Künstliche Intelligenz hat ein neues Level erreicht – sie ist in der Lage, CAPTCHA-Tests besser und schneller zu lösen als Menschen. Diese Tests, die ursprünglich entwickelt wurden, um Computer und Menschen zu unterscheiden, werden zunehmend von den Maschinen, die sie abwehren sollten, bezwungen.

Laut einer neuen Studie der University of California, Irvine, übertreffen Bots Menschen sowohl in der Genauigkeit als auch in der Geschwindigkeit beim Lösen von CAPTCHAs. CAPTCHA steht für „Completely Automated Public Turing Test to Tell Computers and Humans Apart“ und wird häufig auf Webseiten wie Ticketmaster eingesetzt, um Bots daran zu hindern, automatisiert Aktionen auszuführen, wie z. B. den Kauf großer Mengen an Tickets.

Was zeigt die Forschung?

Die Forscher testeten CAPTCHA-Systeme von über 100 beliebten Webseiten und verglichen die Ergebnisse von Bots mit denen von 1.000 Menschen. Die menschlichen Probanden, die unterschiedliche Altersgruppen, Geschlechter und Bildungsniveaus repräsentierten, erzielten eine Erfolgsquote zwischen 50 und 84 %. Im Vergleich dazu erreichten Bots eine beeindruckende Genauigkeit von 85 bis 100 % – und das bei allen getesteten CAPTCHAs.

Am deutlichsten zeigte sich der Unterschied in den verzerrten Text-CAPTCHAs. Während Menschen etwa neun bis 15 Sekunden benötigten, um diese zu lösen, schafften Bots dies in weniger als einer Sekunde – und das mit einer nahezu perfekten Genauigkeit von 99,8 %. Einzig die reCAPTCHA-Tests, bei denen Nutzer Bilder mit bestimmten Objekten wie Ampeln oder Zebrastreifen auswählen müssen, wiesen eine vergleichbare Genauigkeit zwischen Menschen und Bots auf. Doch auch hier lagen die Bots mit 85 % leicht vor den Menschen, die eine Genauigkeit von 81 % erzielten.

Warum sind CAPTCHA-Tests nicht mehr zuverlässig?

Künstliche Intelligenz entwickelt sich rasant weiter, was es CAPTCHA-Tests schwer macht, die Spreu vom Weizen zu trennen. Eine Schlüsseltechnologie, die in diesen Tests eingesetzt wird, ist das Modell „You Only Look Once“ (YOLO), das für die Bildverarbeitung optimiert ist. Forscher von ETH Zürich haben gezeigt, dass sie mit YOLO die Bild-CAPTCHAs von Google (reCAPTCHAv2) nahezu perfekt lösen konnten. Mithilfe von tausenden Bilddaten von Straßenszenen konnte die KI trainiert werden, Objekte wie Autos oder Verkehrsschilder so gut wie ein Mensch zu erkennen.

Dieser Erfolg der KI offenbart eine Schwäche in den CAPTCHA-Systemen: Sie basieren oft auf einer begrenzten Auswahl an Objekttypen, was es KIs wie YOLO ermöglicht, diese Systeme relativ schnell zu meistern.

Die Bedrohung durch CAPTCHA-lösende Bots

CAPTCHA-Systeme sind eine wichtige Komponente der Internetsicherheit. Sie verhindern, dass Bots automatisierte Aufgaben ausführen, die zu Missbrauch führen können, wie z. B. das Erstellen von Fake-Accounts, das Posten von Spam oder das Starten von DDoS-Angriffen (Distributed Denial of Service). Wenn Bots diese Schutzmechanismen durchbrechen, können Webseiten anfälliger für solche Attacken werden.

Ein weiteres Problem betrifft den Alltag von Internetnutzern. CAPTCHA-Tests begegnen uns häufig, ob beim Einloggen, bei der Formularübermittlung oder bei Online-Käufen. Bisher gaben sie uns Sicherheit, dass wir es nicht mit Bots zu tun haben. Doch nun, da Bots CAPTCHA-Systeme übertreffen, könnte es zu einem Anstieg automatisierter Aktivitäten kommen. Dies könnte dazu führen, dass Online-Plattformen verstärkt von Spam und bösartigen Bot-Kampagnen heimgesucht werden.

Was bedeutet das für die Zukunft der Internetsicherheit?

Da CAPTCHA-Tests zunehmend ineffektiv werden, müssen Webseiten und Dienstleister alternative Sicherheitsmechanismen finden. Einige der diskutierten Lösungen beinhalten:

• Verhaltensanalyse: Durch die Überwachung des Nutzerverhaltens – wie die Art, wie jemand tippt oder scrollt – könnte eine genauere Unterscheidung zwischen Mensch und Maschine getroffen werden.
• Biometrische Verifikation: Methoden wie Fingerabdruck- oder Gesichtserkennung könnten zukünftig CAPTCHA ersetzen.
• Mehrstufige Tests: Eine Kombination aus mehreren Sicherheitsprüfungen könnte notwendig werden, um sicherzustellen, dass die Interaktionen von echten Menschen ausgehen.

Eine humorvolle, aber illustrative Überlegung wäre, dass wir vielleicht in Zukunft emotional so intensiv auf Szenen wie Mufasas Tod im „König der Löwen“ reagieren müssen, um unsere Menschlichkeit zu beweisen. Diese Art der Verifikation, obwohl nicht ernsthaft vorgeschlagen, verdeutlicht die möglichen Herausforderungen und die Notwendigkeit, neue kreative Lösungen zu finden.

Fazit: CAPTCHA steht vor dem Aus

CAPTCHA, einst eine robuste Barriere gegen Bots, steht angesichts der Fortschritte der künstlichen Intelligenz vor dem Aus. Mit Bots, die diese Tests besser und schneller als Menschen lösen, müssen Webseiten ihre Sicherheitsmechanismen überdenken. Für die Internetsicherheit bedeutet dies, dass stärkere und intelligentere Lösungen erforderlich sind, um die digitale Welt vor automatisierten Angriffen zu schützen.

Während KI weiterhin beeindruckende Fortschritte macht, zeigt sich, dass die aktuellen CAPTCHA-Systeme nicht mehr ausreichen. Wir stehen vor einem Wendepunkt in der Internetsicherheit – und die Frage lautet nicht mehr, ob Bots uns überholen, sondern wie schnell wir aufholen können.

Quellen und weiterführende Links:

• Greenberg, Elizabeth. „AI Bots Can Beat Captcha Tests Better than Humans Now.“ Digit, 10 August 2023.
  Link zum Artikel
• Schwartz, Eric Hal. „AI Just Made a Mockery of CAPTCHA and That’s Bad News for Real People.“ TechRadar, 6 hours ago.
  Link zum Artikel
• Stokel-Walker, Chris. „An AI Can Beat CAPTCHA Tests 100 per Cent of the Time.“ New Scientist, 23 September 2024.
  Link zum Artikel