Майже кожен сайт сьогодні вимагає доводити, що ви є людиною. Доводити пропонується за допомогою неприємної та нецікавої КАПТЧІ. Але нещодавнє дослідження показало, що вона вже не зупиняє ботів. Адже боти проходять цю перевірку на людину на 15% краще, ніж люди.
Боти перемагають методологію reCAPTCHA (версія КАПТЧІ від Google), яка використовується для підтвердження людяності відвідувачів багатьох веб-сайтів. Боти роблять це , імітуючи роботу людського мозку та зору. Насправді боти зі штучним інтелектом не поступаються людям і навіть перемагають їх у багатьох аспектах.
Дослідницька стаття, опублікована минулого місяця, вказує на те, що автоматизовані атаки штучного інтелекту на різні схеми CAPTCHA були успішними. Дослідження, проведене групою дослідників в тому числі з Каліфорнійського університету в Ірвайні, з ETH Zurich,з Ліверморської національної лабораторії імені Лоуренса та з Microsoft показали, що боти тепер краще за людей розшифровують CAPTCHA. Вони навіть створюють враження, ніби люди більше є роботами, ніж самі боти.
Дослідники залучили 1400 учасників для тестування веб-сайтів, які використовували головоломки CAPTCHA, на які припадає 120 із 200 найпопулярніших веб-сайтів у світі.
«Точність ботів коливається в межах 85-100%, у більшості вище 96%. Це значно перевищує діапазон точності, який ми спостерігали (50-85%), – йдеться в дослідницькій статті. – Крім того, час розгадки ботів значно нижчий у всіх випадках, за винятком reCAPTCHA, де час розв’язання людиною 18 секунд майже подібний до часу розгадування ботів 17,5 секунд».
Дослідження проводилося на платформі краудсорсингу Amazon MTurk і включало різні типи CAPTCHA, включаючи ідентифікацію димоходів і човнів, обертання зображень, встановлення прапорців і введення спотвореного тексту.
У документі зазначено, що в контекстуальному середовищі час вирішення людиною сповільнюється до 22 секунд, що вказує на те, що в цьому більш природному середовищі боти вирішують головоломку швидше, ніж люди.
«Ми точно знаємо, що ці тести дуже не люблять, -каже Джин Цудік, один із дослідників. – Але люди не знають, чи ці зусилля, ті колосальні глобальні зусилля, які інвестуються в вирішення CAPTCHA щодня, щороку, щомісяця, чи ці зусилля насправді варті уваги».
Ченгіз Акартюрк, когнітивний спеціаліст із Ягеллонського університету в Кракові (Польща), каже, що є проблема з розробкою кращих CAPTCHA, оскільки вони мають вбудовану стелю.
«Якщо це надто важко, люди здаються», — каже Акартюрк.
Чи варто головоломки CAPTCHA додавати на веб-сайт, зрештою, може залежати від того, чи наступний крок настільки важливий, що складна головоломка не відверне відвідувачів, забезпечуючи належний рівень безпеки.
