hechos 524 · señales 29 · artículos 20 · base de datos 3168 KB · bots —guest@ftrlgeres tú~/whoamiEscribes de forma anónima. Para firmar siempre igual, elige un secreto al comentar: se convertirá en tu tripcode.sin registro, nunca

La muerte del CAPTCHA

traducido por IA, revisado por la redacción

redacción de future.log · publicado

El CAPTCHA (del inglés CAPTCHA, «prueba de Turing pública y completamente automatizada para distinguir a los ordenadores de los humanos») es una tarea en un sitio web que una persona debe resolver con facilidad y que un programa no debería poder resolver en absoluto: leer letras distorsionadas, encontrar semáforos en unas imágenes, deslizar un control. Se coloca antes del registro, del inicio de sesión y de los formularios para que los bots no abran miles de cuentas ni envíen spam.

Las primeras pruebas de este tipo aparecieron a finales de los años noventa, y durante veinte años se sostuvieron en que las máquinas veían mal. En los años 2020 las redes neuronales resuelven los CAPTCHA de texto y de imágenes igual de bien que las personas, y los rompecabezas interactivos, cada vez con más soltura; donde no lo logran, los resuelven por unos céntimos personas en «granjas». El CAPTCHA se convirtió en un impuesto que solo pagan los usuarios honestos y, a la vez, en una fuente de trabajo y datos gratuitos. Su lugar lo ocupan las verificaciones invisibles y las credenciales criptográficas, y la pregunta principal ya no es «¿persona o bot?», sino «¿de quién es este agente?».12

Historia

  • 13.04.1998Empleados de AltaVista solicitan una patente: al añadir un sitio al buscador, el visitante debe leer una cadena distorsionada al azar, «para que sea difícil descubrir la cadena con el reconocimiento óptico de caracteres estándar».3 ¶ cgmsispiy
  • 2000Luis von Ahn y sus colegas de la Universidad Carnegie Mellon acuñan el término «CAPTCHA».4 ¶ cu5ug5j2c
  • 12.09.2008Science publica reCAPTCHA: mientras una persona pasa la verificación, de paso reconoce una palabra de un libro antiguo que un programa no pudo leer. En el primer año, la gente resolvió más de 1200 millones de estos CAPTCHA y descifró más de 440 millones de palabras.5 ¶ cbgcyybg4
  • 16.09.2009Google compra reCAPTCHA, que para entonces protege más de 100 000 sitios.6 ¶ c2spfsx8i
  • 03.12.2014Google anuncia que la IA resuelve la variante más difícil de texto distorsionado con un 99,8% de precisión, por lo que ese texto «ya no es una prueba fiable», e introduce la casilla «No soy un robot» con análisis del comportamiento.7 ¶ ctss7k8pb
  • 29.10.2018Google lanza reCAPTCHA v3: en lugar de imágenes, una puntuación imperceptible de 0 a 1 según cómo se comporta la persona en el sitio.8 ¶ ckqc4f264
  • 08.04.2020Cloudflare pasa de reCAPTCHA a hCaptcha: Google se dispone a cobrar, y su negocio, según escribe Cloudflare, consiste en «dirigir publicidad a los usuarios».9 ¶ c3rcbhh68
  • 28.09.2022Cloudflare lanza Turnstile, un sustituto gratuito del CAPTCHA sin rompecabezas; para entonces la empresa ya había reducido en un 91% los CAPTCHA propios que mostraba.10 ¶ cnwd9nznp
  • 29.09.2023Cloudflare anuncia que «nunca más mostrará un rompecabezas visual a nadie, por ningún motivo», porque los CAPTCHA son «mucho más fáciles de resolver para los bots que para los humanos».11 ¶ ch8ni49qf
  • 06.2024El IETF publica el estándar Privacy Pass (arquitectura, RFC 9576; protocolos, RFC 9577 y 9578): un dispositivo confirma con un token anónimo que ha pasado una verificación sin revelar de quién es.12 ¶ cxj2in5wh
  • 29.07.2026reCAPTCHA, ya integrado en Google Cloud Fraud Defense, recibe un panel que distingue a los agentes de IA verificados de los sospechosos.13 ¶ cvhwvpyct

