Łamigłówki z CAPTCHA kojarzycie pewnie z sytuacji, gdy musieliście klikać obrazki z samochodami czy rowerami, żeby udowodnić, że nie jesteście botami. No właśnie, wygląda na to, że teraz nawet tego typu łamigłówki mogą odejść do lamusa. Wszystko za sprawą nowego odkrycia naukowców z ETH Zurich, którzy pokazali, jak sztuczna inteligencja może przeskoczyć te zabezpieczenia.
Poznajcie YOLO – magicznego niszczyciela CAPTCHA
Nie, nie chodzi o popularne hasło „You Only Live Once”. YOLO (You Only Look Once) to model sztucznej inteligencji do rozpoznawania obrazów, który został całkiem skutecznie przystosowany do rozwiązywania reCAPTCHA v2. Wykorzystując 14 tys. zdjęć ulic jako dane treningowe, naukowcy nauczyli swoje AI rozpoznawać obiekty takie jak mosty czy rowery – tak dobrze, jak robi to człowiek. Choć może nie trafiało za pierwszym razem w każdy obrazek, metoda okazała się na tyle skuteczna, że AI potrafiło poprawić się przy kolejnych próbach.
Czy CAPTCHA jeszcze działa?
Warto wspomnieć, że CAPTCHA miała z założenia chronić strony internetowe przed botami, które mogą na przykład spamować, zakładać fałszywe konta czy urządzać ataki DDoS. Teraz jednak, gdy AI jest w stanie łamać te zabezpieczenia z takim skutkiem, konieczne może być poszukanie nowej obrony.
Co dalej?
Co więc czeka nas w przyszłości, jeśli CAPTCHA wypada z gry? Eksperci od bezpieczeństwa już rozważają bardziej skomplikowane metody weryfikacji, takie jak analiza wzorców zachowań użytkownika (reCAPTCHA v3) czy technologie biometryczne, rozpoznawanie twarzy czy odcisków palców. Możliwe, że przyszłe systemy bezpieczeństwa będą musiały monitorować, jak szybko i dokładnie piszemy czy przewijamy strony. Być może czeka nas zupełnie nowa era weryfikacji online, która będzie nieco bardziej skomplikowana, ale miejmy nadzieję, nie za bardzo obciąży nasze codzienne surfowanie po sieci.
No cóż, po tym odkryciu od ETH Zurich, CAPTCHA mogłaby potrzebować nowej nazwy, aby odpowiedzieć na zmieniającą się rzeczywistość. Pewne jest jedno: cyberbezpieczeństwo musi nadążać za możliwościami sztucznej inteligencji.
Źródło: techradar.com: AI just made a mockery of CAPTCHA and that’s bad news for real people.
