Fonte envenenada: projeto open source engana scrapers de IA e protege conteúdo

Uma equipe de criativos e uma empresa de tipografia desenvolveram uma fonte que engana scrapers de IA, fazendo com que leiam gibberish em vez do conteúdo real. A técnica, disponível como código aberto, oferece uma nova camada de proteção contra o treinamento não autorizado de modelos de linguagem, sem prejudicar a experiência de leitores humanos.

Fonte envenenada: como engana scrapers de IA?

A fonte codifica caracteres de forma que, para olhos humanos, o texto permanece legível — mas para algoritmos de reconhecimento óptico (OCR) ou modelos de scraping, as letras são interpretadas como sequências aleatórias e sem sentido. O truque explora diferenças na forma como humanos e máquinas processam glifos: enquanto o cérebro humano preenche lacunas e reconhece padrões mesmo com fontes estilizadas, os scrapers tradicionais dependem de correspondência exata de formas, e acabam capturando apenas o lixo visual.

Por que a fonte envenenada importa para criadores?

Com o crescimento desenfreado do treinamento de modelos de IA sobre dados raspados da web, muitos criadores buscam maneiras de evitar que seu trabalho seja usado sem permissão. Bloqueios por robots.txt ou captchas são facilmente contornados. Já a fonte envenenada representa uma barreira técnica mais sutil e de baixo custo. Qualquer site pode hospedar a fonte open source e aplicá-la via CSS, sem precisar modificar o servidor. Para o universo brasileiro de blogs, portais independentes e produtores de conteúdo, a solução é especialmente relevante em um momento em que Codeberg proíbe projetos de IA generativa e a comunidade busca alternativas para proteger seus dados.

Fonte envenenada: limitações da técnica

A defesa não é absoluta. Scrapers mais sofisticados que usam OCR avançado ou que interpretam o DOM diretamente (em vez de renderizar a fonte) podem ainda extrair o texto real. Além disso, a fonte precisa ser atualizada conforme os modelos de IA evoluem. A equipe responsável pelo projeto, em parceria com a empresa de tipografia, liberou o código sob licença permissiva para incentivar contribuições e adaptações. Em entrevista ao The Register, os desenvolvedores ressaltam que a ferramenta é um complemento, não uma bala de prata, e deve ser combinada com outras práticas de segurança.

Perguntas frequentes sobre fonte envenenada IA

A fonte envenenada afeta a acessibilidade do site?

Sim, existe risco para leitores de tela e ferramentas de acessibilidade que dependem de OCR. Os desenvolvedores recomendam testar a fonte com essas ferramentas e oferecer alternativas via atributos aria-label ou alt text.

É necessário instalar algo no servidor para usar?

Não. Basta incluir o arquivo de fonte via CSS (link para CDN ou auto-hospedagem) e aplicar a classe poisoned-font nos elementos HTML que deseja proteger. O servidor não precisa de alterações.

A técnica funciona contra qualquer scraper de IA?

Funciona contra scrapers que se baseiam em captura de tela ou renderização visual para extrair texto. Scrapers que acessam diretamente o conteúdo do DOM ou que usam APIs de OCR de alta precisão podem não ser enganados.