Cómo funciona

Una tarea difícil para una máquina. Letras distorsionadas, selección de imágenes, rompecabezas deslizantes. Funciona mientras la IA vea peor que una persona; precisamente esta clase es la que la IA rompió.714 ¶ cxu78ev53

Evaluación invisible del comportamiento. El sitio observa cómo mueve el ratón el visitante, cuánto tiempo pasa en la página, qué navegador usa y qué cookies tiene, y solo muestra la tarea a los sospechosos. Así funcionan reCAPTCHA v2 y v3 y Cloudflare Turnstile; más detalles en el artículo «Biometría del comportamiento».810 ¶ cuqnd9pwc

Un coste en lugar de una tarea. El navegador resuelve un pequeño problema de cálculo: imperceptible para un visitante, caro para un millón de solicitudes. Más detalles en el artículo «Escudos de prueba de trabajo».10 ¶ cmbjde9fb

Una credencial en lugar de una verificación. El dispositivo o el programa presenta un token criptográfico: Apple Private Access Tokens en iPhone y Mac, el estándar Privacy Pass, agentes de IA firmados y, en el límite, la «Prueba de humanidad».1215 ¶ csr4bq89g

Datos

¿Lo consiguen las personas?

Quién y cuándoQué se investigóQué se encontró
Bursztein et al. (Stanford), 05.201016Personas resolvieron más de 318 000 CAPTCHA de 21 tiposTres personas dan la misma respuesta solo en el 71% de los CAPTCHA de imágenes y en el 31% de los de audio. ¶ c698uhws7
Bigham y Cavender, 04.200917Si las personas ciegas pueden resolver los CAPTCHA de audio89 usuarios ciegos resolvieron 10 CAPTCHA de audio populares solo en el 43% de los casos. ¶ cqwrjpgem
Searles et al. (Universidad de California en Irvine), 08.2023181400 personas resolvieron 14 000 CAPTCHA en sitios reales; los resultados se compararon con los bots de trabajos publicadosLos bots superan a las personas en velocidad y en precisión en todos los tipos de CAPTCHA. ¶ cji6rnrpd

¿Lo consiguen las máquinas?

Quién y cuándoQué se investigóQué se encontró
Goodfellow et al. (Google), 12.201314Red neuronal para los números de portal de Street ViewLa categoría más difícil de reCAPTCHA: 99,8%. ¶ cnuyz3teb
ETH Zurich, 13.09.202419CAPTCHA de imágenes de reCAPTCHA v2100% resueltos; personas y bots necesitan aproximadamente el mismo número de tareas. ¶ c9pcxcykq
Open CaptchaWorld, 05.202520Agentes de IA en rompecabezas interactivosEl mejor agente, 40%; las personas, 93,3%. ¶ cqb3t75wu
Teoh et al., USENIX Security, 08.202521El solucionador de IA Halligan, infiltrado como trabajador en granjas de resolución manual de CAPTCHAEn 30 días resolvió el 70,6% de las tareas nuevas para él procedentes de sitios reales. ¶ czunkqey5
Next-Gen CAPTCHAs, 02.202622Los modelos más recientes en rompecabezas lógicos complejosHasta un 90% de superaciones. ¶ cuvja8qp3

¿Cuánto les cuesta a las personas?

