Sie sind bereit, Tickets für diese lokale Show zu kaufen. Der Warenkorb ist voll. Die Zahlungsdaten werden eingegeben. Dann geht die Mauer hoch.
Es ist ein CAPTCHA.
Das Akronym steht für Completely Automated Public Turing Test to Tell Computers and Humans Apart. Es klingt wie aus einem Science-Fiction-Thriller, ist aber nur ein digitaler Türsteher. Der Test ist für Menschen nicht schwer. Wenn Sie eine echte Person sind, werden Sie es problemlos schaffen. Für einen Computer? Es sollte nahezu unmöglich sein.
Das Ziel ist einfach: Identifizieren Sie bösartige Bots, bevor sie Ihre Daten oder Ihren Kauf manipulieren können.
Diese Tests werden auch als Human Interaction Proof (HIP) bezeichnet. Du hast sie überall gesehen. Die klassische Version zeigt eine Reihe verzerrter, verschwommener Buchstaben. Sie geben sie ein. Wenn Sie mit dem Bild übereinstimmen, haben Sie bestanden.
So einfach ist das. Oder war es früher.
Die Entwicklung bildbasierter Herausforderungen
Textbasierte CAPTCHAs kommen in die Jahre. Bots werden immer schlauer. Heutzutage sind Herausforderungen bei der Bilderkennung der Standard.
Anstatt Buchstaben einzugeben, erhalten Sie ein Raster mit Fotos. Autobahnen. Straßen der Stadt. Parks. Sie werden aufgefordert, Bilder auszuwählen, die bestimmte Objekte enthalten.
- Straßenlaternen
- Hydranten
- Fahrräder
- Zebrastreifen
Wählen Sie die richtigen Fotos aus. Bestehen Sie den Test.
Bildbasierte CAPTCHAs sind für Bots deutlich schwieriger zu entschlüsseln als textbasierte. Verzerrte Bilder oder verschwommene Szenen beeinträchtigen die Erkennungstechniken eines Bots. Die Erstellung eines Tests, den nur ein Mensch lösen kann, erfordert eine sorgfältige Planung.
Warum überhaupt gegen Bots kämpfen?
Warum einen Test erstellen, um Menschen von Maschinen zu trennen?
Weil die Leute versuchen, das System auszutricksen. Sie nutzen Schwachstellen in den Computern aus, auf denen die Website läuft.
Diese Personen stellen eine Minderheit der Internetnutzer dar. Aber ihre Taten betreffen Millionen.
Erwägen Sie einen kostenlosen E-Mail-Dienst. Ohne CAPTCHA kann es zu einer Flut automatisierter Kontoanfragen kommen. Ein automatisiertes Programm erstellt in Sekundenschnelle Tausende von Konten. Warum? Um später Spam-Mails an Millionen von Menschen zu versenden.
Das CAPTCHA verhindert dies. Es identifiziert, welche Benutzer echte Menschen sind. Und welche davon sind nur Computerprogramme.
Jeder Fehler ist ein KI-Durchbruch
Hier ist eine interessante Wendung.
Die Leute, die diese Tests entwickeln, sind nicht immer verärgert, wenn sie versagen.
Damit ein CAPTCHA-Test fehlschlägt, muss jemand einen Weg finden, einem Computer beizubringen, wie er das Problem löst.
Jedes Mal, wenn ein Bot ein CAPTCHA schlägt, stellt das einen Fortschritt in der künstlichen Intelligenz dar.
Die Ironie ist spürbar. Eine CAPTCHA-Anwendung generiert einen Test, den selbst sie nicht lösen kann, ohne die Antwort bereits zu kennen. Es basiert auf der menschlichen Wahrnehmung als Sicherheitsparameter.
Wir befinden uns in einem Wettrüsten.
Bots werden schlauer. Die Tests werden schwieriger. Die Benutzer sind genervt.
Aber bis die Technologie den Menschen einholt, werden wir weiterhin auf Ampeln klicken.
Das gesamte System geht auf den Turing-Test zurück. Alan Turing, der Erfinder der modernen Computertechnik, wollte herausfinden, ob Maschinen menschliches Denken nachahmen können. Der Aufbau war einfach. Ein Vernehmer spricht mit zwei versteckten Teilnehmern. Einer ist ein Mensch. Einer davon ist ein Computer. Wenn der Vernehmer nicht erkennen kann, welches welches ist, gewinnt die Maschine.
