Google testē reCAPTCHA: rokas žesti kā cilvēka pārbaude

Iedomājieties, ka varat pierādīt, ka esat cilvēks, vienkārši pamājot ar roku. Izklausās pēc zinātniskās fantastikas? Google klusi testē tieši to: reCAPTCHA atjauninājumu, kas lūdz lietotājus veikt īsas roku kustības ierīces kameras priekšā, nevis risināt attēlu mīklas.

Kāpēc šī pārmaiņa? Jo boti kļuvuši gudrāki. Mašīnmācīšanās modeļi tagad spēj uzlauzt daudzas no klasiskajām attēlu un audio pārbaudēm, kas agrāk atšķīra cilvēkus no automatizētām skriptām. Fizisku žestu ir grūtāk viltot plašā mērogā. Neliela reāla kustība pievieno iemiesotu pārbaudes slāni, ko attālai AI ir grūti pārliecinoši atdarināt.

Šādi darbojas eksperimenta princips: vietne caur pārlūkprogrammu pieprasa piekļuvi kamerai. Ja jūs piekrītat, sistēma ieraksta ļoti īsu klipu ar jūsu rokas kustību, lai izpildītu izaicinājumu. Šis klips tiek analizēts, lai apstiprinātu cilvēka kustību raksturu, un pēc tam izdzēsts.

Audio netiek ierakstīts, un Google norāda, ka video tiek izdzēsts tūlīt pēc verifikācijas pabeigšanas.

Tas nebūt nav paredzēts, lai uzreiz aizstātu katru CAPTCHA. Google prezentē kamerā balstīto iespēju kā izvēles rīku, kas darbojas paralēli esošajām vizuālajām un audio pārbaudēm. Uzskatiet to par vēl vienu rīku botu noteikšanas instrumentu komplektā, nevis par pilnīgu nomaiņu.

Sekos privātuma jautājumi. Kameras piekļuves pieprasīšana rada saprotamu piesardzību. Google apgalvo, ka īsi, efemēri klipi sniedz spēcīgāku pierādījumu tam, ka esat cilvēks, vienlaikus samazinot saglabājamo datu apjomu. Vai lietotāji un uzraudzības iestādes pieņems šo līdzsvaru, vēl jāredz.

No drošības viedokļa šāds solis ir saprātīgs. Fiziski žesti ievieš laika un telpas signālus, nelielas variācijas ātrumā, dziļumā un plūdumā, ko attālajām AI fermām ir grūti ātri sintezēt. Citiem vārdiem sakot, statisku attēlu vai risināmu mīklu var deleģēt citur, bet dzīvās cilvēka kustības radīšana ir citādi sarežģīta.

Ir jāņem vērā arī īpašas situācijas. Ierīces bez kamerām, pieejamības prasības un situācijas, kur lietotāji nevar vai nevēlas rādīt roku, prasa alternatīvas. Google turpina atbalstīt tradicionālos CAPTCHA, kas liecina, ka šīs situācijas tiek ņemtas vērā.

Vai ar roku pamājot var apturēt botu armiju? Varbūt ne vienatnē. Bet kombinācijā ar riska signāliem, pārlūkprogrammas telemetriju un uzvedības analīzi, kamerā balstīti žesti varētu būtiski paaugstināt slieksni automatizētai ļaunprātībai.

Sagaidiet, ka izmēģinājumi paplašināsies pakāpeniski. Tehnoloģiju uzņēmumi bieži testē jaunus drošības mehānismus kontrolētās izvēršanās fāzēs pirms plašākas ieviešanas. Pašlaik lietotāji var redzēt šo iespēju ierobežotā vietņu skaitā, kamēr Google vērtē efektivitāti un atsauksmes.

Jebkurā gadījumā eksperiments atgādina, ka autentifikācija turpina attīstīties. Nākreiz, kad vietne lūgs jums pacelt roku, tas var nebūt joks; iespējams, tā ir nākotne, kā atšķirt cilvēkus no mašīnām.