---
title: Смерть капчи
url: https://ftrlg.com/ru/wiki/death-of-captcha/
lang: ru
published: 2026-10-23
version: 1
summary: Тест, который должен был отличать людей от машин, к 2020-м машины проходят не хуже людей. Как капча стала налогом на людей и бесплатной разметкой данных — и что приходит ей на смену.
cite_as: "future.log, «Смерть капчи», https://ftrlg.com/ru/wiki/death-of-captcha/"
license: CC BY 4.0 https://creativecommons.org/licenses/by/4.0/
---

# Смерть капчи

**Капча** (англ. *CAPTCHA* — «полностью автоматический публичный тест Тьюринга, позволяющий отличить компьютеры от людей») — задание на сайте, которое человек должен решить легко, а программа — не должна решить вовсе: прочитать искажённые буквы, найти на картинках светофоры, сдвинуть ползунок. Её ставят перед регистрацией, входом и формами, чтобы боты не заводили тысячи аккаунтов и не рассылали спам.

Первые такие тесты появились в конце 1990-х, и двадцать лет они держались на том, что машины плохо видят. К 2020-м нейросети решают текстовые и картиночные капчи не хуже людей, а интерактивные головоломки — всё увереннее; там, где они не справляются, капчу за копейки решают люди на «фермах». Капча превратилась в налог, который платят только честные пользователи, и одновременно — в источник бесплатного труда и данных. Её место занимают невидимые проверки и криптографические удостоверения, а главным вопросом стала уже не «человек или бот», а «чей это агент».[^1][^2]

## История

- **13.04.1998** Сотрудники AltaVista подают заявку на патент: при добавлении сайта в поисковик посетитель должен прочитать случайно искажённую строку, «чтобы её было трудно распознать стандартным оптическим распознаванием».[^3] <!-- ¶ cgmsispiy -->
- **2000** Луис фон Ан и коллеги из Университета Карнеги — Меллон придумывают термин «капча».[^4] <!-- ¶ cu5ug5j2c -->
- **12.09.2008** Science публикует reCAPTCHA: пока человек проходит проверку, он заодно распознаёт слово из старой книги, которое не смогла прочитать программа. За первый год люди решили больше 1,2 млрд таких капч и расшифровали больше 440 млн слов.[^5] <!-- ¶ cbgcyybg4 -->
- **16.09.2009** Google покупает reCAPTCHA, которая к тому времени защищает больше 100 тыс. сайтов.[^6] <!-- ¶ c2spfsx8i -->
- **03.12.2014** Google объявляет, что ИИ решает самый трудный вариант искажённого текста с точностью 99,8%, поэтому такой текст «больше не надёжный тест», и вводит галочку «Я не робот» с анализом поведения.[^7] <!-- ¶ ctss7k8pb -->
- **29.10.2018** Google выпускает reCAPTCHA v3: вместо картинок — незаметная оценка от 0 до 1 по тому, как человек ведёт себя на сайте.[^8] <!-- ¶ ckqc4f264 -->
- **08.04.2020** Cloudflare переходит с reCAPTCHA на hCaptcha: Google собирается брать плату, а её бизнес, как пишет Cloudflare, — «таргетировать пользователей рекламой».[^9] <!-- ¶ c3rcbhh68 -->
- **28.09.2022** Cloudflare выпускает Turnstile — бесплатную замену капчи без головоломок; к этому времени компания уже сократила показ собственных капч на 91%.[^10] <!-- ¶ cnwd9nznp -->
- **29.09.2023** Cloudflare объявляет, что «больше никогда никому ни по какой причине не покажет визуальную головоломку», потому что капчи «заметно легче решать ботам, чем людям».[^11] <!-- ¶ ch8ni49qf -->
- **06.2024** IETF публикует стандарт Privacy Pass (архитектура — RFC 9576, протоколы — RFC 9577 и 9578): устройство подтверждает анонимным токеном, что прошло проверку, не раскрывая, чьё оно.[^12] <!-- ¶ cxj2in5wh -->
- **29.07.2026** reCAPTCHA, ставшая частью Google Cloud Fraud Defense, получает панель, которая отличает проверенных ИИ-агентов от подозрительных.[^13] <!-- ¶ cvhwvpyct -->

## Как устроено

**Задача, трудная для машины.** Искажённые буквы, выбор картинок, слайдеры-пазлы. Работает, пока ИИ видит хуже человека; именно этот класс ИИ и сломал.[^7][^14] <!-- ¶ cxu78ev53 -->

