人类刚赢了一次，AI一天就反杀。开发者Eric Lu发布的「幽灵字体」（Ghost Font）视频一夜爆火，播放量超过1700万。这种技术利用动态噪点视频隐藏文字：组成字母的像素向上滑动，背景噪点向下滑动，人眼凭借运动感知本能瞬间识别，但AI逐帧分析时只能看到一片雪花。Eric用Claude Fable和GPT-5.6 Sol Ultra测试，两个模型都自信地读出了作者故意埋下的诱饵文字，真正的隐藏消息却连门都没摸到。人类似乎终于找到了一个AI无法攻克的密码。然而，胜利只维持了一天。提示工程大牛Riley Goodside没有写代码，没有用复杂的Agent框架，只是对GPT-5.6 Sol说了一句话：「组成字母的噪点向上滑，其余的向下滑。」仅仅1分56秒，模型读出了正确答案：「RILEY WAS HERE.」一句方向提示，就把整个「人类专属」的壁垒戳穿了。还有人用两张相隔1.5秒的截图喂给ChatGPT 5.6，告诉它「背景在匀速运动」，模型直接做差分，字母也浮了出来。这证明AI不是不能感知运动，而是默认不往那个方向想。幽灵字体钻的是多模态模型的根本空子。目前的大模型本质上还是「图像模型套了个视频壳」：哪怕喂视频，也是拆成一帧一帧分开看，不会「看运动」。人眼则利用格式塔「共同命运」法则，自动把朝同一方向运动的点看作整体。更绝的是，Eric Lu还埋了第二道保险：每段视频里都有一条诱饵信息，专门防那些带本地代码执行环境的Agent。ChatGPT 5.5 Pro苦想了整整19分钟，最后幻觉出一条根本不存在的信息；Gemini 3.1 Pro则一本正经地回复了诱饵内容「SEND NUDES」。Claude Fable开了Max推理模式也没用，照样掉进坑里。这一幕历史上已经上演过。2013年发布的ZXX字体，用迷彩、噪点伪装文字，专治OCR光学字符识别，曾被捧为「监控免疫神器」。如今把ZXX的图片丢给ChatGPT 5.5，一次提问就全读了出来。ZXX撑了十年，Ghost Font只撑了一天。想想验证码就知道了，现在的CAPTCHA基本已被AI按在地上摩擦，动态验证本来看着是条活路，但Goodside刚刚证明，一句话就能教会AI「看动的东西」。这条活路能走多远，恐怕连一天都撑不过。对于AI从业者而言，这个实验揭示了一个残酷事实：所谓「人类直觉」的壁垒，在正确的提示词面前薄得像张纸。未来的安全设计必须考虑AI的提示工程能力，而不是依赖感知层面的「盲区」。毕竟，AI的进化速度，远比我们想象的要快。