Sztuczna inteligencja może teraz rozwiązywać testy reCAPTCHA tak dokładnie, jak to tylko możliwe
Sztuczna inteligencja nie radzi sobie dobrze z każdym testem, ale jest wystarczająco dobra, aby wyglądać przekonująco na człowieka. Specjaliści od bezpieczeństwa twierdzą, że postęp sztucznej inteligencji to nic wielkiego. Oto dlaczego.
Nadszedł czas: sztuczna inteligencja (AI) może teraz rozwiązywać testy reCAPTCHAv2 - te quizy identyfikujące obrazy, które pojawiają się jako punkty kontrolne podczas przeglądania, aby sprawdzić, czy nie jesteś botem - i może rozwiązać je tak dokładnie, jak to możliwe .
Naukowcy z ETH Zurich w Szwajcarii wyszkolili model sztucznej inteligencji, aby rozwiązać wyzwanie Google dotyczące obrazu reCAPTCHAv2. Naukowcy przeszkolili model - nazwany YOLO od „You Only Look Once” - na obrazach zwykłej paszy reCAPTCHA, czyli głównie pojazdów drogowych, sygnalizacji świetlnej i innych powiązanych obiektów środowiskowych.
Specyficzny charakter zbioru danych pozwolił YOLO łatwo się zaadaptować i ostatecznie przejść testy w 100% przypadków. Dla kontekstu, jak zauważyli naukowcy, „poprzednie próby zakończyły się rozwiązaniem jedynie «68 do 71%» kodów CAPTCHA.
Wynik ten nie oznacza, że sztuczna inteligencja poprawnie poradziła sobie z każdym testem, ale raczej, że działała z dokładnością, która za każdym razem wygląda przekonująco na ludzką.
„Nasze ustalenia sugerują, że nie ma znaczącej różnicy w liczbie wyzwań, jakie muszą rozwiązać ludzie i boty, aby przekazać captcha w reCAPTCHAv2” - podsumowuje raport.
Podczas gdy CAPTCHA - co oznacza „Całkowicie zautomatyzowany publiczny test Turinga rozróżniający komputery i ludzi” - prosi użytkowników o identyfikację zmienionych lub uszkodzonych liter i słów, reCAPTCHA często prosi użytkowników o identyfikację i kategoryzację obrazów.
Inne typy testów reCAPTCHA wykorzystują wyrwane z życia zdjęcia tekstu, które komputerom są trudniejsze do rozszyfrowania niż rzeczywisty tekst; pytania z pojedynczym polem wyboru, proszące użytkownika o potwierdzenie, że nie jest robotem; oraz niewidzialne moduły do śledzenia aktywności behawioralnej, które mogą określić osobowość na podstawie danych dynamicznych, takich jak prędkość kliknięcia i ruch kursora.
Co więc oznaczają te nowe badania nad sztuczną inteligencją?
Jest to przede wszystkim kwestia bezpieczeństwa każdej witryny korzystającej z CAPTCHA i reCAPTCHA, które zostały stworzone, aby powstrzymywać spam, narzędzia do usuwania treści i inne złośliwe podmioty. Chociaż kody CAPTCHA były omylne już przed testami porównawczymi YOLO, CAPTCHA są na ogół coraz łatwiejsze do złamania, biorąc pod uwagę stopień zaawansowania obecnych modeli sztucznej inteligencji. Niektórzy uważają, że CAPTCHA będzie po prostu trudniejsze dla ludzi, co może pogłębić istniejące obawy dotyczące dostępności testów dla osób niedowidzących.
Istnieją jednak jeszcze inne metody odróżniania aktywności botów od ludzi. Uważa się, że Google wykorzystuje odcisk palca urządzenia, który przechwytuje dane oprogramowania i sprzętu, które oznaczają urządzenia unikalnymi identyfikatorami, wraz z narzędziami takimi jak CAPTCHA. Prywatne tokeny dostępu firmy Apple, wydane wraz z iOS 16, również zostały wprowadzone na rynek jako alternatywa CAPTCHA.
Jednak osoby stojące za kontrolami bezpieczeństwa nie wydają się szczególnie zaniepokojone rozwojem sytuacji. „Bardzo skupiamy się na pomaganiu naszym klientom w ochronie ich użytkowników bez stwarzania problemów wizualnych, dlatego w 2018 roku wprowadziliśmy reCAPTCHA v3” - powiedział New Scientist rzecznik Google Cloud. Odnosząc się do metod śledzenia zachowań, takich jak ruch kursora, dodali: „Obecnie większość zabezpieczeń reCAPTCHA w 7 [milionach] witryn na całym świecie jest teraz całkowicie niewidoczna”.