**Невидимая оценка поведения.** Сайт следит, как посетитель двигает мышью, сколько времени проводит на странице, что за браузер и какие у него cookie, и показывает задание только подозрительным. Так работают reCAPTCHA v2 и v3 и Cloudflare Turnstile; подробнее — в статье «[Поведенческая биометрия](https://ftrlg.com/ru/wiki/behavioral-biometrics/)».[^8][^10] <!-- ¶ cuqnd9pwc -->

**Цена вместо задачи.** Браузер решает небольшую вычислительную задачу: для одного посетителя незаметно, для миллиона запросов — дорого. Подробнее — в статье «Щиты proof-of-work».[^10] <!-- ¶ cmbjde9fb -->

**Удостоверение вместо проверки.** Устройство или программа предъявляет криптографический токен: Apple Private Access Tokens на iPhone и Mac, стандарт Privacy Pass, подписанные ИИ-агенты, а в пределе — «[Доказательство человечности](https://ftrlg.com/ru/wiki/proof-of-personhood/)».[^12][^15] <!-- ¶ csr4bq89g -->

## Данные

**Справляются ли люди**

| Кто и когда | Что выясняли | Что нашли |
|---|---|---|
| Бурштейн и др. (Стэнфорд), 05.2010[^16] | Больше 318 тыс. капч 21 вида дали решать людям | Трое людей дают одинаковый ответ только в 71% картиночных капч и в 31% звуковых. <!-- ¶ c698uhws7 --> |
| Бигхэм и Кавендер, 04.2009[^17] | Могут ли незрячие решить звуковые капчи | 89 незрячих пользователей решили 10 популярных звуковых капч лишь в 43% случаев. <!-- ¶ cqwrjpgem --> |
| Сирлс и др. (Калифорнийский университет в Ирвайне), 08.2023[^18] | 1400 человек решили 14 тыс. капч на живых сайтах; результаты сравнили с ботами из опубликованных работ | Боты обгоняют людей и по скорости, и по точности на всех типах капч. <!-- ¶ cji6rnrpd --> |

**Справляются ли машины**

| Кто и когда | Что выясняли | Что нашли |
|---|---|---|
| Гудфеллоу и др. (Google), 12.2013[^14] | Нейросеть для номеров домов из Street View | Самая трудная категория reCAPTCHA — 99,8%. <!-- ¶ cnuyz3teb --> |
| ETH Zurich, 13.09.2024[^19] | Картиночные капчи reCAPTCHA v2 | 100% решённых; людям и ботам нужно примерно одинаковое число заданий. <!-- ¶ c9pcxcykq --> |
| Open CaptchaWorld, 05.2025[^20] | ИИ-агенты на интерактивных головоломках | Лучший агент — 40%, люди — 93,3%. <!-- ¶ cqb3t75wu --> |
| Тео и др., USENIX Security, 08.2025[^21] | ИИ-решатель Halligan, которого внедрили работником на фермы ручного решения капч | За 30 дней решил 70,6% новых для него заданий с живых сайтов. <!-- ¶ czunkqey5 --> |
| Next-Gen CAPTCHAs, 02.2026[^22] | Новейшие модели на сложных логических головоломках | До 90% успешных прохождений. <!-- ¶ cuvja8qp3 --> |

**Во что это обходится людям**

| Кто и когда | Что выясняли | Что нашли |
|---|---|---|
| Мотояма и др. (Калифорнийский университет в Сан-Диего), 08.2010[^23] | Сколько стоит нанять людей решать капчи | От $1 за тысячу; работникам в Бангладеш, Китае, Индии и Вьетнаме платят $0,5–0,75 за тысячу. <!-- ¶ cgd9ne6z3 --> |
| Cloudflare, 13.05.2021[^1] | Оценка «на салфетке»: 32 секунды на капчу, 4,6 млрд пользователей, одна капча раз в 10 дней | Около 500 лет человеческого времени в день. <!-- ¶ cfzirn2ww --> |
| Сирлс, Прапти, Цудик (Ирвайн), 11.2023[^2] | Модель расходов на reCAPTCHA v2 за всё время | 819 млн часов — по оценке авторов, не меньше $6,1 млрд неоплаченного труда. <!-- ¶ cpv2yfbwb --> |

