Umělá inteligence nyní dokáže vyřešit testy reCAPTCHA co nejpřesněji
Umělá inteligence nevyjde každý test správně, ale je dost dobrá na to, aby vypadala přesvědčivě jako člověk. Bezpečnostní profesionálové říkají, že pokrok AI není velký problém. Zde je důvod.
Nastal čas: Umělá inteligence (AI) nyní dokáže vyřešit testy reCAPTCHAv2 - ty kvízy identifikace obrázků, které se objeví jako kontrolní body během vaší cesty procházením k ověření, že nejste robot - a dokáže je vyřešit tak přesně, jak jen můžete .
Výzkumníci z ETH Zurich ve Švýcarsku vytrénovali model umělé inteligence, aby vyřešili problém s obrázky reCAPTCHAv2 společnosti Google. Výzkumníci trénovali model - pojmenovaný YOLO pro "You Only Look Once" - na obrázcích obvyklého krmiva reCAPTCHA, což znamená většinou silniční vozidla, semafory a další související environmentální objekty.
Specifická povaha datové sady umožnila YOLO snadno se chytit a nakonec projít testy 100% času. Pro kontext vědci poznamenali, že „předchozí pokusy vedly k vyřešení pouze „68 až 71 %“ CAPTCHA.
Toto skóre neznamená, že umělá inteligence provedla každý test správně, ale spíše to, že fungovala s mírou přesnosti, která pokaždé vypadá přesvědčivě lidsky.
"Naše zjištění naznačují, že neexistuje žádný významný rozdíl v počtu výzev, které musí lidé a roboti vyřešit, aby prošli captchas v reCAPTCHAv2," uzavírá zpráva.
Zatímco CAPTCHA - což je zkratka pro „Completely Automated Public Turing test to tell Computers and Humans Apart“ - žádá uživatele, aby identifikovali změněná nebo narušená písmena a slova, reCAPTCHA často žádá uživatele, aby identifikovali a kategorizovali obrázky.
Jiné typy testů reCAPTCHA používají převzaté fotografie textu, které jsou pro počítače těžší než skutečný text rozluštit; otázky s jedním zaškrtávacím políčkem požadující potvrzení, že uživatel není robot; a neviditelné sledovače behaviorální aktivity, které dokážou určit osobnost prostřednictvím dynamických dat, jako je rychlost kliknutí a pohyb kurzoru.
Co tedy tento nový výzkum AI znamená?
Jedná se především o bezpečnostní problém pro všechny stránky, které se spoléhají na CAPTCHA a reCAPTCHA, které byly vytvořeny za účelem zastavení spamu, škrabek obsahu a dalších škodlivých aktérů. Přestože byly chybné již před srovnávacími testy YOLO, CAPTCHA je obecně stále snazší prolomit vzhledem k propracovanosti současných modelů umělé inteligence. Někteří se domnívají, že CAPTCHA budou muset být pro lidi prostě těžší, což může zhoršit stávající problémy s dostupností testů pro zrakově postižené.
Existují však ještě další metody, jak rozlišit botu a lidskou činnost. Předpokládá se, že Google bude používat otisky zařízení, které zachycuje softwarová a hardwarová data, která označují zařízení jedinečnými identifikátory, spolu s nástroji, jako je CAPTCHA. Apple's Private Access Tokens, vydané s iOS 16, byly také spuštěny jako alternativa CAPTCHA.
Zdá se ale, že ti, kdo jsou za bezpečnostními kontrolami, nejsou vývojem příliš otřeseni. „Velmi se zaměřujeme na to, abychom našim zákazníkům pomohli chránit jejich uživatele, aniž by ukazovali vizuální problémy, a proto jsme v roce 2018 spustili reCAPTCHA v3,“ řekl New Scientist mluvčí Google Cloud. S odkazem na metody sledování chování, jako je pohyb kurzoru, dodali: "Dnes je většina ochran reCAPTCHA na 7 [milionech] webů po celém světě nyní zcela neviditelná."