Штучний інтелект перевершує систему протидії ботам від Google

Дослідники зі Швейцарської вищої технічної школи Цюриха продемонстрували, що штучний інтелект може обійти широко використовувану систему reCAPTCHAv2 від Google, з точністю, подібною до людської. Таким чином, дослідження демонструє суттєвий зсув у боротьбі між технологіями штучного інтелекту та заходами безпеки в Інтернеті, спрямованими на розрізнення людських користувачів та ботів. Дослідження показало, що ШІ, використовуючи передові методи машинного навчання, розгадував CAPTCHA, ідентифікуючи зображення таких об’єктів, як світлофори та пішохідні переходи, що раніше вважалося під силу лише людині.

Хоча процес не був повністю автоматизований, цей успіх продемонстрував, що фундаментальне припущення стосовно CAPTCHA — а саме, що люди за своєю природою краще розгадують ці головоломки — може більше не відповідати дійсності. Оскільки боти стають все більш вправними в імітації людської поведінки, дослідники попереджають, що повністю автоматизовані системи розгадування CAPTCHA незабаром можуть стати реальністю.

Google розвиває свої продукти для розгадування CAPTCHA, включаючи reCAPTCHA v3, у відповідь на посилення здатності штучного інтелекту долати ці системи безпеки. Однак підвищення складності CAPTCHA-задач для блокування ботів може призвести до того, що вирішення головоломок забиратиме більше часу та розчаровуватиме реальних користувачів. Експерти з кібербезпеки, такі як Метью Грін з Університету Джона Хопкінса та Джин Цудік з Каліфорнійського університету в Ірвіні, висловлюють занепокоєння, що системи CAPTCHA можуть незабаром застаріти, що призведе до перегонів озброєнь між розробниками систем безпеки та все більш досконалими ботами.

Якщо захист CAPTCHA буде послаблено, наслідки можуть бути надзвичайно відчутними, особливо для рекламодавців та онлайн-сервісів, які покладаються на верифікацію користувачів, щоб уникнути шахрайства. З розвитком штучного інтелекту відрізнити реальних користувачів від ботів буде дедалі складніше, що підвищить вимоги до майбутніх заходів з кібербезпеки.