L’IA può Decifrare i CAPTCHA con una Precisione del 100%

Uno studio recente riportato oggi da New Scientist (NS) rivela che l’IA ora può risolvere i CAPTCHA con una precisione del 100%.

Condotta da Andreas Plesner e il suo team presso l’ETH di Zurigo, la ricerca ha perfezionato un modello di IA chiamato YOLO (You Only Look Once), dimostrando la sua efficacia nell’impiegare tecniche avanzate di apprendimento automatico per affrontare il sistema reCAPTCHA v2 di Google.

I ricercatori hanno valutato le prestazioni di questo sistema automatizzato nella risoluzione dei CAPTCHA utilizzando YOLO per la segmentazione e la classificazione delle immagini.

La scoperta chiave è che YOLO può risolvere il 100% dei CAPTCHA, mentre i modelli precedenti raggiungevano solo un successo del 68-71%.

Inoltre, lo studio indica che non esiste una differenza significativa nel numero di sfide che umani e bot devono superare per passare il reCAPTCHA v2. Inoltre, lo studio mette in luce le limitazioni dei meccanismi di sicurezza di reCAPTCHA v2.

I ricercatori hanno scoperto che il sistema si basa fortemente sui dati dei cookie e della cronologia del browser per determinare se un utente è umano o un bot. Questo approccio, noto come identificazione del dispositivo, può essere facilmente sfruttato da sistemi di intelligenza artificiale sofisticati, come riportato da NS.

Secondo NS, per addestrare il modello, i ricercatori hanno fornito circa 14.000 coppie di immagini con etichette corrispondenti, concentrandosi su vari oggetti stradali come auto, autobus, biciclette e attraversamenti stradali.

Hanno testato le prestazioni di YOLO in diversi scenari, considerando fattori come il movimento del mouse e la presenza di cronologie del browser e cookie.

NS nota che un tasso di successo del 100% non implica che abbia risposto correttamente a ogni immagine presentata; piuttosto, potrebbe rifiutare certe immagini e proporne delle alternative, simile al comportamento umano.

Le implicazioni di questi risultati sono significative. Se l’IA può costantemente eludere i CAPTCHA, potrebbe aprire la porta a una nuova ondata di attacchi automatizzati, tra cui spam, phishing e dirottamento di account.

Per contrastare questa minaccia, i ricercatori sottolineano l’urgente necessità che le tecnologie CAPTCHA evolvano proattivamente alla luce dei rapidi progressi dell’IA, per garantire l’affidabilità e la sicurezza continue degli ambienti online.