Hệ thống CAPTCHA cổ điển là rào cản chính đối với việc phòng thủ bot internet. Mục tiêu chính của nó là tách bot khỏi người dùng thông qua các thử nghiệm đơn giản và phân tích thông số sử dụng. của Google reCAPTCHA được sử dụng rộng rãi nhất trên hầu hết các trang web và nền tảng trực tuyến. Tuy nhiên, một trình giải mã xác thực được hỗ trợ bởi AI đã được chứng minh là có thể tự chuyển mình thành con người đối với hệ thống của Google 100%.

Trình giải mã xác thực được hỗ trợ bởi AI đã vượt qua CAPTCHA của Google với hiệu quả 100%

Có nhiều mô hình AI hiện có cho mọi loại mục tiêu. YOLO (You Only Look Once) là mô hình được thiết kế cho các nhiệm vụ liên quan đến phát hiện và nhận dạng hình ảnh. Andreas Plesner, Tobias Vontobel và Roger Wattenhofer, một nhóm các nhà nghiên cứu AI tại ETH Zurich (Thụy Sĩ), đã phát triển một dự án dựa trên YOLO. Về cơ bản, họ đã điều chỉnh mô hình để có thể giải quyết reCAPTCHAv2 của Google hệ thống với độ chính xác hoàn hảo.

Hệ thống reCAPTCHA dựa trên hình ảnh của Google là một phần cơ bản của hệ thống bảo mật chống bot trên Internet. Những rào cản bảo mật này nhằm mục đích ngăn chặn bot thực hiện các nhiệm vụ như điền biểu mẫu hoặc mua hàng trực tuyến. Ví dụ: nó rất hữu ích khi các sản phẩm hoặc dịch vụ có số lượng hạn chế được phát hành và hàng trăm (hoặc hàng nghìn) bot thực hiện hành động. Hệ thống cũng tìm cách ngăn chặn các tương tác trực tuyến tạo ra các số liệu giả mạo. Nó thậm chí có thể là rào cản chống lại các cuộc tấn công DDOS cổ điển.

Điều đó nói lên rằng, dự án của các nhà nghiên cứu ETH Zurich đã chỉ ra rằng hệ thống reCAPTCHA mà chúng ta biết có thể đã trở nên lỗi thời.

Kỷ nguyên AI đang khiến các rào cản bảo mật Internet cổ điển trở nên lỗi thời

Trong kỷ nguyên AI nơi mọi thứ dường như đều có thể xảy ra, không có gì đáng ngạc nhiên khi một Trình giải mã xác thực được hỗ trợ bởi AI có thể đánh lừa các hệ thống an ninh hiện tại. Rốt cuộc, trí tuệ nhân tạo đang dần biến đổi công nghệ buộc các hệ thống hiện tại phải thích ứng để duy trì tính cạnh tranh.

Tuy nhiên, mặc dù thực tế là nó không phải là hiếm, nhưng những phát hiện của dự án vẫn đáng lo ngại. Trình giải mã xác thực được hỗ trợ bởi AI của các nhà nghiên cứu đã chứng minh hiệu quả 100% trong việc giải mã CAPTCHA. Để so sánh, các công cụ tương tự trước đây đạt hiệu quả 68–71%. Nghiên cứu cũng phát hiện ra rằng reCAPTCHAv2 của Google dựa vào cookie của trình duyệt và dữ liệu lịch sử để xác định xem người dùng là con người hay bot. Vì vậy, về mặt lý thuyết, nhà phát triển có thể tận dụng lợi thế đó để tái tạo bot giải mã xác thực hiệu quả 100%.

Điều đáng chú ý là reCAPTCHAv2 không phải là hệ thống chống bot duy nhất của Google. Công ty cũng cung cấp các sản phẩm khác, chẳng hạn như reCAPTCHA v3. Cái sau hoạt động chủ yếu ở chế độ nền, không cần kiểm tra dựa trên hình ảnh. Tuy nhiên, reCAPTCHAv2 vẫn được sử dụng rộng rãi vì nó cung cấp bằng chứng hữu hình cho thấy có người dùng đằng sau màn hình. Vì vậy, Google cũng nên nỗ lực điều chỉnh reCAPTCHAv2 cho phù hợp với các khả năng của kỷ nguyên AI.