Zakaj boti ne morejo potrditi potrditvenih polj »Nisem robot«?

Oliver Emberton:

Kako zapleteno lahkoeno majhno potrditveno poljebiti? Niti predstavljati si ne morete!

Za začetek je Google izumil celoten navidezni stroj - v bistvu simulirani računalnik v računalniku - samo za zagon tega potrditvenega polja.

Ta navidezni stroj uporablja Googlov lastni jezik, ki ga nato šifrirajo. Dvakrat.

po čem je znan St Louis

Toda to ni preprosto šifriranje. Običajno, ko nekaj zaščitite z geslom, lahko za dekodiranje uporabite ključ. Googlov izumljeni jezik se dešifrira s ključem, ki se spremeni v postopku branja jezika, jezik pa se spreminja tudi med branjem.

Google kombinira (ali zgosti) ta ključ s spletnim naslovom, ki ga obiščete, zato ne morete uporabiti CAPTCHA z enega spletnega mesta, da bi obšli drugo. Nadalje združuje to s 'prstnimi odtisi' iz vašega brskalnika in zaznava mikroskopske različice v vašem računalniku, ki bi jih bot poskušal kopirati (na primer pravila CSS).

Vse to se naredi samo zato, da boste težko razumeli, kaj Google sploh počne. Orodja morate pisati samo za njegovo analizo. (Na srečo so ljudje storili prav to).

Izkazalo se je, da ta potrditvena polja beležijo in analizirajo veliko podatkov, med drugim: časovni pas in čas vašega računalnika; vaš naslov IP in groba lokacija; velikost in ločljivost zaslona; brskalnik, ki ga uporabljate; vtičnike, ki jih uporabljate; kako dolgo je trajala prikaz strani; koliko pritiskov na tipke, klikov z miško in dotikov / pomikov je bilo opravljenih; in ... nekatere druge stvari, ki jih ne razumemo povsem.

jamie lee curtis resnično leži telo dvojno

Vemo tudi, da ta polja zahtevajo, da vaš brskalnik nariše nevidno sliko [PDF] in jo pošlje Googlu v preverjanje. Slika vsebuje stvari, kot je neumna pisava, ki se (odvisno od vašega računalnika) vrne v sistemsko pisavo in se nariše zelo drugače. Nato temu dodajo 3D sliko s posebno teksturo, ki je narisana tako, da se rezultat med računalniki razlikuje.

Ta na videz preprosta majhna potrditvena polja združujejo vse te podatke s svojim znanjem o osebi, ki uporablja računalnik. Skoraj vsi v internetu uporabljajo nekaj, kar je v lasti Googla - iskanje, pošto, oglase, zemljevide - in kot veste, Google spremlja vse vaše stvari ™ ️. Ko kliknete to potrditveno polje, Google pregleda zgodovino brskalnika in ugotovi, ali je videti prepričljivo človeško.

To je zanje enostavno, saj nenehno opazujejo vedenje milijard resničnih ljudi.

Kako natančno preverjajo vse te informacije, je nemogoče vedeti, vendar skoraj zagotovo uporabljajo strojno učenje (ali AI) na svojih zasebnih strežnikih, kar je zunanjemu človeku nemogoče ponoviti. Ne bi me presenetilo, če bi si ustvarili tudi kontradiktorno umetno inteligenco, da bi poskušali premagati lastno inteligenco in bi se oba učila drug od drugega.

kdaj so kokice postale prigrizek v kinodvorani

Zakaj je torej botu vse to težko premagati? Ker zdaj imate za simulacijo smešno veliko neurejenega človeškega vedenja, ki ga skoraj ni mogoče spoznati in se nenehno spreminja, in ne veste, kdaj. Vaš bot se bo morda moral prijaviti za Googlovo storitev in jo prepričljivo uporabiti v enem samem računalniku, ki bi moral biti drugačen od računalnikov drugih botov, na načine, ki jih ne razumete. Morda bodo potrebovali prepričljive zamude in spotikanje med pritiski na tipke, drsenjem in premikanjem miške. Vse to je neverjetno težko razbiti in naučiti računalnika, zapletenost pa za pošiljatelja neželene pošte pomeni finančne stroške. Morda ga bodo nekaj časa zlomili, če pa jih stane (recimo) 1 dolar na uspešen poskus, se običajno ne splačajo, da se trudijo.

Kljub temu ljudje kršijo Googlovo zaščito [PDF]. CAPTCHA so stalna oboroževalna tekma, ki je nobena od strani ne bo nikoli zmagala. Tehnologija umetne inteligence, zaradi katere je Googlov pristop tako težko zavajati, je ista tehnologija, ki je prilagojena zavajanju.

Samo počakajte, da je ta AI dovolj prepričljiv, da vas zavede.

Sladke sanje, človeško.

Ta objava se je prvotno pojavila na Quori. Za ogled kliknite tukaj.