資訊保安

最新AI突破Captcha數字驗證 網絡服務登入或會更繁複

Published by
Lawton
Share

很多用戶都嘗試過在登入網絡服務時,要輸入畫面上顯示出的驗證碼,以確保登入人士並非機械人。然而 Captcha 驗證碼現在遭到破解,美國有公司就研發到最新 AI 人工智能系統,能模擬人類視覺,可辨別 Captcha 驗證碼並轉化為文字。相信有關方面會提升驗證碼或相關驗證方式的難度,或會煩到一般用戶。

Captcha 等文字驗證碼系統,適用於網絡服務的登入畫面,由於驗證碼的顯示方式,難於被一般文字辨識工具識別,能阻止一些機械人程式不斷重複登入或登記新帳戶。

然而美國初創企業 Vicarious 在 Science 科學雜誌發表了研究報告,指他們製作出一個可模擬人類視覺的 AI 人工智能系統,能成功突破 Captcha 以及 reCaptcha 的驗證碼系統。AI 能夠模擬人類腦袋對於視覺的反應,學習文字的特徵,識別到圖像的輪廓線,從而突破驗證碼。

他們在實驗時利用這個 AI 系統來測試 Captcha 驗證文字,準確到達到 66%。雖然 AI 系統只有六成多成功率,但已經代表它能在短時間內通過反覆嘗試來成功突破驗證碼。而 Captcha 對於驗證碼的被讀率要求在 1% 以下,明顯這套 AI 系統已遠遠超過了驗證碼所需的保護程度。相信有關方面會研究對策,提升驗證難度,或者以更人性化的驗證方式,取代現有的文字式驗證碼。

資料來源:BBC, Vicarious

Published by
Lawton