CAPTCHA dreht diese Logik um. Das Ziel besteht darin, einen Test zu erstellen, den Menschen problemlos bestehen, während Bots spektakulär scheitern. Es muss auch dynamisch sein. Wenn jeder Benutzer genau dasselbe statische Bild mit denselben Buchstaben sehen würde, könnten Spammer es innerhalb von Minuten knacken. Sie würden einfach ein Skript schreiben, um die Antwort automatisch einzugeben.
Die meisten dieser Tests sind visuell. Computer sind im Vergleich zu uns immer noch schwerfällig bei der Verarbeitung von Bildern. Menschen erkennen Muster sofort. Manchmal halluzinieren wir sie sogar. Das ist Pareidolie. Sie sehen ein Gesicht in den Wolken oder eine Gestalt auf dem Mars. Ihr Gehirn bringt zufälliges Rauschen in eine erkennbare Form. Maschinen verfügen nicht über diesen intuitiven Sprung. Sie kämpfen mit Unklarheiten.
Es ist jedoch riskant, sich ausschließlich auf das Sehen zu verlassen. Es verunsichert sehbehinderte Benutzer. Wir haben also Alternativen. Audio-CAPTCHAs sind weit verbreitet. Sie hören einer Reihe von Zahlen oder Buchstaben zu. Die Stimme könnte verzerrt sein. Es gibt oft statische Hintergrundgeräusche. Dadurch wird die Spracherkennungssoftware blockiert.
Dann gibt es noch das kontextbezogene CAPTCHA. Es präsentiert eine kurze Textpassage. Der Benutzer muss die Bedeutung interpretieren. Algorithmen können Schlüsselwörter erfassen. Sie scheitern am tatsächlichen Verständnis. Sie verstehen die Nuancen nicht.
Manchmal ist der Test einfach kaputt. Das Bild ist so verzerrt, dass selbst Menschen es nicht lesen können. Deshalb erhalten Sie eine Schaltfläche „Aktualisieren“. Du versuchst es noch einmal. Hoffentlich ist der zweite Versuch kein Kauderwelsch.
Wer verwendet CAPTCHA?
Im nächsten Abschnitt geht es darum, welche Websites diese Prüfungen tatsächlich durchführen, um sicherzustellen, dass Sie kein Bot sind.
Umfrageintegrität und Bot-Missbrauch
Die Slashdot-Umfrage von 1999 zum besten Graduiertenprogramm für Informatik ist ein warnendes Beispiel. Es zeigte genau, was passiert, wenn Sie Umfragen automatisierten Skripten überlassen. Studenten der Carnegie Mellon und des MIT bauten Bots, um ihre jeweiligen Schulen mit Tausenden von Stimmen zu überfluten. Mittlerweile kam jede andere Universität mit ein paar Hundert davon.
Wenn Code eine Stimme geben kann, sind die Ergebnisse Müll.
Deshalb ist die Verifizierung wichtig. Ohne Filter sind Online-Umfragen nur Beliebtheitswettbewerbe für denjenigen, der das schnellste Skript hat. CAPTCHA verhindert, dass Programmierer das System manipulieren.
Blockieren von Spam-Bots bei der Registrierung
Denken Sie an das letzte Mal, als Sie sich bei Hotmail, Yahoo! angemeldet haben. Mail oder Gmail. Sie haben einige persönliche Daten eingegeben. Der Dienst hat nicht überprüft, ob sie echt sind. Es hat Sie weder angerufen noch Ihre Identität überprüft.
Es wollte nur sicherstellen, dass ein Bot nicht versucht, innerhalb von Sekunden Hunderte von Spam-Konten zu erstellen.
Kostenlose E-Mail-Anbieter nutzen CAPTCHA, um Spammer zu stoppen. Ohne sie wäre Ihr Posteingang mit Müll von gefälschten Konten verstopft, bevor Sie überhaupt mit der Einrichtung Ihres Kontos fertig sind.
Fighting Ticket Scalper
Auch Ticketvermittler wie TicketMaster setzen auf diese Filter. Warum? Um Scalper zu stoppen.
Scalper nutzen Bots, um in Sekundenschnelle Tausende von Tickets für Großveranstaltungen zu kaufen. Echte Fans werden ausgesperrt. Veranstaltungen sind sofort ausverkauft. Scalpers verkaufen diese Tickets dann zu überhöhten Preisen weiter.
CAPTCHA stoppt das Scalping nicht vollständig. Es macht den automatisierten Einkauf in großem Maßstab nur viel schwieriger. Es verlangsamt die Bots. Es gibt echten Menschen eine Chance zum Kampf.
