Остання стіна захисту Інтернету впала: у ШІ більше немає проблем з CAPTCHA

Багатьом людям, які не цікавилися тонкощами роботи CAPTCHA, було незрозуміло, як примітивні головоломки дозволяють визначати, чи ви не робот. Головне, що це працювало, й наш людський Інтернет не став жертвою повстання машин. Проте тепер CAPTCHA не є проблемою для ШІ, що є проблемою для людей.

• ШІ допомагає виявляти Силам оборони України 12 тисяч цілей щотижня

Деталі

Згідно з новим дослідженням ETH Zurich, штучний інтелект тепер може без проблем долати головоломки, які обмежували доступ ботів. CAPTCHA, абревіатура від "Повністю автоматизований публічний тест Тюрінга для розрізнення комп’ютерів і людей", використовується на величезній кількості вебсайтів.

Розгадування головоломок зі штучним інтелектом побудовано на основі широко використовуваної моделі штучного інтелекту для обробки зображень під назвою You Look Only Once (YOLO). Вчені налаштували YOLO на популярну версію CAPTCHA reCAPTCHAv2 Google. Ви одразу впізнаєте reCAPTCAv2 щоразу, коли вам доводиться натискати на автомобіль, велосипед, міст чи світлофор, щоб підтвердити, що в голові у вас органічний мозок, а не мікросхеми.

Маючи 14 000 позначених фотографій вулиць як навчальні дані та трохи часу, вчені змогли навчити YOLO розпізнавати об’єкти так само добре, як будь-яка людина. Що ще цікавіше, штучний інтелект не вирішував кожну головоломку ідеально з першого разу, як і більшість людей, але йому вдавалося виправитися в інших CAPTCHA.

Звуження діапазону об’єктів, які користувачі повинні ідентифікувати (часто лише 13 категорій, таких як світлофори, автобуси та велосипеди) дозволило легше інтегрувати CAPTCHA у вебсайти. Однак ця сама зосередженість на вузькому наборі типів об’єктів — це те, що дозволило ШІ обійти систему. За словами команди ETH Zurich, простота системи спрацювала на користь штучного інтелекту, дозволяючи йому без особливих труднощів справлятися із завданнями на основі зображень. Попри спроби зробити CAPTCHA більш досконалим шляхом врахування таких факторів, як рух миші та історія вебпереглядача, показник успіху ШІ залишився незмінним.

Той факт, що система штучного інтелекту тепер може обходити системи CAPTCHA є тривожним дзвінком для кібербезпеки. Системи CAPTCHA є критично важливим компонентом веббезпеки, створеним для запобігання ботам від участі в таких діях, як спам, створення підроблених облікових записів або запуск розподілених атак відмови в обслуговуванні (DDoS). Якщо ці системи зламано, вебсайти можуть стати більш уразливими до автоматизованих атак та інших зловмисних дій.

Успіх моделі YOLO у зломі систем CAPTCHA не поодинокий випадок. Останніми роками моделі штучного інтелекту продемонстрували все більшу майстерність у виконанні завдань, які раніше вважалися винятковими для людей. Розв’язування головоломок CAPTCHA — лише остання віха в розвитку ШІ, яка змінила очікування щодо машинного навчання та автоматизованих систем.

Для звичайної людини головоломки CAPTCHA є повсякденною справою, будь-то вхід в обліковий запис в соцмережі, надсилання форми або здійснення онлайн-покупки. Безпека цих взаємодій залежить від здатності CAPTCHA не пропустити ботів. Завдяки цьому останньому прориву штучного інтелекту існує реальний ризик того, що CAPTCHA більше не служитиме за призначенням як ефективний вартовий.

Сайти та постачальники послуг будуть змушені досліджувати більш надійні механізми безпеки. Деякі альтернативи, які обговорюються, включають складніші методи аналізу поведінки, такі як відстеження шаблонів взаємодії користувачів, і системи перевірки на основі біометрії, які покладаються на відбитки пальців або розпізнавання обличчя.

Раніше американський мільярдер Ілон Маск у своїй соцмережі Х поділився відео, у якому показав суперкомп'ютер Cortex, який використовуватиметься Tesla для штучного інтелекту. Зараз Cortex будується в Остіні, штат Техас.