有人做了套所谓的幽灵字体，人眼能读、机器识别不了，用来防抓取。结果社区里有人试了试，没费多少提示词就让模型把内容念出来了。
这事挺能说明问题。这类防护的思路是把字形做怪，让识别模型认不出。但现在的多模态不是在做字符匹配，它是结合上下文猜的——就像你看模糊的手写体，靠的是语义补全而不是笔画。你把字弄糊了，语义还在。
所以在字形上做文章基本没戏，除非你连语义一起破坏，那人也读不了了。
真想防，只能从访问控制那层下手。视觉上的小聪明，撑不过一轮。
访问控制才是正道 别整虚的
提示词具体是啥 有人复现过吗
靠语义补全 不是靠笔画 这条关键
所以字形防护先天没戏
大佬 那验证码是不是也快废了
早就了 现在拼的是行为特征