Aggirare il chatbot IA

Stanco del fastidioso chatbot IA?

Hai un problema vero, e il fastidioso chatbot IA continua a rispondere con le stesse tre voci di menu. Scrivi "operatore". Ti propone il centro assistenza. Scrivi "persona". Ti chiede di riformulare.

Questo strumento trasforma quello che vuoi dire in un'immagine. Una persona la legge a colpo d'occhio; la lettura automatica del testo, nel mezzo, non ottiene nulla e deve passare la mano.

Scrivi il messaggio, copia l'immagine, incollala nella chat o nell'email. Gratis, senza account, e nulla viene caricato.

Perché un'immagine arriva più lontano di un testo

Quasi tutta la prima linea dell'assistenza è automatica, e quell'automazione lavora sul testo. Cerca parole chiave, valuta l'intenzione, sceglie un modello e risponde — spesso senza che una persona veda nulla.

Un'immagine spezza quella catena in due modi diversi, e ne basta uno:

Molti sistemi non leggono affatto le immagini. Un allegato è esattamente ciò che un bot solo-testo non sa classificare, quindi finisce a una persona per impostazione predefinita.
I sistemi che leggono le immagini usano software di riconoscimento del testo, molto più facile da battere di un occhio umano.

L'idea è tutta qui. Non stai nascondendo nulla — stai rendendo il tuo messaggio scomodo per il filtro e perfettamente normale per l'operatore.

Leggi questo prima di farci affidamento

Funziona con alcuni sistemi e non con altri, ed è meglio sapere quali prima di mandare qualcosa che conta.

Batte comodamente il riconoscimento del testo ordinario. Tesseract è il motore che usano quasi tutte le catene di estrazione economiche. Su sei messaggi di prova con l'impostazione consigliata ha recuperato in media il 6% delle parole, e mai una frase utilizzabile. Fallisce in modo imprevedibile anziché netto, quindi il numero oscilla da un messaggio all'altro — il caso singolo peggiore è stato il 18% — ma non si avvicina mai al leggibile. Puoi controllare il tuo messaggio con il pulsante *Provala contro una macchina* su questa pagina.

Non batterà un'IA moderna che vede le immagini. I grandi assistenti leggono il testo distorto molto meglio di Tesseract e continuano a migliorare. Se un'azienda ha collegato un modello visivo alla casella dell'assistenza, consideralo nessuna protezione.

Alcune chat non accettano immagini. Email, moduli di ticket e quasi tutte le app di messaggistica sì. Una finestrella di chat su un sito spesso no — in quel caso mandala come allegato via email.

Quindi: utile per superare lo smistamento per parole chiave e l'automazione solo-testo, che è ciò che causa la maggior parte dei loop dei bot. Non è una misura di sicurezza, e non è un modo per nascondere qualcosa a una persona.

Come viene fatta l'immagine

Il tuo testo è disegnato del tutto normalmente — dritto, nitido, non deformato. Nulla viene piegato o sfocato. Il disturbo sta *intorno*: frammenti a forma di lettera in un altro colore, dietro il messaggio, più una pioggia fine di puntini d'inchiostro.

Tu separi le due cose all'istante, perché le persone raggruppano per colore, dimensione e allineamento. Una riga ordinata di lettere scure sta davanti a un groviglio di lettere azzurrine, e l'occhio non deve nemmeno provarci.

Il software di riconoscimento non ha quel raggruppamento. Converte l'immagine in grigio — perdendo del tutto l'indizio del colore — poi cerca inchiostro di una dimensione plausibile e deve decidere che cosa sia un carattere. I frammenti si mettono in fila tra i candidati, e la riga che crede di aver trovato non ha senso.

Ogni riga del messaggio viene inoltre contornata nel colore della carta prima di essere riempita, il che libera un margine stretto attorno a ogni lettera. È questo che fa staccare il messaggio pulito dal groviglio invece di impigliarcisi.

Cosa hanno cambiato le prove

Quasi tutto qui nasce da misure fatte contro un motore vero, e i primi due progetti sono stati buttati.

Deformare il testo era l'idea sbagliata. La prima versione piegava le lettere. Qualsiasi piega abbastanza forte da fermare una macchina rendeva anche il messaggio faticoso da leggere — il che annulla il senso stesso di mandarlo a una persona. Lasciare stare il testo e ingombrare la pagina attorno fa lo stesso lavoro e resta riposante per l'occhio.

Il colore del groviglio conta più della quantità. I frammenti devono avere una tinta media, non un grigio pallido. Misurato: frammenti con luminosità 167 lasciavano leggibile al motore il 95% delle parole, a 146 ne restava il 20%, a 110 solo il 2%. Un groviglio più chiaro è più bello e non serve a niente.

Più groviglio non è meglio — esiste un ottimo. Questa è stata la vera sorpresa. Il recupero è minimo intorno a un frammento ogni 420 pixel quadrati, e risale in *entrambe* le direzioni: 6% a quella densità, ma 24% comprimendola quasi al doppio. Se ne metti troppo, i frammenti si fondono in una massa che il motore scarta come sfondo, lasciando il tuo messaggio bello pulito davanti. Per questo non c'è un'impostazione "massima": sarebbe più brutta e più debole insieme.

Un motivo regolare è inutile. Una fitta tratteggiatura diagonale lasciava leggibile il 91% delle parole. Questi motori sono costruiti per filtrare proprio quel tipo di ripetizione; solo forme irregolari e simili a lettere li confondono.

