I CAPTCHA sono diventati inutili: l'IA li può superare il 100% delle volte

I bot basati sull'intelligenza artificiale hanno raggiunto una precisione del 100% nel superare i CAPTCHA basati su immagini del traffico stradale. Questa scoperta, emersa da una ricerca condotta dal dottorando Andreas Plesner dell'ETH di Zurigo e dai suoi colleghi, potrebbe segnare un profondo cambiamento nella lotta contro i processi automatizzati sul web.

Lo studio si è concentrato sul sistema reCAPTCHA v2 di Google, ancora ampiamente utilizzato per distinguere gli utenti umani dai bot automatizzati. Nonostante Google stia gradualmente abbandonando questa versione a favore di un sistema implicito basato sull'analisi delle eventuali interazioni umane, piuttosto che offrire un percorso esplicito, milioni di siti web continuano a fare affidamento su reCAPTCHA v2 come misura di sicurezza.

I bot basati sull'IA possono superare i CAPTCHA visivi basati sul traffico

Per superare il CAPTCHA, i ricercatori hanno perfezionato il modello di riconoscimento degli oggetti open source YOLO ("You Only Look Once"), noto per la sua efficienza nel rilevamento di oggetti in tempo reale, che è stato addestrato su un dataset di 14 mila immagini di traffico. Il risultato è un bot capace di identificare con precisione elementi come biciclette, strisce pedonali e semafori nelle griglie di immagini proposte dal CAPTCHA. L'efficacia del sistema varia a seconda degli oggetti da riconoscere: dal 69% di precisione per le motociclette al 100% per gli idranti. Nel complesso, però, il bot ha dimostrato di poter risolvere i CAPTCHA delle categorie conosciute con una velocità leggermente superiore a quella degli utenti umani, saltando - quando necessario - le immagini che proponevano categorie diverse.

Per eludere i sistemi di rilevamento anti-bot, i ricercatori hanno implementato strategie aggiuntive: l'uso di una VPN ha permesso di mascherare l'indirizzo IP e dei ripetuti accessi del bot, mentre un modello di movimento del mouse appositamente progettato ha simulato l'attività umana. Inoltre, sono state impiegate informazioni false sul browser e sui cookie per rendere il bot indistinguibile da un utente reale. I nuovi risultati rappresentano un salto qualitativo rispetto agli studi precedenti, che avevano ottenuto tassi di successo tra il 68% e il 71%. Gli autori della ricerca sostengono che siamo entrati ufficialmente in un'epoca "oltre i CAPTCHA", evidenziando la necessità di sviluppare nuove tecniche di verifica dell'identità online.

Già nel 2008, i ricercatori dimostravano come i bot potessero violare i CAPTCHA audio destinati agli utenti ipovedenti, e nel 2017 le reti neurali riuscivano a superare i CAPTCHA basati su testo distorto. Google ha recentemente dichiarato che si sta concentrando su metodi diversi dalle challenge visive, motivo per cui reCAPTCHA v3 è stato lanciato nel 2018. Attualmente, la maggior parte delle protezioni reCAPTCHA su 7 milioni di siti web in tutto il mondo sono completamente invisibili tuttavia, con l'avanzare delle capacità dell'intelligenza artificiale, sarà sempre più difficile distinguere le attività di un uomo rispetto a quelle di un bot ben addestrato.