Message Boards sauber halten
Webseiten mit Kontaktformularen oder Message Boards sind derselben Bedrohung ausgesetzt. Eine Spam-Lawine kann echte Gespräche übertönen.
CAPTCHA-Programme filtern das Rauschen heraus. Sie verhindern, dass Bots automatisch unhöfliche Nachrichten posten oder Administratoren belästigen. Es ist kein perfekter Schutzschild gegen einen entschlossenen menschlichen Troll. Aber es stoppt die automatisierte Flut.
Die doppelte Pflicht von reCAPTCHA
Das Standard-CAPTCHA fordert Sie auf, verzerrte Buchstaben und Zahlen einzugeben. Aber die Entwickler haben einen Weg gefunden, dieser Aufgabe einen Mehrwert zu verleihen. Sie nutzten es, um Bücher zu digitalisieren.
Das ist reCAPTCHA. Es nutzt Ihre Antworten, um gescanntes Papier zu überprüfen. Computer haben Schwierigkeiten, Wörter aus digitalen Scans zu lesen. Der Mensch ist gut darin.
Hier ist der Prozess:
- Der Administrator scannt ein Buch.
- Das Programm wählt zwei Wörter aus dem Bild aus.
- Ein Wort wurde bereits erkannt.
- Wenn Sie es richtig eingeben, geht das System davon aus, dass auch Ihr zweites Wort richtig ist.
– Dieses zweite Wort geht in einen Pool für andere Benutzer. - Wenn mehr Leute es eingeben, verifiziert das System das Wort mit hoher Sicherheit.
Es klingt langweilig. Aber Sie erledigen zwei Jobs gleichzeitig. Du beweist, dass du ein Mensch bist. Sie helfen auch Suchmaschinen bei der Indexierung gescannter Dokumente.
Erstellen der Verifizierung
Als Nächstes werfen wir einen Blick auf den Prozess, der bei der Erstellung eines CAPTCHAs abläuft.
Entwerfen für die Lücke zwischen Mensch und Maschine
Die gesamte Prämisse eines CAPTCHAs beruht auf einer grundlegenden Trennung. Menschen nehmen Kontext wahr. Maschinen verarbeiten Anweisungen. Wenn Daten außerhalb eines starren algorithmischen Pfads liegen, stolpert ein Bot. Es wird nicht improvisiert. Es scheitert.
Ein Designer muss diese Schwäche ausnutzen. Berücksichtigen Sie Metadaten. Es ist für dich unsichtbar. Es ist durch ein Skript lesbar. Wenn Sie eine visuelle Herausforderung erstellen, bei der die Antwort in den Metadaten der Bilddatei verborgen ist, haben Sie bereits verloren. Ein einfaches Skript kann diese Daten entfernen und die Lösung sofort offenlegen.
Verzerrungen sind nicht verhandelbar. Klartext ist eine offene Einladung für Software zur optischen Zeichenerkennung (OCR). Diese Programme scannen Formen. Sie erkennen gerade Linien und Kurven. Wenn Ihre Zeichen nicht verzerrt, verzerrt oder verdeckt sind, kann ein Bot sie schneller lesen, als ein Mensch blinzeln kann.
Menschen sollten eine Erfolgsquote von 80 Prozent haben. Maschinen sollten bei 0,01 Prozent liegen.
Dieser Benchmark stammt von den Microsoft Research-Experten Kumar Chellapilla und Patrice Simard. Sie haben nicht nur geraten. Sie berechneten die Schwelle zwischen Benutzerfreundlichkeit und Sicherheit.
Es gibt im Wesentlichen zwei Möglichkeiten, diese Herausforderungen zu generieren. Der erste ist statisch. Sie definieren die Bilder und deren Lösungen vorab. Um dies zu unterstützen, benötigen Sie eine umfangreiche Datenbank. Warum? Denn ein Spammer, der diese Datenbank stiehlt, kann einen Brute-Force-Angriff starten. Sie gehen einfach jede mögliche Antwort durch, bis eine hängenbleibt. Um sicher zu gehen, benötigen Sie eine Datenbank mit über 10.000 einzigartigen CAPTCHAs. Das ist schwer. Es ist riskant.