Un'idea precedente era semplicemente sbagliata. Testo e sfondo di colori diversi ma identica luminosità dovrebbero, in teoria, sparire quando il software converte l'immagine in grigio. Non succede — il motore l'ha letto al 92%, esattamente come il nero su bianco.

Scrivere un messaggio su cui qualcuno agirà davvero

L'immagine ti fa passare il filtro. Quello che scrivi decide il resto.

Chiedi una persona nella prima riga, chiaramente.
Metti il numero d'ordine o di conto — senza, l'operatore non può cercare nulla.
Stai su poche frasi. A nessuno va di leggere un muro di testo.
Di' quale esito vuoi: un rimborso, una disdetta, una richiamata.
Resta cortese. Chi lo legge non è il sistema che ti ha infastidito.

Cosa puoi farci

Uscire da un loop del chatbot che propone sempre lo stesso menu
Mandare un reclamo che non finisca smistato d'ufficio in una risposta preconfezionata
Mettere il tuo numero d'ordine o di conto dove solo una persona ci agirà sopra
Allegarla a un'email all'assistenza o a un modulo di ticket
Far vedere a qualcuno quanto è automatizzato un sistema di assistenza

Funzioni

Verificabile, non solo dichiarato — prova qualsiasi immagine contro un vero motore di riconoscimento su questa pagina
Due impostazioni oneste — la migliore misurata, e una più leggera che dice apertamente di proteggere meno
Copia diretta negli appunti per incollare in chat, oppure download in PNG
Disegnala diversamente rilancia il groviglio senza riscrivere nulla
Dimensione del testo, larghezza dell'immagine e colore della carta regolabili
Gira interamente nel tuo browser — nulla viene caricato

Buono a sapersi

Non è sicurezza né crittografia. Chiunque veda l'immagine può leggerla. Resiste solo alla lettura automatica.
Un'IA che vede le immagini la legge. Dai per scontato che qualsiasi cosa con un modello visivo moderno ne ricaverà quasi tutto.
Non metterci mai segreti. Password, numeri di carta e codici usa e getta non vanno in una chat di assistenza in nessuna forma.
Tieni il testo semplice. Se un operatore ti chiede di rimandarlo come testo, ti farà comodo averlo.
Uno screen reader non legge un'immagine. Non usarlo con chi ne dipende.

Domande frequenti

Come faccio a superare un fastidioso chatbot IA?

Le vie affidabili sono chiedere un operatore con parole chiare, scrivere "reclamo" o "disdetta", oppure usare un canale che il fastidioso chatbot IA non gestisce — telefono, email o un account social. Questo strumento ne aggiunge una: manda il messaggio come immagine, che un bot solo-testo non sa classificare e di solito deve girare a una persona.

Mi porterà da una persona ogni volta?

No. Fa passare il messaggio oltre la lettura automatica del testo, che spesso è ciò che ti intrappola nel loop. Se l'azienda fa girare un'IA visiva sulla casella, o rifiuta gli allegati, non servirà. Migliora le probabilità; non garantisce nulla.

ChatGPT o un'IA simile può leggere l'immagine?

Di solito sì. I modelli grandi che accettano immagini leggono il testo distorto molto meglio del software di riconoscimento tradizionale. Questo strumento punta alle normali catene di estrazione del testo, e la pagina lo dice invece di far finta di niente.

È consentito, o è contro le regole?

Mandare l'immagine di un proprio messaggio al canale di assistenza di un'azienda è una cosa del tutto ordinaria — la gente allega screenshot in continuazione. Non aggira alcun controllo di sicurezza e non nasconde nulla su chi sei. Controlla le condizioni del servizio se hai dubbi, e non mandare mai qualcosa che non manderesti come testo.

Perché io riesco a leggerlo e una macchina no?

Perché tu separi i piani e il software no. Il tuo occhio raggruppa in una riga le lettere scure, dritte e spaziate in modo regolare, e spinge dietro il groviglio azzurrino senza sforzo consapevole. Il software converte prima tutto in grigio, perde l'indizio del colore, e poi deve giudicare ogni macchia d'inchiostro per conto suo. Quella differenza è tutto il meccanismo.

Il mio numero d'ordine resterà leggibile?

Sì. Il tuo testo non viene deformato per niente, quindi un numero di riferimento è nitido esattamente come in qualsiasi altra immagine. Controlla comunque l'anteprima e premi *Disegnala diversamente* se un frammento capita scomodamente vicino a una cifra.

Qualcosa di quello che scrivo viene caricato?

No. L'immagine è disegnata nel tuo browser e non viene inviata da nessuna parte. Anche la prova con la macchina gira in locale: scarica il motore una volta, poi legge l'immagine sul tuo dispositivo. L'unica cosa che esce è l'immagine che scegli di mandare.

Strumenti correlati

Immagine in testo (OCR) — il lavoro opposto, e il motore contro cui questo strumento viene provato
Sfoca parte di un'immagine — nascondere qualcosa in uno screenshot prima di mandarlo
Metadati immagine — togliere i dati nascosti da un'immagine prima di condividerla
Sintesi vocale — le stesse parole, ad alta voce
Crea firma — disegnare una firma per un modulo

Come si usa

Scrivi o incolla il messaggio nel riquadro
Lascia il disturbo su Consigliato a meno che tu non abbia bisogno di leggerlo meglio
Rileggi tu l'anteprima — se una parola fatica, premi *Disegnala diversamente*
Copia l'immagine e incollala nella chat, oppure scaricala e allegala a un'email