A IA Pode Quebrar o CAPTCHA com 100% de Precisão

Um recente estudo divulgado hoje pelo New Scientist (NS) revela que a IA agora pode resolver CAPTCHAs com 100% de precisão.

Realizada por Andreas Plesner e sua equipe na ETH Zurich, a pesquisa aperfeiçoou um modelo de IA chamado YOLO (You Only Look Once), demonstrando sua eficácia ao empregar técnicas avançadas de aprendizado de máquina para lidar com o sistema reCAPTCHA v2 do Google.

Os pesquisadores avaliaram o desempenho deste sistema automatizado na resolução de CAPTCHAs usando o YOLO para segmentação e classificação de imagens.

A principal descoberta é que o YOLO pode resolver 100% dos CAPTCHAs, enquanto os modelos anteriores alcançaram apenas 68-71% de sucesso.

Além disso, o estudo indica que não há diferença significativa no número de desafios que humanos e bots devem completar para passar pelo reCAPTCHA v2. Adicionalmente, o estudo esclarece as limitações dos mecanismos de segurança do reCAPTCHA v2.

Os pesquisadores descobriram que o sistema depende fortemente de dados de cookies e histórico do navegador para determinar se um usuário é humano ou um bot. Esse método, conhecido como identificação de dispositivo, pode ser facilmente explorado por sistemas de IA sofisticados, conforme relatado pela NS.

De acordo com a NS, para treinar o modelo, os pesquisadores forneceram aproximadamente 14.000 pares de imagens com rótulos correspondentes, focando em vários objetos de estrada como carros, ônibus, bicicletas e cruzamentos de estradas.

Eles testaram o desempenho do YOLO em diferentes cenários, considerando fatores como movimento do mouse e a presença de históricos de navegação e cookies.

NS observa que uma taxa de sucesso de 100% não implica que respondeu corretamente a todas as imagens apresentadas; ao contrário, poderia rejeitar certas imagens e ser apresentado a alternativas, similar ao comportamento humano.

As implicações dessas descobertas são significativas. Se a IA pode consistentemente contornar os CAPTCHAs, isso poderia abrir a porta para uma nova onda de ataques automatizados, incluindo spam, phishing e sequestro de contas.

Para combater essa ameaça, os pesquisadores enfatizam a necessidade urgente de as tecnologias CAPTCHA evoluírem proativamente à luz dos rápidos avanços da IA para garantir a confiabilidade e segurança contínuas dos ambientes online.