瑞士研究人员发现，人工智能可以超越谷歌的机器人检测系统

2024-09-25 02:50:05 UTC

苏黎世联邦理工学院的研究人员利用先进的机器学习技术100%破解了谷歌的reCAPTCHAv2，该系统旨在区分人类和机器人。

研究人员利用人工智能破解了使用最广泛的验证码安全系统之一，该系统旨在通过判断用户是否为人类来阻止机器人访问网站。

瑞士苏黎世联邦理工大学的研究人员使用先进的机器学习方法，用与人类用户相似的尝试次数，100% 地破解了谷歌流行的 reCAPTCHAv2 产品创建的验证码。

9月13日发表的研究结果表明，"当前的人工智能技术可以利用基于图像的验证码"，作者写道。

"约翰-霍普金斯大学信息安全研究所计算机科学副教授马修-格林（Matthew Green）说："这已经有一段时间了。他说："验证码的整个理念是人类比计算机更擅长解决这些谜题。我们发现事实并非如此。

CAPTCHA 是 "完全自动化公共图灵测试"（Completely Automated Public Turing Test）的缩写，旨在区分计算机和人类。新研究中使用的系统是谷歌的 reCAPTCHA v2，它通过要求用户选择包含交通信号灯和人行横道等物体的图像来对用户进行测试。

虽然瑞士研究人员用来破解 reCAPTCHAv2 的过程并非全自动，需要人工干预，但绕过验证码系统的全自动过程可能就在眼前。

"一家大型政府机构的网络安全运营中心负责人、纽约大学兼职教授菲利普-麦（Phillip Mak）告诉 Decrypt："如果在短期内出现这种情况，我不会感到惊讶。

为了应对机器人解决验证码能力的提高，谷歌等公司在 2018 年发布了第三代 reCAPTCHA 产品，并不断提高其产品的复杂程度。

"Forrester 首席分析师桑迪-卡里埃利（Sandy Carielli）说："机器人正在不断变得更加智能。"几周前有效的东西今天可能就不起作用了。"

"她说："最优秀的公司都在不断进化，因为它们必须这样做。"进化在于检测模型和提出正确的应对措施，以便不仅能阻止僵尸，还能让僵尸付出高昂的代价，使其转向其他地方。

然而，引入机器人更难解决的挑战，有可能增加谜题的复杂性，从而给人类带来更多不便。

普通用户可能 "需要花费越来越多的时间来解决验证码问题，最终可能会放弃"，Mak 说。

虽然验证码作为一种安全技术的前景仍不明朗，但包括加州大学欧文分校计算机科学教授 Gene Tsudik 在内的其他人却更加悲观。

"Tsudik 说："reCAPTCHA 及其后代应该消失。Tsudik 说："还有一些其他技术也还可以，或者至少更好，但并不明显。因此，这仍将是一场军备竞赛。"

格林说，如果验证码真的消失，除非网络安全公司能够提出新颖的解决方案，否则可能会给广大互联网利益相关者带来严重后果。

"格林说："如果广告商和运营服务的人不知道他们的用户中是否有50%是真实的，这对他们来说是一个巨大的问题。"当你不得不雇人来做这件事的时候，欺诈是个大问题，而现在你可以让人工智能来为你做欺诈，这是个更糟糕的问题。"

编辑：Josh Quittner 和 Sebastian Sinclair

Source: decrypt.co