Araştırmacılar, Google’ın reCAPTCHA v2’sini Yapay Zeka Kullanarak Başarıyla Aştı.

Araştırmacılar, ETH Zurich’ten, gelişmiş makine öğrenimi tekniklerini kullanarak Google’ın reCAPTCHA v2 güvenlik sistemini başarıyla aştı. 13 Eylül’de yayınlanan çalışmada, kullanılan yapay zeka sisteminin, insanları botlardan ayırmak için tasarlanan CAPTCHA zorluklarının %100’ünü çözebildiği ortaya kondu. Süreç, insan kullanıcılar tarafından yapılan denemelerle benzer bir sayıda deneme gerektirdi ve otomatik botların web sitelerine erişimini güvence altına alma konusundaki zorlukları yeniden gündeme getirdi.

CAPTCHA, “Tamamen Otomatik Kamu Turing Testi”nin kısaltmasıdır ve botların web sitelerine erişimini önlemek için yaygın olarak kullanılan bir güvenlik önlemidir. Google’ın popüler CAPTCHA sistemlerinden biri olan reCAPTCHA v2, kullanıcılardan trafik ışıkları veya yaya geçitleri gibi belirli nesneleri resimlerde tanımlamalarını ister. CAPTCHA bulmacaları, başlangıçta insanların bu bulmacaları bilgisayarlardan daha iyi çözebileceği düşüncesiyle tasarlanmıştı, ancak ETH Zurich araştırmacılarının yapay zeka tabanlı sisteminin başarısı bu varsayımı sorgulatıyor.

Araştırmacıların süreci tamamen otomatik değildi ve insan müdahalesi gerektiriyordu. Ancak elde edilen sonuçlar, özellikle reCAPTCHA v2 gibi görüntü tabanlı CAPTCHA sistemlerinin, yapay zeka ilerlemeleri karşısında giderek daha savunmasız hale geldiğini göstermektedir. Yapay zekanın bu tür zorlukları çözme yeteneklerinin gelişmesi, CAPTCHA’nın bir güvenlik aracı olarak etkinliği hakkında soru işaretleri doğuruyor.

Bu gelişmelere yanıt olarak, Google gibi şirketler CAPTCHA sistemlerini daha karmaşık hale getirmek için çalışıyor. 2018’de Google, kullanıcı etkileşimi olmadan çalışan reCAPTCHA v3’ü piyasaya sürdü. Bu sistem, bir kullanıcının insan olup olmadığını, web sitesindeki davranışına göre değerlendirerek, görüntü tabanlı zorluklara bağımlılığı azaltmayı hedefliyor.

Forrester’da Baş Analist olan Sandy Carielli, botların sürekli geliştiğini belirtiyor ve CAPTCHA sistemlerinin sürekli olarak uyum sağlaması gerektiğini vurguluyor. Şirketlerin, botları geride bırakmak için tespit modellerini ve yanıtlarını geliştirmeleri gerektiğini açıklıyor. CAPTCHA bulmacalarının karmaşıklığını artırmak, botları caydırabilir, ancak bu aynı zamanda insan kullanıcıları da zorlayabilir, çünkü bulmacalar daha zorlayıcı ve zaman alıcı hale gelebilir.

Kaynak: https://arxiv.org/abs/2409.08831