Strony internetowe, aplikacje i usługi online zazwyczaj zakładają, że każdy jest robotem, dopóki nie udowodni się inaczej. Dlatego podczas przeglądania stron internetowych trzeba rozwiązywać te uciążliwe zadania typu „Nie jestem robotem” – te, które zdają się być coraz trudniejsze. Te zadania nazywane są CAPTCHA, co oznacza „Completely Automated Public Turing Test to Tell Computers and Humans Apart” (Całkowicie Zautomatyzowany Publiczny Test Turinga do Odróżniania Komputerów od Ludzi). Mówiąc prościej, CAPTCHA i bardziej zaawansowane reCAPTCHA to… Testy dowodzą, że ruch w sieci pochodzi od prawdziwej osobyNie jest to komputer, agent sztucznej inteligencji ani żaden inny typ robota.
ا لـ GoogleReCAPTCHA zostały oficjalnie zaprojektowane w celu eliminacji „ruchu zautomatyzowanego”, który obejmuje boty, programy komputerowe, usługi zautomatyzowane i oprogramowanie do eksploracji danych. To sprawia, że reCAPTCHA są z natury problematyczne dla prawdziwych użytkowników, którzy po prostu próbują uzyskać dostęp do stron internetowych i usług online. Ruch ludzki i zautomatyzowany mogą w niektórych przypadkach wyglądać podobnie, dlatego można zaobserwować dużą liczbę reCAPTCHA. Co więcej, boty stają się coraz bardziej inteligentne, a Google… Utrudniając reCAPTCHA W rezultacie.
Osiągnęliśmy punkt, w którym roboty i agenci AI radzą sobie lepiej z rozwiązywaniem bardziej zaawansowanych zagadek reCAPTCHA niż ludzie. Nadszedł czas, aby ponownie rozważyć, w jaki sposób filtrowany jest zautomatyzowany ruch sieciowy – i czy jest to w ogóle jeszcze możliwe.
Szybkie linki
reCAPTCHA to koszmar dla użytkowników VPN.
Testy reCAPTCHA to irytujące monity, które proszą Cię o potwierdzenie, że jesteś człowiekiem.
System reCAPTCHA Google’a tak często błędnie identyfikuje mnie jako robota, że jest to wręcz obraźliwe. To jednak nie przypadek. Korzystanie z internetu jest bezpośrednio związane z liczbą napotkanych reCAPTCHA, zwłaszcza jeśli chronisz swoją aktywność online za pomocą wirtualnej sieci prywatnej (VPN). Korzystam z połączenia VPN-ów i usługi Apple iCloud Private Relay, przez co napotykam liczne problemy z reCAPTCHA. Dzieje się tak, ponieważ aplikacje i strony internetowe, w tym wyszukiwarka Google, interpretują ruch kierowany przez VPN-y i podobne usługi jako zautomatyzowany.
Google wyjaśnia ten efekt uboczny korzystania z sieci VPN w Dokument pomocniczy reCAPTCHA:
Jeśli sieć, z której korzystasz, w tym sieci VPN, wydaje się automatycznie wysyłać ruch do wyszukiwarki Google, możesz zobaczyć komunikat: „Nasze systemy wykryły nietypowy ruch z Twojej sieci komputerowej”. Komunikat prawdopodobnie będzie zawierał reCAPTCHA. Aby potwierdzić, że jesteś człowiekiem, a nie robotem, rozwiąż reCAPTCHA. Po rozwiązaniu komunikat zniknie i będziesz mógł ponownie korzystać z Google.
Rozwiązywanie reCAPTCHA jest zazwyczaj dość łatwe, ale konieczność codziennego rozwiązywania tych zadań stanowi poważny problem i źródło frustracji. Zaleca się korzystanie z VPN, szczególnie podczas korzystania z publicznych sieci Wi-Fi, aby chronić prywatność, konta online i aktywność w internecie.
To właśnie sprawia, że ciągłe wyzwania reCAPTCHA są tak frustrujące. Użytkownicy VPN postępują właściwie i chronią swoją aktywność online, a mimo to są za to karani. W końcu mogą być tak sfrustrowani wyzwaniami reCAPTCHA, że całkowicie zrezygnują z usług VPN.
