Google тестирует проверку reCAPTCHA, которая активирует камеру пользователя и просит его помахать рукой или поднять открытую ладонь, сопоставляя 21 координату руки для определения присутствия реального человека. Экспериментальный метод, который развертывается в рамках ограниченного тестирования, был обойден за считанные дни тестерами, которые пропустили через виртуальную камеру OBS статичную стоковые фотографии руки и прошли проверку без участия живого человека, видео или искусственного интеллекта.
Проверка встроена в Google Cloud Fraud Defense — платформу, лежащую в основе reCAPTCHA на экранах входа, формах регистрации и страницах оформления заказа. Она призвана выявлять то, с чем старые тесты справляются все хуже, например, автоматическое создание учетных записей и подстановку учетных данных (credential stuffing). При срабатывании проверки браузер запрашивает разрешение на использование камеры и предлагает пользователю выполнить короткий жест. Модель машинного обучения Google записывает короткое видео и извлекает данные о ключевых точках руки, охватывающие 21 точку пальцев и суставов, используя ту же схему разметки, что и в инструментах отслеживания рук MediaPipe.
В документации Google указано, что отснятый материал удаляется после завершения верификации, аудио не записывается, а видео никогда не привязывается к личности пользователя и не передается третьим лицам. На той же странице добавляется, что любые собранные данные используются и хранятся в соответствии с Политикой конфиденциальности Google, поэтому не совсем ясно, что именно является правдой и какие данные собираются. Пользователи, которые не могут выполнить жесты, переходят к существующим визуальным и звуковым головоломкам, а функция пока является необязательной. Проверка жестов не отменяет старые тесты, а накладывает поверх них биометрический шаг на основе камеры.
После запуска в Интернете не потребовалось много времени, чтобы обойти новый метод. Используя лишь стоковые изображения человека, машущего рукой, через виртуальную камеру OBS, тестеры направили reCAPTCHA на этот виртуальный поток и прошли проверку после нескольких корректировок положения изображения. Поскольку вся последовательность может управляться коротким скриптом, жестковая reCAPTCHA в ее текущем состоянии, по-видимому, лишь создает неудобства для обычных пользователей, предлагая минимальное сопротивление злоумышленнику.
reCAPTCHA уже много лет сталкивается с подобными проблемами. В 2024 году исследователи сообщили о 100%-ной успешности обхода reCAPTCHAv2 с использованием готовых моделей обнаружения объектов, а в прошлом году агент OpenAI был замечен прокликивающим проверку Cloudflare «Я не робот», комментируя каждый шаг. Тест с жестами повышает ставки для пользователей, поскольку скан руки является биометрической информацией — независимо от того, обещает Google не собирать ваши данные или нет.
Менее двух недель назад Cloudflare, Google, Mozilla и Microsoft совместно предложили Private Access Control Tokens (PACT) — криптографическую схему, предназначенную для замены проверок CAPTCHA доказательством, сохраняющим конфиденциальность, что запрос исходит от легитимного клиента. Предложение основано на данных о том, что примерно 58% глобальных HTTP-запросов поступают от ботов, порог, которого Cloudflare не ожидал до 2027 года. «Мы можем создать лучшее решение, которое сохранит высокий уровень конфиденциальности и обеспечит гораздо менее раздражающий опыт для реальных людей, пользующихся вебом», — заявил Бобби Холли, технический директор Firefox в Mozilla, в анонсе. Google не сообщил, перейдет ли тест с жестами в стадию общего доступа.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Luke James
