El clásico sistema CAPTCHA ha sido la principal barrera para la defensa de los bots de Internet. Su objetivo principal es separar los bots de los usuarios humanos mediante pruebas sencillas y análisis de parámetros de uso. de google reCAPTCHA es el más utilizado en la mayoría de los sitios web y plataformas en línea. Sin embargo, un solucionador de captcha impulsado por IA demostró ser capaz de hacerse pasar por humano ante el sistema de Google el 100% de las veces.
Un solucionador de captcha impulsado por IA eludió el CAPTCHA de Google con un 100% de efectividad
Existen múltiples modelos de IA disponibles para todo tipo de objetivos. YOLO (You Only Look Once) es un modelo diseñado para tareas relacionadas con la detección e identificación de imágenes. Andreas Plesner, Tobias Vontobel y Roger Wattenhofer, un grupo de investigadores de IA de la ETH Zurich (Suiza), desarrollaron un proyecto basado en YOLO. Básicamente modificaron el modelo para que fuera capaz de resolver el reCAPTCHAv2 de Google sistema con perfecta precisión.
El sistema reCAPTCHA de Google, basado en imágenes, es una parte fundamental de los sistemas de seguridad anti-bots en Internet. Estas barreras de seguridad tienen como objetivo evitar que los bots realicen tareas como completar formularios o realizar compras en línea. Es útil, por ejemplo, cuando se lanzan productos o servicios con disponibilidad limitada y cientos (o miles) de bots actúan. El sistema también busca prevenir interacciones en línea que generen métricas falsificadas. Incluso puede ser una barrera contra los clásicos ataques DDOS.
Sin embargo, el proyecto de los investigadores de ETH Zurich demostró que el sistema reCAPTCHA tal como lo conocemos podría haberse quedado obsoleto.
La era de la IA está dejando obsoletas las clásicas barreras de seguridad de Internet
En una era de IA donde todo parece posible, no sorprende que una Solucionador de captcha impulsado por IA puede engañar a los sistemas de seguridad actuales. Después de todo, inteligencia artificial está transformando lentamente la tecnología industria, lo que obliga a los sistemas actuales a adaptarse para seguir siendo competitivos.
Sin embargo, a pesar de que no es infrecuente, los hallazgos del proyecto siguen siendo preocupantes. El solucionador de captcha impulsado por IA de los investigadores demostró una eficacia del 100% en la resolución de CAPTCHA. En comparación, herramientas similares lograron anteriormente entre un 68% y un 71% de efectividad. La investigación también encontró que reCAPTCHAv2 de Google se basa en las cookies del navegador y en los datos del historial para determinar si un usuario es un humano o un robot. Entonces, en teoría, un desarrollador podría aprovechar eso para replicar un bot de resolución de captcha 100% efectivo.
Cabe destacar que reCAPTCHAv2 no es el único sistema anti-bot de Google. La empresa también ofrece otros, como reCAPTCHA v3. Este último funciona principalmente en segundo plano, sin pruebas basadas en imágenes. Sin embargo, reCAPTCHAv2 todavía se usa ampliamente porque proporciona pruebas tangibles de que hay un usuario humano detrás de la pantalla. Por lo tanto, Google también debería trabajar para adaptar reCAPTCHAv2 a las posibilidades de la era de la IA.
Fuente: Android Headlines