Tipografía anti IA
Cualquier cosa que subas a Internet y está en modo público; un vídeo, un software, un documento o una imagen, rápidamente aparece un bot para extraer la información y guardarla en su servidores ¡es así de simple!
En la era de la IA, el famoso Copyright básicamente no sirve ni para ir al baño. Sin embargo, empiezan iniciativas para «rebelarse contra la inteligencia artificial», y un ejemplo es la tipografía Decoy.
Decoy es una tipografía del estudio Mixfont (fundado por Eric Lu) que muestra dos mensajes distintos en la misma letra: de cerca se lee un texto, y al alejarse o entrecerrar los ojos aparece un segundo mensaje oculto.
El objetivo es esconder información para que solo sea legible por personas, esquivando a los modelos de IA, los OCR y los scrapers automáticos que rastrean todo
Cómo funciona Decoy
El truco no es nuevo, lleva décadas estudiándose en psicología de la percepción bajo el nombre de imágenes híbridas. El ejemplo clásico es el retrato que muestra a Einstein de cerca y a Marilyn Monroe de lejos (creado por el psicólogo Aude Oliva en 2007).
Decoy traslada ese mismo principio al alfabeto. En una frase: se lee una palabra a 30 cm, y otra distinta a 3 metros de la pantalla. Cada glifo combina dos capas:
| Capa | Características | Quién la lee |
|---|---|---|
| Primer plano | Trazo fino, nítido, alto contraste | IA, OCR y humanos que miran de cerca |
| Fondo | Masa difuminada de baja frecuencia | Humanos al alejarse o entrecerrar los ojos |
Cuando un modelo de visión de inteligencia artificial procesa la imagen, se queda con el contorno definido y descarta el mensaje borroso. El cerebro humano, en cambio, integra ambas frecuencias y, según la distancia, prioriza una u otra. El resultado: una sola letra, dos lecturas.
Por qué confunde a los modelos de IA
Los OCR y los modelos multimodales actuales (ChatGPT, Gemini, Claude, etc) están entrenados para extraer texto legible a distancia de lectura normal, es decir, con el trazo nítido.
La información embebida en bajas frecuencias queda fuera de su pipeline estándar. Aún así, no es el escudo definitivo: con un buen prompt, una IA puede descifrarlo.
No es solo un concepto: es una fuente TTF real
A diferencia de la mayoría de experimentos tipográficos que se quedan en vídeos de Instagram o demos web, Decoy existe como archivo TTF funcional. Se puede:
- ✅ Prueba o Descargar gratis desde mixfont.com/experiments/decoy-font
- ✅ Instalar en macOS, Windows y Linux como cualquier fuente del sistema
- ✅ Usar en Figma, Photoshop, Illustrator, Word, navegadores y código HTML/CSS
- ✅ Usar en proyectos personales, comerciales y de clientes (licencia libre)
Está derivada de DejaVu Sans Mono, una de las fuentes monoespaciadas más extendidas del software libre. La estructura tipográfica es familiar: misma métrica, misma altura de x, mismos anchos fijos. Lo único que cambia es la doble capa visual.
En la práctica: escribes
Holay obtienes dos mensajes simultáneos en el mismo render. Sin animación, sin JS, sin postproducción
🟧 Nota: Ver ejemplos de tipografía preferida en arquitectura ¡están geniales!
La tendencia de las «anti-AI fonts»
Esta nueva tipografía no está sola, se inscribe en una corriente creciente de tipografías anti-IA diseñadas para que los mensajes solo los lean humanos.
Mixfont ya exploró el terreno con Ghost Font, otra de sus creaciones, que en lugar de esconder el mensaje en la distancia lo oculta en el movimiento (al desplazar la página o pasar el cursor, el texto fantasma aparece).
| Fuente | Estudio | Técnica de ocultación | Estado |
|---|---|---|---|
| Decoy | Mixfont (Eric Lu) | Frecuencias espaciales (distancia) | Descargable TTF |
| Ghost Font | Mixfont (Eric Lu) | Movimiento / scroll | Demo web |
| Glitch Type | Varios autores | Ruido en el contorno | Experimental |
Con la explosión de scrapers de datos para entrenar modelos generativos, cada vez más creativos se preguntan cómo proteger textos, obras y datos sensibles del raspado masivo.
Las fuentes anti-IA son una pieza del puzzle, no la solución completa. Dicho esto,sí cumple una función: añade un paso de fricción. No protege contra un atacante motivado, pero filtra el 90% del scraping automatizado genérico.
