Исследователи из Швейцарии, используя нейросети и технологии машинного обучения, взломали систему reCAPTCHAv2. Их алгоритм успешно проходит все проверки, которые ранее преодолевались только в 71% случаев.
Учёные Андреас Плеснер, Тобиас Фонтобель и Роджер Ваттенхофер из Швейцарской высшей технической школы Цюриха использовали искусственный интеллект для взлома системы reCAPTCHAv2, которая проверяет, является ли пользователь человеком. Их нейросеть научилась проходить такие проверки со 100% точностью, тогда как предыдущие попытки давали лишь 71% успеха.
Исследователи сосредоточились на анализе применения современных методов машинного обучения для решения капч в системе reCAPTCHAv2 от Google. С помощью нейросетевых моделей YOLO (You Only Look Once) они смогли сегментировать и классифицировать изображения, используемые в капче.
В системе reCAPTCHAv2 пользователям предлагают отмечать на изображении области с определёнными объектами, предполагая, что это задание непосильно для ботов. Однако учёные доказали, что современные ИИ-системы уже могут решать такие задачи на уровне человека, что делает этот тип проверки неэффективным для защиты от автоматизированных атак.
Кроме того, исследователи обнаружили, что система reCAPTCHAv2 опирается на данные cookie и историю браузера для определения, является ли пользователь человеком. Это ставит под сомнение универсальность и надёжность этой технологии.
