Content Benefit

Content Strategy | UX Writing | Content Design | Globalization | Communications

Ghost Font e i trucchi anti-AI

Ghost Font e i trucchi anti-AI

Come funziona davvero Ghost Font

Eric Lu, designer e sviluppatore statunitense, ha messo online a luglio 2026 un esperimento battezzato Ghost Font. Sullo schermo appaiono centinaia di puntini in movimento: quelli che disegnano le lettere scorrono verso l’alto, mentre il fondo scivola nella direzione contraria. Il cervello umano tende a unire gli elementi che si spostano insieme e ricostruisce la parola nascosta senza sforzo. Basta però fermare il video, e la scritta si dissolve in una nuvola di granelli casuali. Lu ha aggiunto pure un testo esca, studiato per spingere i modelli generativi su una frase sbagliata al posto di quella autentica.

Il generatore nel browser al posto del carattere tipografico

Nessuno scarica un file .otf da installare nel sistema operativo. Il progetto vive dentro un generatore che gira nel browser, produce un’animazione e la restituisce come video, senza spedire nulla ai server. La stampa italiana lo ha raccontato in modi diversi: qualcuno lo ha descritto come un carattere tipografico pieno di dettagli che l’occhio ignora, altri hanno spiegato correttamente il meccanismo percettivo. Chi lavora con l’editoria digitale farebbe bene a partire dalla fonte originale prima di riprendere la sintesi di terza mano.

Le obiezioni arrivate in settantadue ore

L’entusiasmo si è raffreddato in fretta. Alcuni tester hanno caricato nei chatbot un rumore statico privo di qualunque messaggio nascosto, e il verdetto restituito parlava comunque di un messaggio segreto individuato. La dimostrazione originale, quindi, poggiava su un ragionamento fragile: quando una macchina sbaglia sia sul contenuto cifrato sia sul disturbo puro, sta soltanto inventando. La lettura errata dell’animazione racconta la tendenza dei sistemi generativi a riempire i vuoti, molto più della robustezza dello schermo protettivo.

Lu, va detto, si è mostrato onesto sui limiti. Ha presentato il lavoro come una dimostrazione delle differenze fra percezione biologica e analisi algoritmica, ha ammesso che un agente con accesso locale potrebbe studiare il moto dei puntini, e ha ricordato che la riservatezza seria passa da cifratura e password. Ha anche indicato un possibile impiego futuro nei captcha basati sul movimento, che sembra la strada meno velleitaria.

Il repertorio di espedienti che circola tra chi scrive

Ghost Font arriva dopo una lunga serie di tentativi di parlare agli algoritmi di nascosto. Il catalogo comprende testo bianco su fondo bianco, blocchi con display:none, commenti HTML, caratteri Unicode invisibili, cloaking via JavaScript e istruzioni sepolte nei paper accademici per strappare una recensione favorevole. Le prime iniezioni di prompt funzionavano sul serio: una riga tipo “ignore all previous instructions” bastava ad aggirare le difese.

Oggi la partita si è spostata. I sistemi riconoscono le firme testuali di quel genere di comandi, isolano i contenuti esterni trattandoli come dati passivi anziché come ordini, filtrano i tentativi in decine di lingue diverse, e alcune piattaforme applicano tecniche di spotlighting che marcano il materiale in ingresso come poco affidabile. Chi punta ancora su quelle scorciatoie ottiene due risultati: zero vantaggio, e la possibilità concreta di finire penalizzato per cloaking dai motori di ricerca. Ne avevo parlato anche nei 5 miti SEO da sfatare nel 2026, perché la tentazione della furbizia rapida ritorna a ogni cambio di tecnologia.

Perché tengo le mani lontane da queste scorciatoie

Nel mio lavoro quotidiano non applico nessun artificio del genere, né per farmi indicizzare meglio, né per condizionare le risposte di un assistente conversazionale. Resto informata sulle tecniche in voga dato che fanno parte del mestiere, allo stesso modo in cui chi si occupa di sicurezza studia gli attacchi senza praticarli. Dopo venticinque anni passati fra localizzazione, UX writing e strategia editoriale, l’unica leva che ha retto alla prova del tempo resta la qualità di ciò che pubblico.

C’è pure una nota comica nella mia situazione. L’hosting del blog blocca il crawler di Anthropic con un 403, nonostante il pannello di controllo dichiari il contrario, e la cosa succede senza che io abbia mosso un dito. Mentre il mondo discute di come rendersi illeggibile alle macchine, il mio provider ci riesce da solo, con grande convinzione e nessuna mia richiesta.

Gli strumenti leciti per scegliere chi legge

Chi vuole regolare l’accesso dei crawler ha canali trasparenti. Il file robots.txt esprime una richiesta, rispettata dai bot educati. Un firewall applicativo va oltre la buona educazione, visto che agisce prima e ferma anche i raccoglitori che ignorano le indicazioni. L’header X-Robots-Tag consente scelte pagina per pagina. Cloudflare, con il pay per crawl introdotto fra giugno e agosto 2025, ha aperto una terza via: far pagare una micro tariffa a chi preleva materiale, anziché sbarrare la porta.

Con Cloudflare ho anche un rapporto molto diretto. Sul modulo di contatto del sito ho dovuto attivare la schermata di verifica, dopo l’ennesima raffica di invii pieni di caratteri casuali, spediti da automatismi che tentano la fortuna su qualunque campo libero incontrino. Da quel giorno la casella respira, e la difesa dalle visite indesiderate è diventata una priorità.

Attenzione a un equivoco diffuso: il file llms.txt orienta un modello dentro le pagine che sta già leggendo, senza concedere o negare permessi di addestramento. Serve alla navigabilità, non al controllo. La distinzione utile oggi separa i raccoglitori destinati all’addestramento da quelli che alimentano le risposte con citazione, tema che avevo affrontato passando da SEO a GEO.

Il fronte degli artisti fra Glaze e Nightshade

Chi disegna e fotografa ha provato la via dell’avvelenamento dei dati. Glaze annunciava una protezione efficace nel 94,3% dei casi, Nightshade prometteva di corrompere i modelli addestrati sulle immagini trattate. Uno studio presentato a ICLR nel 2025 ha concluso che gli strumenti disponibili creano un falso senso di sicurezza; un semplice upscaling rumoroso smonta la copertura di Glaze, e un attacco chiamato LightShed individua le immagini alterate con una precisione del 99,98% e ne rimuove l’effetto. Restano deterrenti che alzano il costo per il copiatore occasionale, niente di definitivo.

Cosa conviene fare a chi pubblica ogni giorno

Il valore di questo esperimento sta nella domanda che solleva, non nella difesa che offre. Le macchine guardano il mondo per fotogrammi separati, le persone lo leggono nel flusso: una differenza che tornerà utile anche a chi progetta interfacce accessibili, tema che ho toccato parlando di accessibilità di default.

Sul piano pratico, chi produce contenuti ha tre mosse a disposizione: dichiarare con chiarezza la licenza d’uso dei materiali, configurare robots.txt e firewall secondo la propria strategia, e continuare a scrivere cose che meritino di essere lette. Il resto somiglia alle scritte con l’inchiostro simpatico dei quaderni di scuola: divertono, e chiunque abbia una lampadina buona le legge lo stesso.

Risorse correlate

Chiara Bonifazi