫理性 を損なう手法は推奨できない
  • Webの自由オープン性 を守ることが最優先
  • AI時代の情報管理 は、技術的な難読化よりも 公開範囲や運用方針 の見直しが重要

Hackerたちの意見

法的文書において、機械可読なバージョンを保持し、上部に説明を付けた難読化されたバージョンを配布することで、利点が得られるかもしれません。私たちは、「この文書には自動システムによるレビューを防ぐための対策が含まれています。受取人は、画面または印刷物で内容を確認したことを確認する必要があります。視覚障害のある受取人は、リクエストに応じて難読化されていない文書を受け取る権利があります。」という内容の提案をしました。テストでは、テキストの小さな部分を難読化することで、当時の最前線のLLMのほとんどをすり抜けることができました。私たちは、動的にレンダリングされ、誤ったUnicodeマッピングを報告するフォントを使用しました。https://tritium.legal/blog/noroboto ですが、他の人たちもリガチャを使って同様のことを提案したり実行したりしています。

かつて、車椅子の少年が学校に入るためにスロープが必要だったという話がありましたが、学校は彼に裏の荷物用スロープを使わせました。学校側はそれが適切な配慮だと主張しました。でも、アクセス可能性があると言っても、余分な手順を踏まなければならないのは本当の意味でのアクセスではありません。理論的には解決策としては理解できますが、視覚や他の障害を持つ人を知っているなら、リクエストの背後にそれを隠すのは残酷であり、ADA訴訟の危険な距離に入ります。一般的なアプリケーションではそうですが、法律の分野や特定のニッチなケースでは可能かもしれません。でも、これは、共通のリソースにアクセスするのが難しいのは生まれつきや病気のせいである人々のために私たちが行ってきたバリアを下げる努力にとって、大きな後退を意味します。

現在のAIに対抗するだけでは不十分です。あなたの対策を理解している有能なチームによって訓練されたAIにも対抗できなければなりません。あるいは、特にAIスキルを持たない有能な開発者が相手の場合もあります。そうでなければ、あなたは単に不明瞭さに頼っていることになり、興味を持たれるとすぐに負けてしまいます。また、非AIの機械処理のユースケースも壊れてしまいます。これは単なるアクセシビリティの問題ではなく、検索などの問題も含まれます。

意図的に難読化されていることを明示した法的文書の条件を強制するのは、絶対に楽しくないでしょう。

そもそもこれらは使うためのものなんですかね?パフォーマンスアートみたいに見えます。

こういうのは、本人が本気でやっているのか、それとも「パフォーマティブアート」だと知っているのか判断が難しいですね。少し前には、画像を微妙に変化させてAIの訓練を妨げるツールが流行りました。もちろん、アーティストたちはそれに飛びつきましたが、AI研究者からは懐疑的な目で見られていました。同じように、自分のサイトを「AIスクレイパートラップ」に設定して、意味不明なコンテンツを生成する人たちもいました。多分、フィルタリングするのも簡単でしょうけど、みんなやってますね。

「原始人の言葉」スキル、これ以上言う必要ある?人間ってあんまり賢くないからね。だから、科学的方法が開発されたんだよ。私たちの持ってる…型破りなアプローチに対抗するために。

同意。数年前、顔認識を避けるために顔をダズルペイントするってのがあったよね。これだと逆に目立っちゃうよ。

「どうぞ、あなたの人類の知識の宝庫への貢献を難解にしてみて!それが私たちの迫り来る侵略を妨げるか見てみな!ムハハハハ!!!」 - カンとコドス

shieldfont.orgを紹介してくれてありがとう!これまで見た中で、視覚実験以上のものを意図しているように感じるものです。ランディングページを読むのが面白いです。特に、アクセシビリティに関するセクションは、この投稿の冒頭の前提と矛盾しているように思えますね。> スクリーンリーダーは本当の言葉を取得します。ページを下にスクロールするスクリーンリーダーには、決して難読化されたテキストが渡されることはなく、私たちのNVDAテストもそれを確認しています。スクリーンレビューとタッチ探索は未テストです。ShieldFontは、デフォルトでaria-hidden="true"を使ってアクセシビリティツールから保護された部分を隠します。なぜなら、ダミーの音声読み上げは流暢で文法的には正しいけれど、間違った英語であり、それは沈黙よりも悪いからです。> 本当の言葉は同じページに封印されていて、ブロックの上にある目に見える通知がそれを明らかにするコントロールを持っています。それはデフォルトでオンになっていて、マウス、キーボード、スクリーンリーダーのいずれでもアクセス可能です。それを押すと、リーダーのブラウザは計算負荷の高いパズルを解くように設定されます。JavaScriptと数秒の処理が必要で、ほとんどのマススクレイパーが費やすことを望まない時間です。それによって、スクリーンリーダー、翻訳者、コピー&ペーストがアクセスできるようになります。それについてのあなたの考えを聞きたいです。また、余談ですが、このTUI風のブログデザインとカラーパレットが好きです(もしかしてbearblogテーマ?それでもアップボートする価値がありますね)。

彼らのライブデモを見ると(https://shieldfont.org/demo/)、こんなことが書いてあるよ。「スクリーンリーダー、カスタムフォント、または翻訳ツールを使う場合は、読む前にテキストを表示してください。」って。さらに、テキストのコピーをブロックしてて、「まずテキストを表示して」って言ってる。表示するのはすごく手間がかかるんだよね。支援技術を使ってる人や「保護された」テキストをコピーしようとしてる人は、完全に詰んでる。検索エンジンはデコイをインデックスするから、トラフィックも来ないし。彼らの解決策は、実質的にブラックホールに自分を放り込むようなもんだよ。

面白いな、ターミナルの一番嫌なところは、等幅フォントと長すぎる行が読みにくいってことなんだよね。だから、誰かがそれを模したブログ読書体験をデザインしたってのは、私にとってはちょっと…うーん。だけど、君はそれを評価してるみたいだし、他の人もそうだろうね。人それぞれってことだね。

Hacker Newsで議論の続きを見る