Agenci AI i roboty potrafią już pokonać reCAPTCHA
Za każdym razem, gdy bot narusza system reCAPTCHA, Google zwiększa poziom trudności testów.
Te wyzwania „Nie jestem robotem” to nie jedyne przeszkody społeczne, z którymi mierzymy się dla dobra ogółu. Testy ReCAPTCHA służą ważnemu celowi – filtrują ruch botów i pomagają blokować [działania związane z botami]. Ataki typu „rozproszona odmowa usługi” (DDoS)Najpierw jednak muszą osiągnąć swój cel, jakim jest identyfikacja botów, aby uzasadnić uciążliwości, jakie powodują dla zwykłych użytkowników. Prawda jest taka, że reCAPTCHA od jakiegoś czasu nie jest w stanie skutecznie blokować botów.
Istnieje wiele badań naukowych i działających produktów konsumenckich, które pokazują, jak roboty potrafią omijać reCAPTCHA w zastraszającym tempie. Jednak w 2024 roku nastąpił znaczący postęp. Naukowcy z ETH w Zurychu Wyszkolili model sztucznej inteligencji, aby pokonał testy reCAPTCHA v2 Google oparte na obrazach i osiągnęli 100% skuteczność. Roboty nie potrafią rozwiązać każdego zadania reCAPTCHA, ale ludzie też nie. Wyniki zadań są rejestrowane w skali od 0.0 do 1.0, przy czym pierwszy wynik oznacza ruch botów, a ostatni ruch ludzi. Robot może „zdać” test reCAPTCHA bez uzyskania idealnego wyniku, o ile wygląda jak człowiek.
Roboty i agenci AI mogą bez problemu rozwiązywać problemy związane z reCAPTCHA w sposób imitujący ruch ludzki, a nawet najnowszy system reCAPTCHA v3 nie jest w stanie prześcignąć komputerów. Duże modele języka podstawowego (LLM) i chatboty oparte na sztucznej inteligencji mogą stanowić realną konkurencję dla testów reCAPTCHA. Modele AI specjalnie wyszkolone do obsługi żądań reCAPTCHA są lepsze i, jak pokazuje powyższe badanie, potrafią rozwiązywać te problemy z niemal idealną dokładnością.
reCAPTCHA nie zatrzymuje robotów – zatrzymuje nas.
Częściej oblewam testy reCAPTCHA niż je zaliczam, a jest coraz gorzej.
Jako użytkownik wielu stron i usług online, jestem sfrustrowany sytuacją z reCAPTCHA. Spowalnia mnie to i czasami stawia przed nami niemożliwe do rozwiązania zadania, zbyt skomplikowane lub niejasne. To celowe. Dokument pomocniczy Google ostrzega użytkowników, że nie mają się czym martwić, ponieważ „niektóre testy CAPTCHA są trudne”. Problem pojawia się, gdy modele sztucznej inteligencji i roboty potrafią rozwiązać testy CAPTCHA niemal za każdym razem, ale człowiek musi podejmować wiele prób, aby je rozwiązać.
Łatwo zauważyć, że reCAPTCHA wymyka się spod kontroli, ale rozwiązanie jest mniej oczywiste. Nie możemy po prostu się poddać i pozwolić, by ruch botów przytłoczył nasze ulubione usługi internetowe. Wraz ze wzrostem inteligencji botów testy „Nie jestem robotem” powinny stawać się coraz trudniejsze. A wraz ze wzrostem trudności wyzwań związanych z reCAPTCHA, ludzie nadal będą mieli z nimi problemy. Nie wspominając już o tym, jak źli gracze próbują… Oszukiwanie użytkowników, aby zainstalowali złośliwe oprogramowanie na swoich urządzeniach, za pomocą fałszywych testów CAPTCHA.
Obecnie jedyne, co możemy zrobić, to kontynuować testy reCAPTCHA, gdy tylko się pojawią. Jednak idąc naprzód, musimy znaleźć lepszy sposób blokowania ruchu botów, jednocześnie zmniejszając liczbę przeszkód, które prawdziwi użytkownicy muszą pokonać, aby uzyskać dostęp do sieci.
