À medida que a tecnologia de IA avança, o ambiente digital continua a surpreender a todos nós…
A IA agora pode passar nos testes de identificação de imagem reCAPTCHAv2
Provavelmente, o desenvolvimento mais evidente sobre o porquê de isso ser verdade ocorreu quando pesquisadores da ETH Zurich na Suíça conseguiram treinar um modelo de IA para resolver o problema do Google reCAPTCHAv2 testes de identificação de imagem. Esses testes reCAPTCHA, familiares a muitos usuários da web, geralmente apresentam imagens de semáforos, veículos e outros objetos cotidianos para segurança para eliminar bots ou sistemas automatizados.
“Nosso trabalho examina a eficácia do emprego de métodos avançados de aprendizado de máquina para resolver captchas do sistema reCAPTCHAv2 do Google. Avaliamos a eficácia de sistemas automatizados na resolução de captchas utilizando modelos YOLO avançados para segmentação e classificação de imagens. Nosso principal resultado é que podemos resolver 100% dos captchas, enquanto trabalhos anteriores resolveram apenas 68-71%. Além disso, nossas descobertas sugerem que não há diferença significativa no número de desafios que humanos e bots devem resolver para passar os captchas no reCAPTCHAv2. Isso implica que as tecnologias atuais de IA podem explorar captchas avançados baseados em imagens. Também olhamos sob o capô do reCAPTCHAv2 e encontramos evidências de que o reCAPTCHAv2 é fortemente baseado em dados de cookies e histórico do navegador ao avaliar se um usuário é humano ou não. O código é fornecido junto com este artigo”, afirmaram os pesquisadores.
Apropriadamente, a IA foi chamada de YOLO, que significa “You Only Look Once” (Você só olha uma vez). Ela foi treinada apenas em imagens usadas em desafios do reCAPTCHA.
Os resultados foram espetaculares: este modelo de IA passou nos testes com 100% de precisão.
Este é um grande salto em relação às tentativas anteriores de IA, que conseguiam resolver apenas cerca de 68-71% desses desafios. O que isso significa é que essa inteligência artificial pode imitar o comportamento humano a ponto de passar consistentemente por uma pessoa real nesses testes de segurança.
Essa descoberta tem consequências maiores para a segurança da internet como um todo. O CAPTCHA, uma forma abreviada de “Teste de Turing Público Completamente Automatizado para Distinguir Computadores e Humanos”, foi criado em primeiro lugar para evitar bots, scrapers e outros atores indesejados. Com o passar do tempo, o reCAPTCHA mudou de desafios de texto sem distorção para tarefas de reconhecimento de imagem e até mesmo verificações “invisíveis” rastreando o comportamento do usuário, como o movimento do mouse.
O objetivo sempre foi o mesmo: diferenciar humanos de máquinas.
Mas essa nova capacidade de IA enfraquece esse objetivo. Se a IA puder resolver os reCAPTCHAs perfeitamente, o próprio sistema de segurança em que muitos sites confiam será prejudicado. As implicações disso vão além de uma mera camada básica de autenticação do usuário para evitar spam, scraping automático de conteúdo e várias outras formas de ataques cibernéticos.
À medida que a IA continua a superar os sistemas CAPTCHA, especialistas sugerem que a solução pode ser tornar os testes mais difíceis. No entanto, isso cria seu próprio conjunto de desafios. CAPTCHAs mais difíceis podem exacerbar problemas de acessibilidade, especialmente para aqueles com deficiências visuais que já lutam com a natureza visual dos testes.
A IA é criativa?:Respondendo o irrespondível
No entanto, pelo menos os grandes nomes do mundo da tecnologia ainda não entraram em pânico. Por exemplo, o Google foi em frente e deixou de lado os CAPTCHAs baseados em imagens para grande parte de sua proteção. Mais tarde, em 2018, ele introduziu o reCAPTCHAv3, que funciona de forma mais invisível, analisando o comportamento do usuário, como o movimento do cursor. Os Private Access Tokens também foram desenvolvidos pela Apple como parte do iOS 16. Isso ignora a necessidade de CAPTCHA sempre que esse método de autenticação baseado em dispositivo é empregado.
Embora o CAPTCHA ainda apresente uma barreira proverbial para a existência de muitos sites, o desenvolvimento da IA apenas mostra o quão rápido as máquinas se adaptam aos sistemas de segurança projetados para mantê-las fora. À medida que a impressão digital do dispositivo, a análise comportamental e outros assumem o palco como potenciais sucessores, as maneiras de separar bots de humanos estão fadadas a se tornar cada vez mais sofisticadas. À medida que as capacidades da IA aumentam, a linha entre a atividade humana e da máquina online fica cada vez mais tênue, e a internet é forçada a se adaptar a uma realidade automatizada.
E nesta nova era digital, parece que até os robôs são capazes de convencer outros robôs de que não são robôs…
Créditos da imagem: Kerem Gülen/Meio da jornada
