Ботовете с ИИ се научиха да преминават CAPTCHA тестовете по-бързо от хората

Съвременните технологии за изкуствен интелект (ИИ) поставят под въпрос ефективността на традиционните инструменти за защита от ботове в интернет. Според The Conversation, CAPTCHA тестовете, предназначени да разграничават хората от машините вече не вършат работа. Ботовете с ИИ са в състояние да решават тези загадки по-бързо и по-точно от хората.

CAPTCHA, която се появява в началото на 2000 година е изобретение на учени от университета Карнеги Мелън. Първоначално системата е била предназначена за защита на уебсайтовете от автоматизирани програми – ботове, които създават фалшиви акаунти или например разпространяват спам. Принципът на действие беше много прост: човек трябваше да изпълни задача, която е лесна за хората, но трудна за машините.

Първата версия на CAPTCHA предлагаше на потребителите да въвеждат букви и цифри. По-късно, през 2007 година се появи ReCaptcha, при която към задачите бяха добавени думи. През 2014 година Google пусна ReCaptcha v2, която все още е най-популярната версия. Тя ви подканва да поставите отметка в полето „Не съм робот“ или да изберете валидни изображения, като например такива с велосипеди или светофари.

Системите с изкуствен интелект обаче са се научили да заобикалят CAPTCHA. Технологиите за компютърно зрение и обработка на езика позволяват на машините лесно да „четат“ изкривен текст и да разпознават обекти в изображения.

Например, инструментите с ИИ като Google Vision и OpenAI Clip решават такива задачи за части от секундата, докато на хората им е необходимо много повече време. Това вече се превръща в проблем в реалния живот. Ботове се използват за закупуване на билети за спортни мачове или за масово резервиране на места, като по този начин се отказва достъп на обикновените потребители до закупуване на билети. В Обединеното кралство автоматични програми масово резервират места за шофьорски изпити, за да се препродадат с огромна надценка.

Въпреки това разработчиците се опитват да се адаптират към новите предизвикателства. През 2018 година Google представи ReCaptcha v3, която вече не изисква от потребителите да решават пъзели. Вместо това системата анализира поведението в уебсайта – движението на курсора, скоростта на писане и други детайли, които са характерни само за хората.

Оказва се обаче, че и тези методи не са съвършени. На първо място, те повдигат въпроси за поверителността на данните, тъй като изискват събиране на информация за потребителите. Някои уебсайтове вече започнаха да използват биометрични данни за проверка на потребителите, като например пръстови отпечатъци, гласови команди или лицева идентификация.

С появата на т.нар. ИИ-агенти – програми, които ще изпълняват задачи от името на потребителите ситуацията може да стане още по-сложна. В бъдеще уебсайтовете ще трябва да правят разлика между „добри“ ботове, които работят в полза на потребителите, и „лоши“ ботове, които нарушават правилата. Едно от възможните решения би могло да бъде въвеждането на цифрови сертификати за удостоверяване, но те все още са на етап разработка.

С други думи, битката между ботовете и системите за защита продължава. CAPTCHA, която някога беше надежден инструмент губи своята ефективност и разработчиците ще трябва да намерят нови начини за защита, които ще бъдат едновременно удобни за потребителите и недостъпни за нападателите.