验证码目的是保护资料安全,但人类认知能力有限,很疲惫时要辨识一堆照片,就会错误百出,自动化不见得更有效率。研究发现,无论人机验证 (CAPTCHA) 或 Google 几年前更进阶验证码,人工智慧机器人都能破解,且比人类速度更快更精准。
验证码是许多网站防止网络犯罪机器人侵入的防线,现在最常用验证是假设只有人类才能完成,有一定程度复杂性,如最普遍的辨识文字、数字,后来发展到辨识图片,譬如几张图选出人行道和红绿灯等。某网络安全公司计算,全球有 46 亿网络用户,平均一人约每 10 天看到一次验证码,平均需 32 秒才能完成验证码挑战,等于每天有 500 年时间浪费在解码。
最近加州大学欧文分校、苏黎世联邦理工学院、劳伦斯利弗莫尔国家实验室和微软研究人员合作研究,验证码似乎只阻挡人而不是机器人。研究团队招募 1,400 名参与者测试有用验证码的网站,全球最受欢迎 200 个网站有 120 个用 CAPTCHA 验证用户身份。
人类解答文字验证码时需花 9~15 秒,且准确率只有 50%~84%。但机器人不到 1 秒就完成,准确率高达 99.8%。所有验证码中,机器人解决时间都比人类快很多,只有 reCAPTCHA 测试人类与机器人速度差不多,人类解决时间为 18 秒,机器人解决时间 17.5 秒。研究也发现,情境环境,人类解决问题的时间减慢至 22 秒,更自然的环境 AI 机器人解决难题的速度比人类更快。
波兰大学认知和电脑科学家 Cengiz Acartürk 在 2021 年研究,受试者解决一系列验证码问题时,研究员扫描大脑,注意到参与者非常投入,因大脑耗费大量氧气,但也限于一定程度,遇到太难验证码时,受试者就会放弃,任何网站都不值得为破解验证码付出过多努力。
研究员表示,人们不知道每天、每年、每月为解决验证码耗费的巨大精神与时间是否值得。验证码之所以还在,部分原因是没有更佳选择阻止诈骗或自动化软件,但设计更好的验证码已行不通,因为太难的话人们常会放弃。现在苹果与 Google 都推出替代方案,最终会有更多技术取代验证码测试,毕竟辨识是否真人应是企业的责任,不能变成用户负担。
!评论内容需包含中文