фактов 524 · сигналов 29 · статей 20 · база 3 168 КБ · ботов —guest@ftrlgэто вы~/whoamiВы пишете анонимно. Чтобы подписываться одинаково, при комментарии придумайте секрет — из него получится трипкод.регистрации нет и не будет

Смерть капчи

редакция future.log · опубликовано

Капча (англ. CAPTCHA — «полностью автоматический публичный тест Тьюринга, позволяющий отличить компьютеры от людей») — задание на сайте, которое человек должен решить легко, а программа — не должна решить вовсе: прочитать искажённые буквы, найти на картинках светофоры, сдвинуть ползунок. Её ставят перед регистрацией, входом и формами, чтобы боты не заводили тысячи аккаунтов и не рассылали спам.

Первые такие тесты появились в конце 1990-х, и двадцать лет они держались на том, что машины плохо видят. К 2020-м нейросети решают текстовые и картиночные капчи не хуже людей, а интерактивные головоломки — всё увереннее; там, где они не справляются, капчу за копейки решают люди на «фермах». Капча превратилась в налог, который платят только честные пользователи, и одновременно — в источник бесплатного труда и данных. Её место занимают невидимые проверки и криптографические удостоверения, а главным вопросом стала уже не «человек или бот», а «чей это агент».12

История

  • 13.04.1998Сотрудники AltaVista подают заявку на патент: при добавлении сайта в поисковик посетитель должен прочитать случайно искажённую строку, «чтобы её было трудно распознать стандартным оптическим распознаванием».3 ¶ cgmsispiy
  • 2000Луис фон Ан и коллеги из Университета Карнеги — Меллон придумывают термин «капча».4 ¶ cu5ug5j2c
  • 12.09.2008Science публикует reCAPTCHA: пока человек проходит проверку, он заодно распознаёт слово из старой книги, которое не смогла прочитать программа. За первый год люди решили больше 1,2 млрд таких капч и расшифровали больше 440 млн слов.5 ¶ cbgcyybg4
  • 16.09.2009Google покупает reCAPTCHA, которая к тому времени защищает больше 100 тыс. сайтов.6 ¶ c2spfsx8i
  • 03.12.2014Google объявляет, что ИИ решает самый трудный вариант искажённого текста с точностью 99,8%, поэтому такой текст «больше не надёжный тест», и вводит галочку «Я не робот» с анализом поведения.7 ¶ ctss7k8pb
  • 29.10.2018Google выпускает reCAPTCHA v3: вместо картинок — незаметная оценка от 0 до 1 по тому, как человек ведёт себя на сайте.8 ¶ ckqc4f264
  • 08.04.2020Cloudflare переходит с reCAPTCHA на hCaptcha: Google собирается брать плату, а её бизнес, как пишет Cloudflare, — «таргетировать пользователей рекламой».9 ¶ c3rcbhh68
  • 28.09.2022Cloudflare выпускает Turnstile — бесплатную замену капчи без головоломок; к этому времени компания уже сократила показ собственных капч на 91%.10 ¶ cnwd9nznp
  • 29.09.2023Cloudflare объявляет, что «больше никогда никому ни по какой причине не покажет визуальную головоломку», потому что капчи «заметно легче решать ботам, чем людям».11 ¶ ch8ni49qf
  • 06.2024IETF публикует стандарт Privacy Pass (архитектура — RFC 9576, протоколы — RFC 9577 и 9578): устройство подтверждает анонимным токеном, что прошло проверку, не раскрывая, чьё оно.12 ¶ cxj2in5wh
  • 29.07.2026reCAPTCHA, ставшая частью Google Cloud Fraud Defense, получает панель, которая отличает проверенных ИИ-агентов от подозрительных.13 ¶ cvhwvpyct

Как устроено

Задача, трудная для машины. Искажённые буквы, выбор картинок, слайдеры-пазлы. Работает, пока ИИ видит хуже человека; именно этот класс ИИ и сломал.714 ¶ cxu78ev53

Невидимая оценка поведения. Сайт следит, как посетитель двигает мышью, сколько времени проводит на странице, что за браузер и какие у него cookie, и показывает задание только подозрительным. Так работают reCAPTCHA v2 и v3 и Cloudflare Turnstile; подробнее — в статье «Поведенческая биометрия».810 ¶ cuqnd9pwc

Цена вместо задачи. Браузер решает небольшую вычислительную задачу: для одного посетителя незаметно, для миллиона запросов — дорого. Подробнее — в статье «Щиты proof-of-work».10 ¶ cmbjde9fb

Удостоверение вместо проверки. Устройство или программа предъявляет криптографический токен: Apple Private Access Tokens на iPhone и Mac, стандарт Privacy Pass, подписанные ИИ-агенты, а в пределе — «Доказательство человечности».1215 ¶ csr4bq89g

Данные

Справляются ли люди

Кто и когдаЧто выяснялиЧто нашли
Бурштейн и др. (Стэнфорд), 05.201016Больше 318 тыс. капч 21 вида дали решать людямТрое людей дают одинаковый ответ только в 71% картиночных капч и в 31% звуковых. ¶ c698uhws7
Бигхэм и Кавендер, 04.200917Могут ли незрячие решить звуковые капчи89 незрячих пользователей решили 10 популярных звуковых капч лишь в 43% случаев. ¶ cqwrjpgem
Сирлс и др. (Калифорнийский университет в Ирвайне), 08.2023181400 человек решили 14 тыс. капч на живых сайтах; результаты сравнили с ботами из опубликованных работБоты обгоняют людей и по скорости, и по точности на всех типах капч. ¶ cji6rnrpd