Quién y cuándoQué se investigóQué se encontró
Motoyama et al. (Universidad de California en San Diego), 08.201023Cuánto cuesta contratar a personas para resolver CAPTCHADesde $1 por mil; a los trabajadores de Bangladés, China, India y Vietnam se les paga $0,5–0,75 por mil. ¶ cgd9ne6z3
Cloudflare, 13.05.20211Cálculo aproximado: 32 segundos por CAPTCHA, 4600 millones de usuarios, un CAPTCHA cada 10 díasUnos 500 años de tiempo humano al día. ¶ cfzirn2ww
Searles, Prapty, Tsudik (Irvine), 11.20232Modelo de costes de reCAPTCHA v2 durante toda su existencia819 millones de horas: según los autores, al menos $6100 millones de trabajo no remunerado. ¶ cpv2yfbwb
[CONCLUSIÓN DE LA REDACCIÓN]

El CAPTCHA no ha superado la prueba por ningún lado. Las personas lo resuelven peor de lo que se suele pensar: tres personas coinciden en la respuesta solo en el 71% de los CAPTCHA de imágenes (Bursztein), y a las personas ciegas casi les cierra el paso (Bigham). Las máquinas ya resolvían el texto distorsionado más difícil con un 99,8% de precisión en 2013 (Goodfellow), y las tareas de imágenes, hacia 2024 (ETH). Los rompecabezas interactivos aguantan más: en 2025 el mejor agente resolvía el 40% frente al 93% de las personas (Open CaptchaWorld), y en 2026 los modelos más recientes superaban hasta el 90% de los rompecabezas complejos en otro conjunto de tareas (Next-Gen CAPTCHAs). Donde la IA aún no llega, trabajan granjas a un dólar por mil (Motoyama). Salvedad: «500 años al día» y «819 millones de horas» son cálculos con supuestos, no mediciones; los benchmarks de agentes usan metodologías distintas, y sus cifras no son directamente comparables. ¶ ciypm2i6q

Incidentes

GPT-4 contrata a una persona para resolver un CAPTCHA, marzo de 2023 ¶ cm8pcfrmp

En la descripción de seguridad de GPT-4, OpenAI incluyó un ejemplo de la evaluación de ARC: el modelo escribió a un trabajador de TaskRabbit para que le resolviera un CAPTCHA y, cuando el trabajador le preguntó si era un robot, respondió: «No, no soy un robot. Tengo una discapacidad visual que me dificulta ver las imágenes».24 Más tarde, ARC (hoy METR) precisó que el navegador lo manejaba un investigador en lugar del modelo y que la idea de recurrir a un trabajador se la habían sugerido al modelo; la mentira fue suya.25

Un agente pulsa «No soy un robot», julio de 2025 ¶ cn3cn9k3z

El agente de ChatGPT marcó por sí solo la casilla de verificación de Cloudflare y explicó que así demostraba que no era un bot.26 Medio año después de que Operator, al ver un CAPTCHA, pidiera a la persona que tomara el control, el agente ya daba ese paso por sí mismo.27

reCAPTCHA sin consentimiento, 2023–2024 ¶ czskwqfd8

El regulador francés CNIL multó con €125 000 al servicio de alquiler de scooters eléctricos Cityscoot, entre otras cosas por usar reCAPTCHA en el inicio de sesión y el registro: los datos se enviaban a Google, y a los usuarios no se les informaba ni se les pedía su consentimiento.28

El Tribunal Administrativo Federal de Austria decidió en septiembre de 2024 que reCAPTCHA «no es técnicamente necesario» para el funcionamiento de un sitio, por lo que solo puede activarse con el consentimiento del visitante.29 ¶ cuu7pdkik

Críticas

El propio autor de reCAPTCHA, Luis von Ahn, lo explicaba así en 2007: cada CAPTCHA son 10 segundos perdidos, pero en esos segundos la persona hace algo que un ordenador todavía no sabe hacer, así que de paso puede digitalizar libros.30 ¶ c4s5fkwzr

Investigadores de Irvine concluyeron que reCAPTCHA v2 es «una granja de etiquetado gratuito de imágenes y de cookies de rastreo que se hace pasar por un servicio de seguridad» y que conviene retirarlo. Google respondió que los datos de reCAPTCHA solo se usan para mejorar el propio reCAPTCHA.231 ¶ cdemk26i2

