Kill the Captcha: They Do T Work, Here's What Does

Sa nakalipas na dalawang dekada, nagkaroon ng ONE laganap na paraan upang makilala ang mga tao mula sa mga robot — ang CAPTCHA test. Ang mga nakakainis, nakakainis na mga pagsubok na nakabatay sa larawan ay nagpatitig sa aming lahat sa malabong larawan ng mga makamundong artifact, mula sa mga ilaw ng trapiko hanggang sa mga bus at bisikleta, sinusubukang matukoy kung aling mga kahon ang bumubuo sa buong larawan. Ang matagumpay na paglutas ng ONE ay nangangahulugan ng ONE bagay: na ikaw ay Human, hindi isang bot na nagbabalatkayo, at karapat-dapat kang hayaang makapasok sa internet upang tingnan ang anumang nilalaman sa likod ng pagsubok. At naging maayos ang lahat sa mundo. Hanggang sa T.

Sa panahon ngayon, ang mga bagay ay T na kasing tapat ng dati. Ang mga ahente ng bot at AI ay nagiging mas matalino sa araw-araw, at ngayon, sila ay nasa antas kung saan ang paglutas ng isang pagsubok na nakabatay sa larawan ay isang madaling gawain. Para sa konteksto, isang grupo ng mga mananaliksik sa University of California, Irvine kamakailan natuklasan na ang mga bot ng artificial intelligence (AI) ay naging mas mahusay na ngayon kaysa sa mga tao sa paglutas ng mga CAPTCHA.

Upang pigilan ang problemang ito, ang mga developer ay gumawa ng mga pagsubok sa CAPTCHA mas mahirap para KEEP lumabas ang mga bot. Ngunit iyon ay isang zero-sum na laro, at ang mas mahirap na mga pagsubok ay hahantong lamang sa mas masahol na karanasan sa online para sa mga tao, habang ang AI ay magiging mas mahusay sa paglutas ng mga ito.

Lalong naging maliwanag na ang tanging paraan upang malabanan ang isyung ito ay ang palitan ang kasalukuyang modelo ng mas bago, mas ONE. Kung bumili ka ng kandado at KEEP itong sinira ng mga magnanakaw para makapasok sa iyong bahay, T ka KEEP bibili ng iba pang mamahaling kandado. Sa halip, mag-pivot ka sa iba pang mga alternatibo upang KEEP ang mga ito. Katulad nito, kailangan ng mga web developer na gumamit ng bagong diskarte sa pag-verify ng pagkakakilanlan sa internet.

AI Ate The Captcha

Ang CAPTCHA ay batay sa isang simpleng katotohanan na ang mga makina ay nahirapan sa mga gawain sa pagkilala ng pattern na natural na dumating sa mga tao. Ang kalamangan na iyon ay bumagsak.

Ang mga pag-unlad sa computer vision, reinforcement learning at malalaking modelo ng wika ay ginawang mas mahusay ang modernong AI sa paglutas ng CAPTCHA kaysa sa karamihan ng mga tao. Ang mga system sa pagkilala ng imahe ay regular na nakikita ang mga tawiran o bisikleta na may halos perpektong katumpakan. Maaaring gayahin ng mga behavioral bot ang mga paggalaw ng mouse at mga pattern ng timing upang lokohin ang mga system ng pagtuklas. Ang mga modelo ng multimodal na wika ay maaaring mag-parse ng baluktot na teksto na minsang natigilan sa software. Sa mga head-to-head na pagsusulit, ang mga bot ay nagrerehistro na ngayon ng mga rate ng katumpakan mahigit 95%, habang ang mga tao ay kadalasang nag-hover nang mas mababa, pinabagal ng pagkapagod, hindi magandang disenyo, o mga hamon sa accessibility.

Ang pagbabalik-tanaw na ito ay nagbunga ng isang baluktot na lahi ng armas. Nagiging mas mahirap ang bawat bagong CAPTCHA sa pagsisikap na i-trip up ang mga makina, ngunit ginagawa lang din nitong mas mahirap ang mga ito para sa mga tao. Ang resulta ay T seguridad, ngunit ang pagkadismaya habang ang mga website ay nagtataboy sa mga tunay na gumagamit habang ang mga pinaka-sopistikadong bot ay dumadausdos.

Ang mga kamakailang Events ay nagpapakita kung gaano karupok ang sistema. Noong kalagitnaan ng 2025, ang bagong Ahente ng ChatGPT ng OpenAI nalampasan Ang tseke na "Hindi ako robot" ng Cloudflare nang walang pagtuklas. Isang taon bago nito, ipinakita ng mga mananaliksik sa ETH Zurich ang mga modelo ng AI na maaaring malutas ang mga hamon sa imahe ng reCAPTCHA v2 ng Google gamit ang 100% tagumpay. Ang mga ito ay T nakahiwalay na mga bitak — ang mga ito ay mga senyales na ang buong premise ng CAPTCHA ay gumuho.

Ang online na pagkakakilanlan ay lumampas sa lumang problema na idinisenyo upang malutas. Ang paghinto sa mga bot sa pag-claim ng mga libreng email account ay dating pangunahing hamon. Sa ngayon, mas mataas ang mga pusta sa integridad ng mga sistema ng pananalapi, ang pagiging mapagkakatiwalaan ng mga halalan, at maging ang pamamahagi ng tulong na makatao depende sa pag-alam kung sino ang, at T, isang tunay Human .

