Iratkozzon fel hírlevelünkre 
Itt állíthatja be, hogy a Google keresőben elsők között legyen az Origo.huEz már nem robot! A mesterséges intelligencia könnyedén feltöri a CAPTCHA-t is.
A CAPTCHA-rendszerek célja hosszú ideje az, hogy megkülönböztessék az embert a géptől. A klasszikus „jelöld be, hol látsz zebrákat” vagy „írd be a képen látható eltorzított karaktereket” típusú feladványok sokak számára idegesítőek, de elengedhetetlenek voltak a spam és az automatizált támadások elleni védelemben. Most azonban úgy tűnik, a mesterséges intelligencia könnyedén túljár az emberiség digitális kapuőrzőin.
Fotó: Karen Grigorean / Unsplash / https://unsplash.com/photos/a-person-pointing-at-a-large-display-of-pictures-9D6UlCW38Ss
A legújabb kutatások szerint a gépi tanulási algoritmusok egyre nagyobb arányban képesek helyesen megoldani a vizuális CAPTCHA-feladványokat. Ez a fejlődés kérdésessé teszi a jelenlegi rendszerek hatékonyságát, és újabb kihívások elé állítja a webes biztonsági szakértőket.
Az MI már nem csak figyel – ért is
Az elmúlt évek során a gépi látás és a természetes nyelvi feldolgozás terén tapasztalt áttörések lehetővé tették, hogy a mesterséges intelligencia ne csak azonosítson objektumokat, hanem a kontextus alapján is értelmezze azokat. Ez azt jelenti, hogy egy korszerű AI-modell nemcsak felismeri a képen a tűzcsapot, de azt is képes eldönteni, hogy a feladványban adott utasításnak megfelel-e.
Több friss tanulmány, köztük a Stanford és a Google kutatóinak munkája is azt igazolja, hogy egyes AI-modellek a hagyományos CAPTCHA-k több mint 90%-át képesek sikeresen megoldani. Ez a szám még néhány évvel ezelőtt is elképzelhetetlen lett volna.
A CAPTCHA a Completely Automated Public Turing test to tell Computers and Humans Apart rövidítése, ami magyarul: teljesen automatizált nyilvános Turing-teszt a számítógépek és az emberek megkülönböztetésére
A mesterséges intelligencia tehát elérte azt a szintet, ahol az emberi észlelés szimulálása már nemcsak elméleti, hanem gyakorlati szinten is versenyképes. Mindez azonban nemcsak technológiai bravúr, hanem komoly biztonsági kockázat is.
A CAPTCHA-rendszerek végnapjai?
A CAPTCHA eddig szinte minden webes szolgáltatás alapvédelmi eszköztárába beletartozott. Regisztrációk, bejelentkezések, kommentmezők – szinte mindenhol találkozunk vele, ahol az automatizált visszaélések lehetősége fennáll.
A technológia viszont nem fejlődött annyira gyorsan, mint a mesterséges intelligencia. Míg a CAPTCHA még mindig nagyrészt ugyanazokon az elveken alapszik, mint 10-15 évvel ezelőtt, addig az AI rendszerek mélytanulásos algoritmusokkal, hatalmas adathalmazokkal és kontextuális feldolgozással dolgoznak.
Ez az aszimmetria oda vezetett, hogy mára a CAPTCHA nem a gépeket, hanem inkább az embereket hátráltatja. A Google által bevezetett „reCAPTCHA v3” például már nem is igényel aktív felhasználói interakciót, hanem háttérben értékeli a viselkedést. Ez azonban újabb adatvédelmi kérdéseket vet fel.
Kifinomult MI, új típusú támadások
A CAPTCHA-feltörés lehetősége nem csupán elméleti probléma. Az olyan kiberbűnözői csoportok, amelyek automatizált rendszerekkel próbálnak hozzáférni felhasználói fiókokhoz, szavazásokat manipulálni vagy spamet terjeszteni, most könnyedén használhatják az AI-t arra, hogy embernek álcázott viselkedést produkáljanak.
Az MI-alapú rendszerek által feltört CAPTCHA-k kapcsán a következő fenyegetések váltak különösen égetővé:
- Automatizált fiókregisztrációk spamszolgáltatásokhoz
- Kommentmezők és fórumok elárasztása reklámokkal
- Közvélemény-kutatások és online szavazások manipulálása
- Jegyértékesítő rendszerek túlterhelése vagy visszaélése
- Adathalász robotok hozzáférése korábban védett oldalakhoz
Mivel a mesterséges intelligencia nem fárad el, nem hibázik figyelmetlenségből, és egyszerre akár több ezer kérést is képes kezelni, a klasszikus védekezési módszerek gyorsan hatástalanná válhatnak.
Új védelemre van szükség
A biztonsági szakemberek egyre inkább azon dolgoznak, hogy újfajta „emberi” jellemzőket azonosítsanak, amelyeket a gép nem tud hitelesen utánozni. Ilyen lehet a kurzormozgás mikrodinamikája, a gépelés ritmusa vagy akár a szemmozgás mintázata.
Az is egyre valószínűbb, hogy a jövőben a felhasználók viselkedésének folyamatos elemzése válik a hitelesítés fő formájává. Ezt viszont adatvédelmi szempontból komolyan kell szabályozni, mert a felhasználói bizalom kulcsfontosságú.
A CAPTCHA tehát hamarosan a múlté lehet. Amit sokáig a digitális világ kapuőrének hittünk, azt most a mesterséges intelligencia olyan gyorsan hagyja le, ahogy csak egy tanuló algoritmus képes rá.
Gépek a gépek ellen?
Bár a CAPTCHA-t a gépek ellen találták ki, most épp egy másik gépi rendszer az, ami áttöri a védelmet. Ez önmagában is szimbolikus: az emberi tervezés már nem elég ahhoz, hogy kizárjuk az automatizált viselkedést – ehhez már más MI-kre lesz szükségünk. Talán a jövő biztonsági rendszerei is mesterséges intelligencián alapulnak majd, de már nem azért, hogy felismerjék a lámpaoszlopot – hanem hogy felismerjék, ki az, aki csak annak tűnik.
Ha szeretne még több érdekes techhírt olvasni, akkor kövesse az Origo Techbázis Facebook-oldalát, kattintson ide!