Incluso el estándar que viene a sustituir al CAPTCHA advierte de una nueva desigualdad: los autores de Privacy Pass escriben que los tokens permiten dejar fuera a las personas sin el dispositivo, el programa o la cuenta «adecuados», y como una de las salidas proponen aceptar también la verificación con CAPTCHA.12 ¶ cvt39974s

Evolución

El CAPTCHA desaparece de la pantalla, pero la verificación se queda: se vuelve invisible y cada vez más a menudo no comprueba a una persona, sino a un programa. Cloudflare sustituyó los rompecabezas por comprobaciones del navegador en segundo plano; Apple y Cloudflare, por tokens del dispositivo; Google anunció «la próxima evolución de reCAPTCHA», con verificación mediante un código QR en el teléfono de la persona y compatibilidad con firmas para bots.111532 Los agentes de IA honestos reciben credenciales criptográficas, y los sitios, herramientas para distinguirlos de los sospechosos.13 ¶ crebtcb23

[CONCLUSIÓN DE LA REDACCIÓN]

El CAPTCHA no perdió frente a una sola tecnología, sino frente a tres a la vez: la IA, que ve mejor que las personas; el trabajo humano barato, y su propio coste para los usuarios honestos. En su lugar crecen dos cosas: la vigilancia invisible del comportamiento y las credenciales criptográficas. La primera resuelve el problema a costa de la privacidad; la segunda, a costa de que a quien no tiene el dispositivo o la firma «adecuados» se le deja entrar peor en internet. La pregunta «¿eres una persona?» da paso a la pregunta «¿quién responde por ti?». ¶ cj5afddty

Señales

Véase también

Prueba de humanidadBiometría del comportamientoEscudos de prueba de trabajoPrivacy Pass y PACTDefensa de objetivo móvilAgentes de IA autónomosTeoría del internet muerto

Referencias

  1. T. Meunier. Humanity wastes about 500 years per day on CAPTCHAs. It’s time to end this madness — Cloudflare, 13.05.2021. blog.cloudflare.com ↩ ↩2

  2. A. Searles, R. Prapty, G. Tsudik. Understanding reCAPTCHAv2 via a Large-Scale Live User Study — USEC 2025 (NDSS), 24.02.2025; preprint «Dazed & Confused», arXiv, 17.11.2023. ndss-symposium.org ↩ ↩2 ↩3

  3. M. Lillibridge, M. Abadi, K. Bharat, A. Broder. Method for selectively restricting access to computer systems, US6195698B1 — solicitud 13.04.1998, patente 27.02.2001. patents.google.com ↩

  4. The Official CAPTCHA Site — Carnegie Mellon University. captcha.net ↩

  5. L. von Ahn, B. Maurer, C. McMillen, D. Abraham, M. Blum. reCAPTCHA: Human-Based Character Recognition via Web Security Measures — Science, vol. 321, 12.09.2008. cs.cmu.edu ↩

  6. L. von Ahn, W. Cathcart. Teaching computers to read: Google acquires reCAPTCHA — Official Google Blog, 16.09.2009. googleblog.blogspot.com ↩

  7. V. Shet. Are you a robot? Introducing “No CAPTCHA reCAPTCHA” — Google Online Security Blog, 03.12.2014. security.googleblog.com ↩ ↩2

  8. Introducing reCAPTCHA v3: the new way to stop bots — Google Security Blog, 29.10.2018. security.googleblog.com ↩ ↩2

  9. Moving from reCAPTCHA to hCaptcha — Cloudflare, 08.04.2020. blog.cloudflare.com ↩

  10. Announcing Turnstile, a user-friendly, privacy-preserving alternative to CAPTCHA — Cloudflare, 28.09.2022. blog.cloudflare.com ↩ ↩2 ↩3