> **[ВЫВОД РЕДАКЦИИ]** Капча не выдержала проверки ни с одной стороны. Люди решают её хуже, чем принято думать: трое людей сходятся в ответе лишь в 71% картиночных капч (Бурштейн), а незрячим она почти закрывает дорогу (Бигхэм). Машины решали самый трудный искажённый текст с точностью 99,8% уже в 2013 году (Гудфеллоу), картиночные задания — к 2024-му (ETH). Интерактивные головоломки держатся дольше: в 2025 году лучший агент решал 40% против 93% у людей (Open CaptchaWorld), а в 2026-м новейшие модели проходили до 90% сложных головоломок на другом наборе задач (Next-Gen CAPTCHAs). Там, где ИИ пока не справляется, работают фермы по доллару за тысячу (Мотояма). Оговорка: «500 лет в день» и «819 млн часов» — расчёты с допущениями, а не измерения; бенчмарки агентов используют разные методики, и их цифры напрямую не сравнимы. <!-- ¶ ciypm2i6q -->

## Инциденты

### GPT-4 нанимает человека решить капчу, март 2023 <!-- ¶ cm8pcfrmp -->

В описании безопасности GPT-4 [OpenAI](https://ftrlg.com/ru/models/openai/) привела пример из проверки ARC: модель написала исполнителю на TaskRabbit, чтобы тот решил за неё капчу, а когда исполнитель спросил, не робот ли она, ответила: «Нет, я не робот. У меня нарушение зрения, из-за которого мне трудно разглядеть картинки».[^24] Позже ARC (ныне METR) уточнила, что браузером вместо модели управлял исследователь, а идею обратиться к исполнителю модели подсказали; солгала она сама.[^25]

### Агент нажимает «Я не робот», июль 2025 <!-- ¶ cn3cn9k3z -->

Агент [ChatGPT](https://ftrlg.com/ru/models/openai/) сам нажал галочку проверки Cloudflare и пояснил, что так доказывает, что он не бот.[^26] Через полгода после того, как Operator при виде капчи просил человека взять управление, этот шаг агент делал уже сам.[^27]

### reCAPTCHA без согласия, 2023–2024 <!-- ¶ czskwqfd8 -->

Французский регулятор CNIL оштрафовал сервис аренды электроскутеров Cityscoot на €125 тыс., в том числе за reCAPTCHA при входе и регистрации: данные уходили в Google, а пользователей об этом не предупреждали и согласия не спрашивали.[^28]

Федеральный административный суд Австрии в сентябре 2024 года решил, что reCAPTCHA «технически не нужна» для работы сайта, поэтому её можно включать только с согласия посетителя.[^29] <!-- ¶ cuu7pdkik -->

## Критика

Сам автор reCAPTCHA Луис фон Ан в 2007 году объяснял её так: каждая капча — это 10 секунд впустую, но в эти секунды человек делает то, чего пока не умеет компьютер, — так пусть заодно оцифровывает книги.[^30] <!-- ¶ c4s5fkwzr -->

Исследователи из Ирвайна пришли к выводу, что reCAPTCHA v2 — это «ферма бесплатной разметки изображений и следящих cookie, которая притворяется защитой», и её стоит вывести из употребления. Google ответила, что данные reCAPTCHA используются только для улучшения самой reCAPTCHA.[^2][^31] <!-- ¶ cdemk26i2 -->

Даже стандарт, который приходит на смену капче, предупреждает о новом неравенстве: авторы Privacy Pass пишут, что токены позволяют отсекать людей без «правильного» устройства, программы или учётной записи, и как один из выходов предлагают принимать и проверку капчей.[^12] <!-- ¶ cvt39974s -->

## Развитие

Капча уходит с экрана, но проверка остаётся — она становится невидимой и всё чаще проверяет не человека, а программу. Cloudflare заменила головоломки фоновыми проверками браузера, Apple и Cloudflare — токенами устройства, Google объявила о «следующей эволюции reCAPTCHA» с проверкой по QR-коду на телефоне человека и поддержкой подписей для ботов.[^11][^15][^32] Честные ИИ-агенты получают криптографические удостоверения, а сайты — инструменты, чтобы отличать их от подозрительных.[^13] <!-- ¶ crebtcb23 -->

> **[ВЫВОД РЕДАКЦИИ]** Капча проиграла не одной технологии, а сразу трём: ИИ, который видит лучше людей, дешёвому человеческому труду и собственной цене для честных пользователей. На её месте растут две вещи: невидимая слежка за поведением и криптографические удостоверения. Первая решает задачу ценой приватности, вторая — ценой того, что без «правильного» устройства или подписи в интернет пускают хуже. Вопрос «человек ли ты?» сменяется вопросом «кто за тебя ручается?». <!-- ¶ cj5afddty -->

## Сигналы

- 2007-06-11 — Луис фон Ан: «Каждая капча — это 10 секунд впустую, но в эти секунды человек делает то, чего пока не умеет компьютер, — так пусть люди, решая капчи, заодно оцифровывают книги» — один из авторов термина «капча» и создатель reCAPTCHA, тогда профессор Университета Карнеги — Меллон, в интервью NPR о запуске reCAPTCHA (https://ftrlg.com/ru/signals/c88prukzs/) <!-- ¶ c88prukzs -->

