Soluțiile de securitate de tip CAPTCHA sunt utilizate zilnic pe internet, pentru a împiedica accesul roboților automatizați la anumite conținuturi, protejând astfel utilizatorii unui site web sau serviciu, de activități dăunătoare. Aceste "porți de siguranță" funcționează prin crearea unui mozaic mare de fragmente de imagini diferite, și apoi ne spun ce conținut să căutăm în imagini. Dacă răspundem corect, putem merge mai departe, dovedind că nu suntem roboți. Aceste soluții de securitate, cum ar fi reCATPCHAv2 de la Google, sunt utilizate pe scară largă de diverse site-uri web, și servicii. Par să fi oferit o apărare destul de fiabilă împotriva boților, însă un studiu recent oferă o imagine deprimantă.
Trei cercetători, Andreas Plesner, Tobias Vontobel și Roger Wattenhofer, au fost implicați recent într-un proiect interesant de îmbunătățire a eficienței anterioare de 68-71% a recunoașterii imaginilor și modelelor, la 100%, utilizând AI, pentru a ocoli CAPTCHA. Pentru această sarcină, au fost utilizate modele YOLO (You Look Only Once) pentru recunoașterea și clasificarea imaginilor, iar pentru formare au fost utilizate 14 000 de imagini de trafic etichetate. Folosind modelul instruit, imaginile de afișate de reCAPTCHAv2 au fost soluționate 100%, ceea ce înseamnă că inteligența artificială a recunoscut obiectele exact, și care ar putea reprezenta o problemă pe termen lung dacă infractorii cibernetici încep să folosească această tehnologie în scopuri rău intenționate.
Desigur, reCAPTCHAv2 nu este cea mai actualizată nouă de protecție în acest domeniu, deoarece este considerată oarecum depășită în comparație cu noua versiune, reCAPTCHAv3, care testează și alți parametri decât recunoașterea imaginilor. Acestea pot da uneori rezultate fals pozitive, astfel încât sistemul poate apela la reCAPTCHAv2, care, pe baza rezultatelor de mai sus, poate fi ocolită de AI cu o eficiență de 100%.
Datorită modelelor YOLO, sistemele reCAPTCHA vor trebui să evolueze rapid, dacă doresc să protejeze site-uri și servicii, deoarece mai devreme sau mai târziu, infractorii cibernetici vor începe să utilizeze noua tehnologie pentru a le ocoli. Desigur, reCAPTCHAv2, chiar dacă este uneori enervant de utilizat, a contribuit pozitiv la securitate.
Rezultatele cercetării sugerează că este timpul să ne pregătim pentru era boților pe bază de inteligență artificială, în care suntem pe punctul de a intra, și că diferitele tehnologii de protecție ar trebui dezvoltate în consecință pentru a se asigura că acestea continuă să ofere nivelul de securitate dorit. Pentru sistemele bazate pe CAPTCHA, cookie-urile asociate utilizatorului și datele privind fluxul de lucru al utilizatorului vor contribui la protejarea împotriva unor "atacuri" similare bazate pe inteligența artificială, dar vor fi necesare și alte metode de prevenție.