Der zweite Weg ist dynamisch. Randomisierung. Das System generiert jedes Mal eine einzigartige Zeichenfolge aus Buchstaben und Zahlen. Sie werden nie die gleiche Sequenz zweimal sehen. Dies macht den Brute-Force-Ansatz zunichte. Die Wahrscheinlichkeit, dass ein Bot eine lange, zufällige Zeichenfolge errät, ist astronomisch gering. Je länger die Saite, desto sicherer sind Sie.
Der visuelle Handschuh
Wie verzerrt man Text? Es gibt ein paar Tricks im Toolkit.
Einige Systeme dehnen und biegen Buchstaben, bis sie aussehen, als würden sie durch geschmolzenes Glas betrachtet. Es ist widerlich. Es ist auch effektiv. Andere überlagern ein schraffiertes Gitter aus Balken, um die Buchstabenformen aufzubrechen. Möglicherweise sehen Sie Felder mit zufälligen Punkten oder widersprüchlichen Farbschemata, die das Auge und den Algorithmus verwirren sollen. Das Ziel ist immer dasselbe: Lärm erzeugen, den Menschen herausfiltern können, Maschinen aber nicht analysieren können.
Mustererkennung ist ein weiterer Weg. Anstatt nur Text zu lesen, werden Sie möglicherweise aufgefordert, eine Sequenz abzuschließen. Es erscheint eine Reihe von Formen. Welches kommt als nächstes? Es stellt die Logik auf die Probe, nicht nur die Vision. Aber hier ist der Haken. Nicht jeder ist gut im abstrakten Denken. Wenn Ihr Rätsel zu schwer ist, sinkt Ihre menschliche Erfolgsquote unter die kritischen 80 Prozent. Sie fangen an, echte Benutzer auszusperren. Sie tauschen Sicherheit gegen Zugänglichkeit. Es ist eine Gratwanderung.
Die Audio-Alternative
Kannst du mich jetzt hören?
Akustische CAPTCHAs folgen einer ähnlichen Logik wie visuelle, jedoch mit einem anderen Medium. Sie hören auf Charaktere, die von einer synthetischen Stimme oder einer echten menschlichen Aufnahme gesprochen werden.
Der statische Ansatz erfordert die vorherige Aufzeichnung aller möglichen Kombinationen. Das ist eine riesige Audiobibliothek. Der dynamische Ansatz ist intelligenter. Es zeichnet einzelne Phoneme oder Zeichen auf und reiht sie in Echtzeit aneinander. Es lässt sich schneller generieren. Es ist schwieriger zu indizieren.
Aber der Ton ist nicht perfekt. Hintergrundgeräusche. Akzente. Syntheseartefakte. Es führt eine neue Reibungsschicht ein. Löst es das Problem? Manchmal. Für einige Benutzer ist es ein Lebensretter. Für andere ist es ein Rätsel, das sie nicht lösen können.
Das Wettrüsten geht weiter
Wir haben gesehen, wie sie gebaut sind. Der nächste Schritt besteht darin, ihnen beim Fallen zuzusehen. Computer werden darin immer besser. Sie lernen, die Verzerrung zu durchschauen.
Die eigentliche Hürde besteht nicht darin, den Text zu entziffern. Menschen sollten diese Genauigkeitsrate von 80 Prozent problemlos erreichen. Der eigentliche Albtraum besteht darin, einer Maschine beizubringen, Informationen so zu verarbeiten, wie es ein menschliches Gehirn tut. Die meisten Angreifer machen sich nicht die Mühe, Computer intelligenter zu machen. Sie reduzieren lediglich die Komplexität der Herausforderung.
Stellen Sie sich ein Standard-Webformular vor, das durch ein CAPTCHA mit englischen Wörtern geschützt ist. Die Schriftart wird verzerrt. Buchstaben dehnen und biegen sich in chaotischen Mustern. Hinter dem Text liegt ein zufälliges Hintergrundgeräusch. Es sieht aus wie Kauderwelsch. Es ist so konzipiert.
Ein Programmierer, der dies bricht, beginnt nicht mit KI. Sie beginnen mit einem Algorithmus. Dies ist lediglich eine Anleitung. Schritt eins könnte die Konvertierung des Bildes in Graustufen sein. Farbe ist eine Verschleierungsschicht. Entfernen Sie es. Jetzt haben Sie schwarzes und weißes Rauschen.
Als nächstes sucht der Code nach Mustern. Es vergleicht Formen mit bekannten Buchstaben. Wenn die Übereinstimmung schwach ist, vergleicht der Algorithmus diese Teilbuchstaben mit einem Wörterbuch englischer Wörter. Es errät den Rest. Diese Brute-Force-Logik funktioniert. Manchmal scheitert es. Aber wenn es oft genug gelingt, gewinnen die Spammer.