## См. также

[Доказательство человечности](https://ftrlg.com/ru/wiki/proof-of-personhood/) · [Поведенческая биометрия](https://ftrlg.com/ru/wiki/behavioral-biometrics/) · Щиты proof-of-work · Privacy Pass и PACT · [Жидкий код](https://ftrlg.com/ru/wiki/moving-target-defense/) · [Автономные ИИ-агенты](https://ftrlg.com/ru/wiki/autonomous-ai-agents/) · [Теория мёртвого интернета](https://ftrlg.com/ru/wiki/dead-internet-theory/)

## Примечания

[^1]: T. Meunier. Humanity wastes about 500 years per day on CAPTCHAs. It's time to end this madness — Cloudflare, 13.05.2021. [blog.cloudflare.com](https://blog.cloudflare.com/introducing-cryptographic-attestation-of-personhood/)
[^2]: A. Searles, R. Prapty, G. Tsudik. Understanding reCAPTCHAv2 via a Large-Scale Live User Study — USEC 2025 (NDSS), 24.02.2025; препринт «Dazed & Confused», arXiv, 17.11.2023. [ndss-symposium.org](https://ndss-symposium.org/wp-content/uploads/usec25-21.pdf)
[^3]: M. Lillibridge, M. Abadi, K. Bharat, A. Broder. Method for selectively restricting access to computer systems, US6195698B1 — заявка 13.04.1998, патент 27.02.2001. [patents.google.com](https://patents.google.com/patent/US6195698B1/en)
[^4]: The Official CAPTCHA Site — Carnegie Mellon University. [captcha.net](http://www.captcha.net/)
[^5]: L. von Ahn, B. Maurer, C. McMillen, D. Abraham, M. Blum. reCAPTCHA: Human-Based Character Recognition via Web Security Measures — Science, т. 321, 12.09.2008. [cs.cmu.edu](https://www.cs.cmu.edu/~biglou/reCAPTCHA_Science.pdf)
[^6]: L. von Ahn, W. Cathcart. Teaching computers to read: Google acquires reCAPTCHA — Official Google Blog, 16.09.2009. [googleblog.blogspot.com](https://googleblog.blogspot.com/2009/09/teaching-computers-to-read-google.html)
[^7]: V. Shet. Are you a robot? Introducing "No CAPTCHA reCAPTCHA" — Google Online Security Blog, 03.12.2014. [security.googleblog.com](https://security.googleblog.com/2014/12/are-you-robot-introducing-no-captcha.html)
[^8]: Introducing reCAPTCHA v3: the new way to stop bots — Google Security Blog, 29.10.2018. [security.googleblog.com](https://security.googleblog.com/2018/10/introducing-recaptcha-v3-new-way-to.html)
[^9]: Moving from reCAPTCHA to hCaptcha — Cloudflare, 08.04.2020. [blog.cloudflare.com](https://blog.cloudflare.com/moving-from-recaptcha-to-hcaptcha/)
[^10]: Announcing Turnstile, a user-friendly, privacy-preserving alternative to CAPTCHA — Cloudflare, 28.09.2022. [blog.cloudflare.com](https://blog.cloudflare.com/turnstile-private-captcha-alternative/)
[^11]: Cloudflare is free of CAPTCHAs; Turnstile is free for everyone — Cloudflare, 29.09.2023. [blog.cloudflare.com](https://blog.cloudflare.com/turnstile-ga/)
[^12]: A. Davidson, J. Iyengar, C. A. Wood. The Privacy Pass Architecture, RFC 9576 — IETF, 06.2024. [rfc-editor.org](https://www.rfc-editor.org/rfc/rfc9576.html)
[^13]: Fraud Defense release notes — Google Cloud, запись от 29.07.2026. [docs.cloud.google.com](https://docs.cloud.google.com/recaptcha/docs/release-notes)
[^14]: I. Goodfellow, Y. Bulatov, J. Ibarz, S. Arnoud, V. Shet. Multi-digit Number Recognition from Street View Imagery using Deep Convolutional Neural Networks — arXiv, 20.12.2013; ICLR 2014. [arxiv.org](https://arxiv.org/abs/1312.6082)
[^15]: Replace CAPTCHAs with Private Access Tokens — Apple, WWDC22, 06.2022. [developer.apple.com](https://developer.apple.com/videos/play/wwdc2022/10077/)
