你在网页上读到的是一句正常的话，自动抓取文字的程序拿走的却可能是另一串词。ShieldFont 想利用这层错位，让创作者在作品公开之后，仍能对 AI 如何使用文字表达拒绝。它有意思的地方，不只是“保护内容”，而是把字体从视觉表达工具变成数据防御媒介。
不过先说清证据边界：目前材料只有 dieline 的一篇二手报道，没有官方技术说明、演示或独立测试。所以下文讲的是它宣称的设计目标，不能视为已经验证的效果。
字体也能干预机器阅读
据 dieline 报道，设计团队 Seneda & Abrucio 与字体厂牌 Playtype 推出了 ShieldFont，目标是通过“投毒”AI 训练数据，帮助文字创作者主动表达或执行内容使用同意。
它的思路是用字形替换，让网页源码里的词语与屏幕渲染出的文字不同。人仍按字形读出正常句子；网页爬虫——自动访问页面并提取文字、图片或链接的程序——如果直接取得源码，可能读到另一套内容。
这和典型的“对抗样本”略有不同。对抗样本通常在人眼几乎察觉不到的情况下诱使机器判断出错；ShieldFont 主要利用的则是源码字符与显示字形之间的差异。报道把它称为“数据投毒”，也就是向训练材料加入经过设计的干扰，使模型学到错误或不稳定的关系。
真正被影响的未必是爬虫
原报道标题说它“毒害 AI 爬虫”，正文却说它旨在“投毒 AI 训练”。两者不是一回事：爬虫负责抓取，后续的数据整理与训练系统才可能受到影响。因此，更准确的说法是 ShieldFont 试图干预机器取得和使用文字的链路，而不是已经证明能欺骗某类爬虫。
报道还提到 Nightshade，此前被用于干预视觉内容相关的 AI 训练数据。ShieldFont 把类似的防御诉求移到文字与字体领域，也提出一个设计问题：防御机制若要进入真实出版和网页排版，仍需像普通字体家族一样，保持不同字重、样式和文字层级的连续可用。
为什么值得关注
它把“是否同意被使用”从网页声明推进到内容本身。声明可能被忽略，字体则试图直接介入机器读取过程。即便效果尚未得到证明，这个方向仍回应了创作者面对自动抓取时缺少主动控制手段的现实矛盾。
局限与未知
- 报道没有披露具体字形映射、网页实现方式或适用范围。
- 没有成功率、对照测试，也没有说明哪些爬虫或训练流程会受影响。
- 关于多家 AI 公司未经许可抓取并使用内容的说法来自同一篇立场鲜明的报道，且混合了网页抓取、训练使用、产品使用与授权问题，现有材料不足以核实。