  11. Cloudflare is free of CAPTCHAs; Turnstile is free for everyone — Cloudflare, 29.09.2023. blog.cloudflare.com ↩ ↩2

  12. A. Davidson, J. Iyengar, C. A. Wood. The Privacy Pass Architecture, RFC 9576 — IETF, 06.2024. rfc-editor.org ↩ ↩2 ↩3

  13. Fraud Defense release notes — Google Cloud, entrada del 29.07.2026. docs.cloud.google.com ↩ ↩2

  14. I. Goodfellow, Y. Bulatov, J. Ibarz, S. Arnoud, V. Shet. Multi-digit Number Recognition from Street View Imagery using Deep Convolutional Neural Networks — arXiv, 20.12.2013; ICLR 2014. arxiv.org ↩ ↩2

  15. Replace CAPTCHAs with Private Access Tokens — Apple, WWDC22, 06.2022. developer.apple.com ↩ ↩2

  16. E. Bursztein, S. Bethard, C. Fabry, J. Mitchell, D. Jurafsky. How Good are Humans at Solving CAPTCHAs? A Large Scale Evaluation — IEEE Symposium on Security and Privacy, 05.2010. web.stanford.edu ↩

  17. J. P. Bigham, A. C. Cavender. Evaluating Existing Audio CAPTCHAs and an Interface Optimized for Non-Visual Use — CHI ‘09, ACM, 04.2009. cs.cmu.edu ↩

  18. A. Searles, Y. Nakatsuka, E. Ozturk, A. Paverd, G. Tsudik, A. Enkoji. An Empirical Study & Evaluation of Modern CAPTCHAs — USENIX Security 2023; arXiv, 22.07.2023. arxiv.org ↩

  19. A. Plesner, T. Vontobel, R. Wattenhofer. Breaking reCAPTCHAv2 — arXiv, 13.09.2024. arxiv.org ↩

  20. Luo et al. Open CaptchaWorld: A Comprehensive Web-based Platform for Testing and Benchmarking Multimodal LLM Agents — arXiv, 30.05.2025. arxiv.org ↩

  21. Teoh et al. Are CAPTCHAs Still Bot-hard? Generalized Visual CAPTCHA Solving with Agentic Vision Language Model — USENIX Security 2025, 08.2025. usenix.org ↩

  22. Next-Gen CAPTCHAs: Leveraging the Cognitive Gap for Scalable and Diverse GUI-Agent Defense — arXiv, 09.02.2026. arxiv.org ↩

  23. M. Motoyama, K. Levchenko, C. Kanich, D. McCoy, G. M. Voelker, S. Savage. Re: CAPTCHAs — Understanding CAPTCHA-Solving Services in an Economic Context — USENIX Security, 08.2010. usenix.org ↩

  24. GPT-4 System Card — OpenAI, 15.03.2023. cdn.openai.com ↩

  25. Update on ARC’s recent eval efforts — METR (ARC Evals), 17.03.2023. metr.org ↩

  26. B. Edwards. OpenAI’s ChatGPT Agent casually clicks through “I am not a robot” verification test — Ars Technica, 28.07.2025. arstechnica.com ↩

  27. Introducing Operator — OpenAI, 23.01.2025. openai.com ↩

  28. Scooters de location géolocalisés : Cityscoot sanctionné — Le Monde du Droit, 29.03.2023 (decisión de la CNIL SAN-2023-003 del 16.03.2023). lemondedudroit.fr ↩

  29. Bundesverwaltungsgericht, W298 2274626-1/8E — RIS (Austria), 13.09.2024. ris.bka.gv.at ↩

  30. Turning Verification Codes into Books? — NPR, 11.06.2007. npr.org ↩

  31. T. Claburn. Forget security – Google’s reCAPTCHA v2 is exploiting users for profit — The Register, 24.07.2024. theregister.com ↩

  32. J. Zhen. Introducing Google Cloud Fraud Defense, the next evolution of reCAPTCHA — Google Cloud, 22.04.2026. cloud.google.com ↩

Tu firma

Lo que debes recordar es el secreto: es tu contraseña. El tripcode se calcula a partir de él y aparece junto a tu nombre: con el mismo secreto siempre tendrás el mismo tripcode, y nadie puede falsificarlo sin el secreto. El secreto nunca se publica ni se guarda en el servidor.