AIチャットボット回避

うんざりするAIチャットボットに困っていませんか

本当に困っていることがあるのに、うんざりするAIチャットボットは同じ3つのメニューを返してくるだけ。「オペレーター」と入力すればヘルプセンターを案内され、「人間」と入力すれば言い換えを求められます。

このツールは、伝えたい内容を画像に変えます。人間なら一目で読めますが、途中にある自動の文字読み取りは何も得られず、そのまま人へ回すしかなくなります。

メッセージを入力し、画像をコピーして、チャットやメールに貼り付けるだけ。無料、アカウント不要、何もアップロードしません。

なぜ画像のほうが先に進めるのか

一次サポートのほとんどは自動化されていて、その自動化はほぼすべて文字を相手にしています。キーワードを照合し、用件を推定し、定型文を選んで返信する——多くの場合、人が何も見ないままです。

画像はこの流れを2通りの形で断ち切ります。どちらか一方でも効果があります。

• そもそも画像をまったく読まないシステムが多くあります。 添付ファイルは、文字だけを扱うボットが分類できない典型であり、既定で人に回されます。
• 画像を読むシステムは文字認識ソフトを使っています。 それは人間の目よりはるかに簡単に破れます。

考え方はそれだけです。何かを隠しているのではなく、フィルターにとって扱いにくく、オペレーターにとってはごく普通の形にしているだけです。

頼りにする前にお読みください

これは効くシステムと効かないシステムがあります。大事なものを送る前に、どちらなのかを知っておくほうが安全です。

一般的な文字認識は余裕で無力化できます。 Tesseractは、安価な文字抽出の仕組みで最もよく使われるエンジンです。推奨設定で6通のテストメッセージを試したところ、復元できた語は平均6%で、使える文章になったことは一度もありませんでした。きれいに失敗するのではなく予測できない形で失敗するため、数値はメッセージごとに動きます——単独の最悪値は18%でした——が、読めるところまでは決して届きません。ご自分のメッセージは、このページの*機械で読めるか試す*ボタンで確認できます。

画像を見られる最新のAIには通用しません。 大手のアシスタントは、歪んだ文字をTesseractよりはるかに正確に読み、しかも改善が続いています。企業がサポート受信箱に画像対応モデルをつないでいるなら、保護はまったくないものとお考えください。

画像を受け付けないチャットもあります。 メール、問い合わせフォーム、ほとんどのメッセージアプリは受け付けます。ウェブサイト上の小さなチャット枠は受け付けないことが多く、その場合はメールの添付として送ってください。

つまり、キーワードによる振り分けや文字だけの自動処理を通り抜けるのに向いています——ボットの堂々巡りの多くはそれが原因です。セキュリティ対策ではありませんし、人間に何かを隠す手段でもありません。

画像の作り方

あなたの文字はまったく普通に描かれます——まっすぐで、くっきりしていて、歪みはありません。曲げも、ぼかしもありません。妨害はその*周り*に置かれます。メッセージの背後に、別の色をした文字の形のかけらを散らし、さらに細かなインクの粒を吹き付けます。

人はこの2つを瞬時に見分けます。色、大きさ、並びでまとまりを作るからです。整った濃い文字の行が、淡い青の乱雑なかけらの手前に浮かび、目は努力すら必要としません。

文字認識ソフトにはそのまとめ方がありません。まず画像をグレースケールに変換し——ここで色の手がかりを完全に失い——次に文字らしい大きさのインクを探して、何が1文字なのかを判断しなければなりません。かけらはその候補の列に加わり、見つけたつもりの行は意味をなさなくなります。

さらにメッセージの各行は、塗る前に用紙の色で縁取られます。これで文字1つ1つの周りにわずかな余白ができます。メッセージが乱雑さに埋もれず、きれいに浮かび上がるのはそのためです。

テストで変わったこと

ここにあるものはほぼすべて、実際のエンジンで測った結果から生まれています。最初の2つの設計は捨てました。

文字を歪ませるのは間違いでした。 最初の版は文字を曲げていました。機械を止められるだけ強く曲げると、メッセージも読むのが苦痛になります——人間に送る意味そのものが失われます。文字はそのままにして、周りを散らかすほうが同じ効果を出し、目にも優しいままです。

乱雑さは量より色が重要です。 かけらは中間の色でなければならず、淡いグレーでは意味がありません。実測では、明度167のかけらではエンジンに95%の語が読めてしまい、146では20%、110では2%になりました。淡いほうが見た目は良いのですが、何の役にも立ちません。

多ければ良いわけではなく、最適点があります。 これが本当の驚きでした。復元率が最も低いのは、およそ420平方ピクセルあたり1つのかけらという密度で、そこから*どちらの方向へ動かしても*上がります。その密度で6%、ほぼ倍に詰めると24%です。詰め込みすぎるとかけらは一つの塊になり、エンジンはそれを背景として切り捨て、あなたのメッセージだけがきれいに残ってしまいます。「最大」設定がないのはそのためです——見た目が悪くなると同時に弱くもなります。

規則的な模様は役に立ちません。 密な斜線ハッチングでは、語の91%が読めたままでした。この種のエンジンは、まさにそうした繰り返しを取り除くために作られています。混乱させられるのは、不規則で文字に似た形だけです。

