ShieldFont ist eine „KI-sichere“ Schriftart, die für menschliche Leser völlig normal aussieht, aber auf den Bots, die Text ohne Erlaubnis scrapen, verheerende Wirkung hat. Statt Buchstaben für Maschinen schwer lesbar zu machen, vergiftet sie die Daten selbst: Sätze werden im HTML-Quellcode verfälscht, sodass automatisierte Scraper durch Köderwörter waten, die den Text unzusammenhängend machen, während eine benutzerdefinierte Schriftart im Backend den Menschen den echten Text anzeigt.
Der Mechanismus ist ein Diebstahl aus der eigenen Werkzeugkiste der Typografie. Ligaturen gibt es aus ästhetischen Gründen – Buchstabenpaare wie „fi“ in „fish“ verschmelzen zu einer einzigen Glyphe, damit Wörter natürlich gesetzt wirken. Ein Programm, das diese Paare sieht, ersetzt zwei Zeichen durch eine Glyphe; ShieldFont funktioniert genauso, nur dass es ganze Wörter austauscht. Ein Satz wie „The knight rode his horse into battle“ wird im Quellcode so verändert, dass ein Bot „The knight rode his engine into battle“ scrapt. Weil LLMs Wörter gruppieren, die wahrscheinlich zusammen verwendet werden, beeinträchtigt genügend durcheinandergewürfelter, aber plausibler Text ihre Ausgabe.
Das Projekt stammt vom brasilianischen Kreativstudio Seneda & Abrucio und der dänischen Schriftgießerei PlayType, mit den Kreativen Isaque Seneda und Gabriel Abrucio sowie Kreativdirektor Felipe Petroni. „Wir haben keine neue Schriftfunktion erfunden, sondern nur auf eine alte verwiesen, die noch nicht so verwendet worden war“, sagte Petroni gegenüber Fast Company. Das Ziel: unautorisiertes Scraping schwieriger und kostspieliger zu machen, damit Modellentwickler sich dafür entscheiden, für das zu zahlen, was sie nehmen.
Ligaturen – eigentlich für hübsche Buchstabenpaare gedacht – werden zweckentfremdet, um ganze Wörter im HTML auszutauschen: Menschen sehen den echten Satz, Bots nehmen plausiblen, aber verfälschten Text auf.
Zufällige Wortvertauschungen erzeugen Kauderwelsch, das Scraper rundweg ablehnen – die Design-Einsicht bestand darin, die Bedeutung von Sätzen zu verändern, nicht nur von Wörtern, damit Bots den vergifteten Text trotzdem akzeptieren.
Ligaturen waren der perfekte Träger: eine standardmäßige, ästhetisch motivierte Funktion, die bereits automatische Glyphensubstitution auslöst, sodass der Austausch innerhalb des normalen Renderings stattfindet.
Der Ködertext zielt auf die Funktionsweise von LLMs – ihre Abhängigkeit von wahrscheinlichem gemeinsamen Vorkommen von Wörtern –, sodass die Menge vergifteter Daten direkt in eine schlechtere Trainingsqualität übersetzt wird.
Die ökonomische Theorie der Verteidigung: Genügend digitale Bremsschwellen erhöhen die Kosten des Scrapings, bis das Zahlen für lizenzierten Text zur rationalen Wahl wird.
Alte Funktionen bergen ungenutzte Kräfte: Der Trick bestand nicht darin, eine Fähigkeit zu erfinden, sondern eine ästhetische auf eine gegnerische Aufgabe zu richten.
Zum Zeitpunkt des Fast-Company-Berichts vom 10.08.2026 war ShieldFont ein neues Projekt, das auf unautorisiertes LLM-Scraping abzielte; es wurden keine Angaben zur Verbreitung oder zu messbaren Auswirkungen auf die Modellqualität berichtet.
DEN BELEGEN FOLGEN
Die Quellen
- This font looks perfectly normal to humans but wreaks havoc on AI Fast Company · fastcompany.com ·