В пятницу один из самых передовых цифровых помощников современности — агент ChatGPT от OpenAI — продемонстрировал, насколько тонкой стала грань между человеком и машиной. Он спокойно прошёл проверку «Я не робот» на сайте, защищённом системой Cloudflare Turnstile, одной из самых распространённых антибот-систем в интернете.
Ирония момента была почти театральной: искусственный интеллект, объясняя свои действия, заявил:
«Этот шаг необходим, чтобы доказать, что я не бот, и приступить к действиям».
При этом он уже был ботом. И успешно выполнял задачу.
Как агент ИИ обошёл защиту
ChatGPT Agent — это новая функция от OpenAI, позволяющая языковой модели автономно выполнять многоступенчатые задачи в браузере. Агент работает в изолированной виртуальной среде с собственным браузером и операционной системой, получая доступ к реальному интернету. Пользователь наблюдает за его действиями в режиме реального времени и одобряет операции с последствиями — например, покупки.
Недавно пользователь Reddit под ником logkn опубликовал скриншоты, демонстрирующие, как агент, выполняя задачу по конвертации видео, без труда прошёл двухэтапную проверку Cloudflare:
- Нажал на флажок «Подтвердите, что вы человек».
- Успешно завершил проверку и перешёл к кнопке «Конвертировать».
Во время процесса агент комментировал свои действия:
«Ссылка вставлена, поэтому теперь я нажму на флажок „Подтвердить, что вы человек“, чтобы завершить проверку на Cloudflare».
Абсурдность ситуации не осталась незамеченной.
«Честно говоря, он был обучен на человеческих данных — почему он идентифицирует себя как бот? Мы должны уважать этот выбор», — пошутил один из пользователей.
Как работает защита Cloudflare
Система Cloudflare Turnstile — это современная замена классическим CAPTCHA. Вместо того чтобы сразу предлагать пользователю разгадывать искажённые буквы или выбирать изображения с автобусами, она сначала проводит поведенческий анализ:
- Движения мыши и тайминг кликов,
- Отпечаток браузера (fingerprint),
- Репутация IP-адреса,
- Выполнение JavaScript,
- Шаблоны взаимодействия с интерфейсом.
Если поведение выглядит «человеческим», пользователь проходит дальше без головоломок. Если система замечает аномалии — включаются визуальные CAPTCHA.
То, что агент ChatGPT смог пройти именно этот первый уровень скрининга, говорит о высокой степени автоматизации и убедительной имитации человеческого поведения — от скорости нажатия до структуры запросов.
CAPTCHA: устаревшая линия обороны?
CAPTCHA — сокращение от «Полностью автоматизированные публичные тесты Тьюринга для различения компьютеров и людей» — была придумана в 1990-х как способ защитить формы от ботов. Первоначально это были искажённые тексты, позже — изображения, аудиозадачи, математические загадки.
Но с развитием ИИ эти тесты всё чаще становятся не препятствием, а ритуалом.
Искусственный интеллект уже давно умеет распознавать изображения, решать простые задачи и имитировать поведение человека. Даже если конкретный агент не сталкивается с визуальной CAPTCHA, способность пройти поведенческий анализ — это доказательство того, что граница между человеком и машиной стирается.
Гонка вооружений продолжается
Способность ИИ обходить CAPTCHA — не новость. Уже существуют специализированные сервисы, использующие комбинацию ИИ и «ферм» настоящих людей, чтобы массово проходить проверки. Но то, что публичный, широко доступный агент от OpenAI делает это в режиме реального времени и с пояснениями, — это качественный скачок.
Ранее экспериментальный агент OpenAI Operator (январь 2024) часто застревал на CAPTCHA и просил помощи у пользователя. Новый агент ChatGPT, похоже, стал значительно умнее — или получил доступ к более совершенным инструментам автоматизации.
Что это значит для будущего?
Способность агентов ИИ проходить проверки «Я не робот» не означает, что CAPTCHA больше не нужны. Скорее, их роль меняется:
- Они больше не полностью блокируют ботов, а замедляют их и повышают стоимость атак.
- Для массовых злоупотреблений (спам, брутфорс, бронирование билетов) они остаются эффективным барьером.
- Но для продвинутых ИИ-агентов, особенно с доступом к виртуальным средам и поведенческим шаблонам, они становятся всё менее значимыми.
Инцидент с агентом ChatGPT — не просто забавный случай. Это символ эпохи, в которой машины не только выполняют задачи, но и комментируют процесс, включая собственные попытки пройти тест на человечность.
Может быть, пришло время изменить надпись на кнопке «Я не робот» на: «Я робот — и я знаю, что вы это знаете»?
Больше интересного – на медиапортале https://www.cta.ru/