Ang mga CAPTCHA ay hindi kailanman ginawa upang mahawakan ang mga problema sa sukat na ito. Maaari nilang i-filter ang mga krudo na spam bot, ngunit walang kapangyarihan ang mga ito laban sa mga pinag-ugnay na hukbo ng mga pekeng account, mga automated na network ng propaganda, o mga pagpapanggap na hinimok ng malalim. Ang parehong generative AI na pumuputol ng mga puzzle ng imahe ay maaari ding gumawa ng walang katapusang mga sintetikong pagkakakilanlan, pagpapalakas ng disinformation o paglalaro ng mga online system sa kalooban. Sa kontekstong ito, ang checkbox na "patunayan na hindi ka robot" ay parang isang lock sa isang screen door.

Ang isang pangunahing pagbabago ay kailangan na ngayon. Kailangan natin ng isang sistema na makapagtatag ng katauhan nang hindi nangangailangan ng Disclosure ng lahat ng iba pa. Nangangahulugan iyon ng Privacy ayon sa disenyo, mga proteksyon para sa mga pangunahing karapatan, at kakayahang magamit na sapat na simple para gamitin ng sinuman. Kung T natin mabe-verify ang katauhan sa paraang parehong mapagkakatiwalaan at makatao, ang mga digital system na ating pinagkakatiwalaan ay patuloy na masisira sa ilalim ng bigat ng mga sintetikong aktor.

Isang Mas Mabuting Pasulong

Kung minarkahan ng mga CAPTCHA ang pagtatapos ng isang panahon, maaaring markahan ng patunay ng pagkatao ang simula ng ONE. Ang layunin ay T upang muling likhain ang mga puzzle para sa web, ngunit upang magtatag ng isang mas mataas na pagkakasunud-sunod na layer ng tiwala, isang paraan upang kumpirmahin na ang isang tunay Human ay naroroon, nang hindi humihingi ng higit pa riyan.

Ang isang pasaporte ay nag-aalok ng isang kapaki-pakinabang na pagkakatulad. T nito ibinunyag ang iyong buong kwento ng buhay sa isang hangganan, pinatutunayan lamang nito na ikaw ang inaangkin mo, at pinanghahawakan mong nakatayo bilang isang tao sa isang kinikilalang sistema. Ang isang digital na patunay ng pagkatao ay maaaring gumanap ng katulad na papel online. Sa halip na baluktot na text o image grids, ito ay gagana sa mga prinsipyo na...

• Una sa tao at pinangangalagaan ang mga karapatan: idinisenyo sa paligid ng dignidad at accessibility, hindi alitan.
• Magagamit sa mga konteksto: mula sa mga transaksyong pinansyal hanggang sa makataong tulong hanggang sa demokratikong pamamahala.
• Paggalang sa privacy: pagpapatunay na "naririto ang isang tunay na tao" nang hindi naglalabas ng biometric data, mga dokumento ng pagkakakilanlan, o iba pang sensitibong detalye.

Sa parehong paraan na-unlock ng mga pasaporte ang tiwala sa cross-border, maaaring ma-unlock ng digital na patunay ng pagkatao ang tiwala sa cross-network. Nag-aalok ito ng landas palabas sa pakikipaglaban sa armas sa pagitan ng mga bot at CAPTCHA, na pinapalitan ang mga malutong na pagsubok ng matibay na pundasyon para sa pag-verify ng sangkatauhan mismo.

Patayin ang CAPTCHA, Bumuo ng Tiwala ng Human

Ang pagbagsak ng CAPTCHA ay higit pa sa isang teknikal na abala, ito ay isang senyales. Sa loob ng dalawampung taon, nagtiwala kami sa mga puzzle na ito upang KEEP Human ang internet, ngunit nalampasan na ng AI ang mga ito. Ang hamon sa hinaharap ay T upang gumawa ng mas mahirap na mga pagsubok, ito ay upang bumuo ng mas mahusay na pundasyon.

Ang patunay ng pagkatao ay nagtuturo sa daan. Sa pamamagitan ng pagtrato sa sangkatauhan bilang isang karapatang ma-verify, hindi isang hadlang na dapat alisin, mapoprotektahan natin ang mga system na pinakamahalaga tulad ng Finance, pamamahala, tulong, at ang pang-araw-araw na mga digital na espasyo kung saan ang tiwala ay pera. Ang aral ng panahon ng CAPTCHA ay malinaw: ang mga malutong na depensa ay nasira sa ilalim ng presyon. Ang aral ng panahon ng pasaporte ay pantay na malinaw sa matibay na mga sistema ng pagkakakilanlan, na binuo na may mga karapatan sa kanilang CORE, ay maaaring tumagal ng mga henerasyon.

Ang tanong ay T kung maaari nating KEEP ang mga bot. Ang AI ay KEEP na magiging matalino. Ang tanong ay kung maaari ba tayong magdisenyo ng mga system na nakikita, iginagalang, at pinagkakatiwalaan sa mga network. Yan ang totoong pagsubok. At ito ang T natin kayang mabigo.