Ну совсем не защита: почему CAPTCHA бесполезна в 2023 году?

Если раньше, в совсем пыльные времена, считалось, что это способность любить сделала человека человеком, то лет двадцать назад оказалось, что человек — это тот, кто может найти на изображении все светофоры и автобусы или без труда поймет, какие знаки написаны волнообразным шрифтом на вызывающем эпилепсию «шумном» фоне. Словом, тот, кто пройдет испытание «капчей».

Чтобы проверить ботов на «человечность» (и наоборот), исследователи из Калифорнийского университета в Ирвине набрали 1400 добровольцев и дали им несколько видов рандомных CAPTCHA, где надо было распознавать изображения, решать головоломки-слайдеры и находить в искаженном тексте зашифрованное послание. Ту же задачу поставили перед ботом. Результаты исследования показали, что роботы не только лучше справились с заданиями, но и сделали это быстрее.

В своей статье, опубликованной на сервисе препринтов arXiv, исследователи говорят, что «капчи» последние двадцать лет не стояли на месте, они эволюционировали, чтобы машинам было сложнее их решать, но в то же время человек не эволюционировал достаточно, чтобы обскакать роботов в расшифровке CAPTCHA. Зато «достижения в области компьютерного зрения и машинного обучения резко увеличили способность ботов распознавать искаженный текст» — с точностью более 99%.

Если говорить о конкретных показателях, то боты успешно взломали искаженный текст CAPTCHA практически в 100% случаев, а у людей точность варьировалась в разбеге от 50% до 84%. Кроме того, людям требовалось в среднем 15 секунд на решение, ботам — меньше секунды.

По словам авторов, исследование можно было и не проводить — просто надо было понять, стоит ли все это тех усилий, которые люди прикладывают для решения CAPTCHA. Ответ однозначный — нет.

В общем-то, для нас это открытие тоже не стало большим потрясением — особенно после того, как робот повторил простые рецепты, наблюдая за человеком.