以前の思いつきの1つは、単純に間違いでした。 色は違うが明るさが同じ文字と背景なら、ソフトがグレースケールに変換した時点で理論上は消えるはずです。実際には消えません——エンジンは92%で読み取り、黒地に白とまったく同じ精度でした。

実際に動いてもらえるメッセージの書き方

画像はフィルターを通過させてくれます。その先を決めるのは、あなたが書いた中身です。

• 1行目ではっきりと人間の担当者を求めてください。
• 注文番号か口座番号を入れてください — それがないとオペレーターは何も調べられません。
• 数文にとどめてください。 文字の壁を読みたい人はいません。
• どうしてほしいのかを書いてください：返金、解約、折り返しの電話。
• 礼儀を保ってください。 読んでいる人は、あなたを困らせたシステムではありません。

こんなことに使えます

• 同じメニューを繰り返すチャットボットの堂々巡りから抜け出す
• 定型文へ自動的に振り分けられない苦情を送る
• 注文番号や口座番号を、人間だけが対応する場所に置く
• サポート宛のメールや問い合わせフォームに添付する
• サポートの仕組みがどれほど自動化されているかを誰かに見せる

機能

• 主張だけでなく確認できます — このページで、実際の認識エンジンに対して任意の画像を試せます
• 正直な2つの設定 — 実測で最も良いものと、保護が弱いとはっきり書いた軽いもの
• チャットに貼り付けるためのクリップボードへの直接コピー、またはPNGのダウンロード
• 別の形で描き直すで、打ち直さずに乱雑さを振り直せます
• 文字の大きさ、画像の幅、用紙の色をすべて調整できます
• 完全にブラウザ内で動作 — 何もアップロードしません

知っておくと便利

• これはセキュリティでも暗号化でもありません。 画像が見える人は誰でも読めます。防げるのは自動的な読み取りだけです。
• 画像を見られるAIは読めます。 最新の画像モデルが付いているものは、ほぼ読み取れると考えてください。
• 秘密の情報は絶対に入れないでください。 パスワード、カード番号、ワンタイムコードは、どんな形であれサポートチャットに書くものではありません。
• 元の文章も残しておいてください。 テキストで送り直すよう求められたときに必要になります。
• スクリーンリーダーは画像を読めません。 それを使っている方に対しては使わないでください。

よくある質問

うんざりするAIチャットボットを抜けるにはどうすればいいですか

確実なのは、はっきりした言葉でオペレーターを求めること、「苦情」や「解約」と書くこと、そのうんざりするAIチャットボットが扱わない窓口——電話、メール、SNSのアカウント——を使うことです。このツールはもう1つの方法を加えます。メッセージを画像として送れば、文字だけを扱うボットは分類できず、たいてい人間に渡すしかなくなります。

これで必ず人間につながりますか

いいえ。自動の文字読み取りを通過させるだけです——ボットの堂々巡りに閉じ込める原因は多くの場合それです。企業が受信箱に画像対応のAIを走らせていたり、添付を受け付けなかったりすれば、役に立ちません。可能性を上げるだけで、何も保証はしません。

ChatGPTのようなAIはこの画像を読めますか

たいてい読めます。画像を受け取れる大規模モデルは、従来の認識ソフトよりはるかに正確に歪んだ文字を読みます。このツールが狙っているのは一般的な文字抽出の仕組みであり、ページにもそう書いています。ごまかすつもりはありません。

これは許されることですか、規約違反ですか

自分のメッセージの画像を、その企業自身のサポート窓口に送るのはごく普通の行為です——スクリーンショットを添付する人は常にいます。セキュリティ上の仕組みを回避するものではなく、あなたが誰かを隠すものでもありません。不安なら利用規約を確認し、テキストで送れない内容は決して送らないでください。

なぜ自分には読めて機械には読めないのですか

あなたは層を分けられて、ソフトは分けられないからです。あなたの目は、濃くまっすぐで等間隔に並んだ文字を1行としてまとめ、淡い青の乱雑さを意識せずに後ろへ押しやります。認識ソフトはまずすべてをグレースケールに変換して色の手がかりを失い、そのうえでインクの塊を1つずつ判断しなければなりません。この違いがすべての仕組みです。

注文番号はちゃんと読めますか

読めます。あなたの文字はまったく歪められないので、参照番号は他のどんな画像と同じくらいはっきりしています。それでもプレビューは確認し、かけらが数字の近くに来て見づらければ*別の形で描き直す*を押してください。

入力した内容はアップロードされますか

いいえ。画像はブラウザの中で描かれ、どこにも送られません。機械での確認もローカルで動きます。認識エンジンを一度だけ取得し、あとは端末の中で画像を読みます。外に出るのは、あなたが送ることを選んだ画像だけです。

関連ツール

• 画像から文字起こし（OCR） — ちょうど逆の作業で、このツールの検証相手でもあるエンジンです
• 写真の一部をぼかす・モザイク — スクリーンショットの一部を隠してから送る
• 画像のメタデータ — 共有する前に画像から隠れたデータを取り除く
• テキスト読み上げ — 同じ言葉を、声にして
• 署名メーカー — 書類用の署名を描く

使い方

• メッセージを入力欄に入力または貼り付けます
• 読みやすさが必要な場合を除き、妨害は推奨のままにします
• プレビューをご自分で読んでください — 読みにくい語があれば*別の形で描き直す*を押します
• 画像をコピーしてチャットに貼り付けるか、ダウンロードしてメールに添付します