Vicarious AI发表的文章
这对 CAPTCHA 提出了更高的要求。Polakis 认为,“CAPTCHA 更需要了解跨文化领域,可以同时与来自希腊、芝加哥、南非、伊朗和澳大利亚的人合作。它应该具有普适性,而不是和某个特定人群捆绑。与此同时,还需要给计算机制造困难。这意味着,人们能做的事情非常有限。”
弄清楚如何快速修复与提升 CAPTCHA,可能又是一个深奥的哲学问题:人类共有、且机器人不可模仿的品质是什么?人类又是什么?
也许,我们的人性不是通过人类是如何执行任务来衡量的。机器人检测公司 Shape Security 的首席技术官 Shuman Ghosemajumder 表示,不管是游戏还是视频形式的 CAPTCHA,最终都会被打破,他更倾向于观察用户的行为,顺着踪迹寻找答案。
Ghosemajumder 说:“一个真正的人类对自己的运动功能,并没有很好的控制能力,所以他们不能在多次交互中连续不断地移动鼠标。但是机器人可以在不移动鼠标的情况下与页面交互,或者非常精确地移动鼠标。这是人类与机器较大的区别。”
是人类还是机器?这是一个问题
谷歌的 CAPTCHA 团队也有类似的思路。去年年底,谷歌宣布的最新版本 reCAPTCHA v3 使用了“自适应风险分析”。团队的产品经理 Cy Khormaee 介绍,谷歌会观察网站上的“正常流量”,以此为标准,来检测“异常流量”,并进行评分。倘若有可疑情况,网站所有者可以选择向被检测用户提出“挑战”,例如密码请求或身份验证。
简而言之,就是通过分析人类的行为特点作出总结,利用这些特点与机器人行为进行比较,以此来判断出用户是人,还是机器人。