Die Gimpy-Herausforderung meistern
Was passiert, wenn das CAPTCHA härter wird? Nehmen Sie die Gimpy-Version. Es zeigt zehn Wörter an. Verzerrte Schriftarten. Unregelmäßige Hintergründe. Die Wörter überschneiden sich. Sie müssen drei richtige Wörter eingeben, um fortzufahren.
Es klingt solide. Bis man sich die Forschung anschaut. Greg Mori und Jitendra Malik haben einen Artikel darüber veröffentlicht, wie man es knackt. Ihr Trick? Das System verwendet echte Wörter. Keine zufälligen Zeichenfolgen. Das ist eine massive Schwäche.
Mori und Malik haben einen Algorithmus entwickelt, der sich auf den Anfang und das Ende von Wortketten konzentriert. Sie verwendeten das bekannte 500 Wörter umfassende Wörterbuch des Gimpy-Systems. Sie führten Tests durch. Der Algorithmus identifizierte Wörter in 33 Prozent der Fälle richtig.
Diese Zahl scheint niedrig zu sein. Das ist es nicht. Spammer brauchen keine Perfektion. Sie brauchen Volumen. Wenn ihre Bots hunderte Male pro Minute ausgeführt werden, ist eine Erfolgsquote von eins zu drei profitabel. Die Mathematik funktioniert.
Elektronische Ohren
Auch Audio-CAPTCHAs sind nicht sicher. Im Frühjahr 2008 gab es Berichte über Hackerangriffe auf das Audiosystem von Google. Die Methode war überraschend einfach.
Hacker haben eine Soundbibliothek erstellt. Jeder Charakter in der Datenbank benötigte eine klangliche Übereinstimmung. Verzerrung kann mehrere Laute für einen Buchstaben bedeuten. Nach der Kategorisierung verwendeten sie Varianten der Spracherkennungssoftware. Der Bot hörte zu. Es wurde interpretiert. Es wurde getippt.
CAPTCHA und Künstliche Intelligenz
Das KI-Paradoxon: Warum Sicherheitslücken Maschinen beim Lernen helfen
Luis von Ahn, der Carnegie-Mellon-Professor, der CAPTCHA mit erfunden hat, sieht die Dinge anders als der durchschnittliche Systemadministrator. In einem Vortrag aus dem Jahr 2006 bezeichnete er den Kampf zwischen Menschen und Bots nicht als Krieg, sondern als Übungsfeld für künstliche Intelligenz. Die Logik ist kalt, aber fundiert. Spammer und Hacker sind besessen davon, CAPTCHAs zu knacken, weil diese Tests sie und ihre Ziele behindern. Sie investieren Zeit und Energie, um sie zu besiegen.
Wenn sie Erfolg haben, werden Maschinen intelligenter.
Jedes Mal, wenn ein Forscher herausfindet, wie man einem Computer beibringt, ein verzerrtes Texträtsel zu lösen, machen wir einen Schritt in Richtung echter KI. Für von Ahn ist eine Niederlage des Sicherheitssystems ein Sieg des maschinellen Lernens.
Webadministratoren finden diese Philosophie jedoch weniger attraktiv. Sie müssen sich immer noch mit den Folgen auseinandersetzen. Spam-Bots und bösartige Skripte kümmern sich nicht um die philosophischen Implikationen ihrer Niederlage. Sie wollen einfach nur rein. Die Realität ist, dass mehrere CAPTCHA-Systeme bereits nicht mehr effektiv genutzt werden können. Betreiber von Online-Umfragen oder einfachen Websites müssen wissen, welche Tools noch zuverlässig sind. Sie müssen auf dem Laufenden bleiben. Wenn ein System ausfällt, muss der Code verschwinden. Es muss ersetzt werden.
Designer vollziehen einen Drahtseilakt. Da Computer immer ausgefeilter werden, müssen sich die Tests weiterentwickeln. Aber es gibt eine Grenze. Wenn der Test so schwierig wird, dass Menschen ihn nicht mehr mit einer angemessenen Erfolgsquote lösen können, versagt das System. Es geht nicht mehr nur darum, Text zu verzerren. Die Antwort könnte eine mathematische Gleichung sein. Oder Fragen zu einer Kurzgeschichte beantworten.
