画像を使ったCAPTCHA認証、AIに100％突破される

sssp://img.5ch.net/ico/chibi_c.gif
コンピュータと人間を区別して不正を防ぐCAPTCHA認証を巡り、スイス・チューリヒ工科大学の研究者が、写真を使ったCAPTCHAをAIに解かせて100％突破することに成功したと発表した。「AIを使用すれば、高度な画像CAPTCHAも悪用できる」と指摘している。　今回の研究は米Googleが開発した「reCAPTCHA v2」を対象として、最先端の機械学習モデルでどれくらい効果的に突破できるかを調査した。過去の学術研究では成功率は68～71％にとどまっていた。

画像を使ったreCAPTCHA v2は、グリッド状に並べた複数の写真を表示して、例えば「自転車」「横断歩道」「階段」など特定の物体が写ったものをユーザーに選ばせる。この仕組みは今も多くのWebサイトで広く使われている。

実験には、AIでリアルタイムに物体を検出できる「YOLO」（You only look once）を使用。画像分類に照準を絞って調整した「YOLOv8」を使い、実際のユーザーの行動に近づけた環境でテストを行った。

その結果、例えば自転車は89％、橋は89％、バスは97％、消火栓は100％など、高い精度で写真を識別することに成功した。

他の条件として、接続はreCAPTCHA v2のリスク評価アルゴリズムによってbotと識別されるのを防ぐため、VPNを利用した。またユーザーのマウス操作を再現した動作を取り入れることで、botの効率性は目に見えて向上した。

さらにWebブラウザのcookieと履歴を参照させた結果、成績が大幅に向上し、提示されたCAPTCHAを100％解くことに成功した。人間とbotのCAPTCHA解決能力を比較するテストも行ったところ、大きな差は出なかったと報告している。

https://i.imgur.com/JjCZW0t.jpeg
https://i.imgur.com/iskoxW6.jpeg