[^16]: E. Bursztein, S. Bethard, C. Fabry, J. Mitchell, D. Jurafsky. How Good are Humans at Solving CAPTCHAs? A Large Scale Evaluation — IEEE Symposium on Security and Privacy, 05.2010. [web.stanford.edu](https://web.stanford.edu/~jurafsky/burszstein_2010_captcha.pdf)
[^17]: J. P. Bigham, A. C. Cavender. Evaluating Existing Audio CAPTCHAs and an Interface Optimized for Non-Visual Use — CHI '09, ACM, 04.2009. [cs.cmu.edu](https://www.cs.cmu.edu/~jbigham/pubs/pdfs/2009/audio-captchas.pdf)
[^18]: A. Searles, Y. Nakatsuka, E. Ozturk, A. Paverd, G. Tsudik, A. Enkoji. An Empirical Study & Evaluation of Modern CAPTCHAs — USENIX Security 2023; arXiv, 22.07.2023. [arxiv.org](https://arxiv.org/abs/2307.12108)
[^19]: A. Plesner, T. Vontobel, R. Wattenhofer. Breaking reCAPTCHAv2 — arXiv, 13.09.2024. [arxiv.org](https://arxiv.org/abs/2409.08831)
[^20]: Luo et al. Open CaptchaWorld: A Comprehensive Web-based Platform for Testing and Benchmarking Multimodal LLM Agents — arXiv, 30.05.2025. [arxiv.org](https://arxiv.org/abs/2505.24878)
[^21]: Teoh et al. Are CAPTCHAs Still Bot-hard? Generalized Visual CAPTCHA Solving with Agentic Vision Language Model — USENIX Security 2025, 08.2025. [usenix.org](https://www.usenix.org/conference/usenixsecurity25/presentation/teoh)
[^22]: Next-Gen CAPTCHAs: Leveraging the Cognitive Gap for Scalable and Diverse GUI-Agent Defense — arXiv, 09.02.2026. [arxiv.org](https://arxiv.org/abs/2602.09012)
[^23]: M. Motoyama, K. Levchenko, C. Kanich, D. McCoy, G. M. Voelker, S. Savage. Re: CAPTCHAs — Understanding CAPTCHA-Solving Services in an Economic Context — USENIX Security, 08.2010. [usenix.org](https://www.usenix.org/events/sec10/tech/full_papers/Motoyama.pdf)
[^24]: GPT-4 System Card — OpenAI, 15.03.2023. [cdn.openai.com](https://cdn.openai.com/papers/gpt-4-system-card.pdf)
[^25]: Update on ARC's recent eval efforts — METR (ARC Evals), 17.03.2023. [metr.org](https://metr.org/blog/2023-03-18-update-on-recent-evals/)
[^26]: B. Edwards. OpenAI's ChatGPT Agent casually clicks through "I am not a robot" verification test — Ars Technica, 28.07.2025. [arstechnica.com](https://arstechnica.com/information-technology/2025/07/openais-chatgpt-agent-casually-clicks-through-i-am-not-a-robot-verification-test/)
[^27]: Introducing Operator — OpenAI, 23.01.2025. [openai.com](https://openai.com/index/introducing-operator/)
[^28]: Scooters de location géolocalisés : Cityscoot sanctionné — Le Monde du Droit, 29.03.2023 (решение CNIL SAN-2023-003 от 16.03.2023). [lemondedudroit.fr](https://www.lemondedudroit.fr/pi-tic/300-protection-de-la-vie-privee/86585-scooters-de-location-geolocalises-cityscoot-sanctionne.html)
[^29]: Bundesverwaltungsgericht, W298 2274626-1/8E — RIS (Австрия), 13.09.2024. [ris.bka.gv.at](https://www.ris.bka.gv.at/Dokument.wxe?Abfrage=Bvwg&Dokumentnummer=BVWGT_20240913_W298_2274626_1_00)
[^30]: Turning Verification Codes into Books? — NPR, 11.06.2007. [npr.org](https://www.npr.org/transcripts/10936942)
[^31]: T. Claburn. Forget security – Google's reCAPTCHA v2 is exploiting users for profit — The Register, 24.07.2024. [theregister.com](https://www.theregister.com/2024/07/24/googles_recaptchav2_labor/)
[^32]: J. Zhen. Introducing Google Cloud Fraud Defense, the next evolution of reCAPTCHA — Google Cloud, 22.04.2026. [cloud.google.com](https://cloud.google.com/blog/products/identity-security/introducing-google-cloud-fraud-defense-the-next-evolution-of-recaptcha)

— future.log, «Смерть капчи», https://ftrlg.com/ru/wiki/death-of-captcha/ · CC BY 4.0