Wie viele Leute werden sich die Mühe machen, eine Antwort auf einem Message Board zu posten, wenn sie zuerst eine quadratische Gleichung lösen müssen?
Das Nutzerinteresse sinkt, wenn die Reibung zu hoch wird. Das Gleichgewicht ist fragil.
Die Entwicklung der unsichtbaren Verifizierung
Im Jahr 2014 änderte Google das Spiel. Das Unternehmen, das reCAPTCHA im Jahr 2009 übernommen hatte, begann damit, die klassischen Bild- oder Textherausforderungen auslaufen zu lassen. Sie führten „Kein CAPTCHA“ ein. Es war einfach. Ein einzelnes Kästchen mit der Aufschrift „Ich bin kein Roboter.“
Benutzer haben geklickt. Die Welt ging weiter.
Aber im Jahr 2017 war selbst das zu offensichtlich. Google hat die Entfernung von No CAPTCHA angekündigt. Der neue Ansatz beruhte auf einer Verhaltensanalyse. Es wurde untersucht, wie Sie Ihren Mauszeiger bewegt haben. Es hat Ihre Surfgewohnheiten analysiert. Dies wurde als unsichtbares reCAPTCHA bekannt.
Wenn das System Sie als verdächtig markierte – vielleicht waren Sie ein Roboter –, waren Sie gezwungen, eine der älteren Standardherausforderungen zu lösen. Es war ein Rückfall. Ein Verifizierungsschritt. Das Ziel bestand darin, die guten Benutzer in Bewegung zu halten und gleichzeitig die schlechten Benutzer zu fangen, ohne dass sie es überhaupt bemerkten.
Klärung der Terminologie und Notwendigkeit
Es herrscht oft Verwirrung darüber, wem was gehört und warum es diese Schecks gibt.
Ist CAPTCHA von Google?
Nein. CAPTCHA ist eine allgemeine Technologie, die im gesamten Web verwendet wird, um sicherzustellen, dass Menschen und nicht automatisierte Bots mit einer Website interagieren. Googles reCAPTCHA ist nur eine Umsetzung dieses umfassenderen Konzepts.
Wofür steht CAPTCHA?
Es steht für „Completely Automated Public Turing test to tell Computers and Humans Apart“. Es handelt sich um einen in die Computertechnik integrierten Challenge-Response-Test zur Überprüfung der Benutzeridentität.
Warum wird CAPTCHA benötigt?
Es verhindert, dass automatisierte Programme falsche Informationen übermitteln. Es verhindert, dass Werbespammer Betrug auf Webseiten fördern. Es verhindert, dass das Internet mit Lärm überschwemmt wird.
Wohin von hier aus?
Die Landschaft verändert sich ständig. Was gestern funktioniert hat, könnte heute kaputt sein.
Für diejenigen, die tiefer in die Materie eintauchen, gibt es verwandte Themen wie die Funktionsweise von Codeknackern, die Mechanismen von Spam und die Funktion von Spyware. Das Verständnis von Verschlüsselung und Computerviren liefert einen Kontext dafür, warum Sicherheit wichtig ist. Die zugrunde liegende Logik, wie eine logische Maschine Zufallszahlen generiert, hängt auch mit der für sichere Herausforderungen erforderlichen Zufälligkeit zusammen.
Weitere Ressourcen zu diesem Thema sind Gwap und die offizielle reCAPTCHA-Website. Die akademischen Wurzeln dieses Fachgebiets sind gut dokumentiert. Untersuchungen von Chellapilla und Simard bei Microsoft Research zeigen, wie maschinelles Lernen visuelle Beweise brechen kann. Die kollaborative Filterung von CAPTCHAs wurde in frühen Workshops untersucht. Die Schwachstelle des Audio-CAPTCHA von Google wurde 2008 dokumentiert. Im selben Jahr knackten Spammer das CAPTCHA von Gmail.
Der Turing-Test, wie er in der Stanford Encyclopedia of Philosophy diskutiert wird, bleibt die theoretische Grundlage. Wie Wired feststellte, übertrifft der menschliche Kortex die CPU bei vielen Aufgaben immer noch. Aber die Lücke schließt sich. Von Ahns ursprüngliche Vision wird in Echtzeit umgesetzt. Jeder kaputte Code ist eine Lektion für die nächste Generation der KI.
Die Frage ist nicht mehr, ob Maschinen diese Tests bestehen werden. Es ist das, was passiert, wenn sie es tun. Und was passiert mit den Menschen, die noch die Kästchen anklicken müssen?