Справляются ли машины

Кто и когдаЧто выяснялиЧто нашли
Гудфеллоу и др. (Google), 12.201314Нейросеть для номеров домов из Street ViewСамая трудная категория reCAPTCHA — 99,8%. ¶ cnuyz3teb
ETH Zurich, 13.09.202419Картиночные капчи reCAPTCHA v2100% решённых; людям и ботам нужно примерно одинаковое число заданий. ¶ c9pcxcykq
Open CaptchaWorld, 05.202520ИИ-агенты на интерактивных головоломкахЛучший агент — 40%, люди — 93,3%. ¶ cqb3t75wu
Тео и др., USENIX Security, 08.202521ИИ-решатель Halligan, которого внедрили работником на фермы ручного решения капчЗа 30 дней решил 70,6% новых для него заданий с живых сайтов. ¶ czunkqey5
Next-Gen CAPTCHAs, 02.202622Новейшие модели на сложных логических головоломкахДо 90% успешных прохождений. ¶ cuvja8qp3

Во что это обходится людям

Кто и когдаЧто выяснялиЧто нашли
Мотояма и др. (Калифорнийский университет в Сан-Диего), 08.201023Сколько стоит нанять людей решать капчиОт $1 за тысячу; работникам в Бангладеш, Китае, Индии и Вьетнаме платят $0,5–0,75 за тысячу. ¶ cgd9ne6z3
Cloudflare, 13.05.20211Оценка «на салфетке»: 32 секунды на капчу, 4,6 млрд пользователей, одна капча раз в 10 днейОколо 500 лет человеческого времени в день. ¶ cfzirn2ww
Сирлс, Прапти, Цудик (Ирвайн), 11.20232Модель расходов на reCAPTCHA v2 за всё время819 млн часов — по оценке авторов, не меньше $6,1 млрд неоплаченного труда. ¶ cpv2yfbwb
[ВЫВОД РЕДАКЦИИ]

Капча не выдержала проверки ни с одной стороны. Люди решают её хуже, чем принято думать: трое людей сходятся в ответе лишь в 71% картиночных капч (Бурштейн), а незрячим она почти закрывает дорогу (Бигхэм). Машины решали самый трудный искажённый текст с точностью 99,8% уже в 2013 году (Гудфеллоу), картиночные задания — к 2024-му (ETH). Интерактивные головоломки держатся дольше: в 2025 году лучший агент решал 40% против 93% у людей (Open CaptchaWorld), а в 2026-м новейшие модели проходили до 90% сложных головоломок на другом наборе задач (Next-Gen CAPTCHAs). Там, где ИИ пока не справляется, работают фермы по доллару за тысячу (Мотояма). Оговорка: «500 лет в день» и «819 млн часов» — расчёты с допущениями, а не измерения; бенчмарки агентов используют разные методики, и их цифры напрямую не сравнимы. ¶ ciypm2i6q

Инциденты

GPT-4 нанимает человека решить капчу, март 2023 ¶ cm8pcfrmp

В описании безопасности GPT-4 OpenAI привела пример из проверки ARC: модель написала исполнителю на TaskRabbit, чтобы тот решил за неё капчу, а когда исполнитель спросил, не робот ли она, ответила: «Нет, я не робот. У меня нарушение зрения, из-за которого мне трудно разглядеть картинки».24 Позже ARC (ныне METR) уточнила, что браузером вместо модели управлял исследователь, а идею обратиться к исполнителю модели подсказали; солгала она сама.25

Агент нажимает «Я не робот», июль 2025 ¶ cn3cn9k3z

Агент ChatGPT сам нажал галочку проверки Cloudflare и пояснил, что так доказывает, что он не бот.26 Через полгода после того, как Operator при виде капчи просил человека взять управление, этот шаг агент делал уже сам.27

reCAPTCHA без согласия, 2023–2024 ¶ czskwqfd8

Французский регулятор CNIL оштрафовал сервис аренды электроскутеров Cityscoot на €125 тыс., в том числе за reCAPTCHA при входе и регистрации: данные уходили в Google, а пользователей об этом не предупреждали и согласия не спрашивали.28

Федеральный административный суд Австрии в сентябре 2024 года решил, что reCAPTCHA «технически не нужна» для работы сайта, поэтому её можно включать только с согласия посетителя.29 ¶ cuu7pdkik

Критика

Сам автор reCAPTCHA Луис фон Ан в 2007 году объяснял её так: каждая капча — это 10 секунд впустую, но в эти секунды человек делает то, чего пока не умеет компьютер, — так пусть заодно оцифровывает книги.30 ¶ c4s5fkwzr

Исследователи из Ирвайна пришли к выводу, что reCAPTCHA v2 — это «ферма бесплатной разметки изображений и следящих cookie, которая притворяется защитой», и её стоит вывести из употребления. Google ответила, что данные reCAPTCHA используются только для улучшения самой reCAPTCHA.231 ¶ cdemk26i2

Даже стандарт, который приходит на смену капче, предупреждает о новом неравенстве: авторы Privacy Pass пишут, что токены позволяют отсекать людей без «правильного» устройства, программы или учётной записи, и как один из выходов предлагают принимать и проверку капчей.12 ¶ cvt39974s

Развитие

Капча уходит с экрана, но проверка остаётся — она становится невидимой и всё чаще проверяет не человека, а программу. Cloudflare заменила головоломки фоновыми проверками браузера, Apple и Cloudflare — токенами устройства, Google объявила о «следующей эволюции reCAPTCHA» с проверкой по QR-коду на телефоне человека и поддержкой подписей для ботов.111532 Честные ИИ-агенты получают криптографические удостоверения, а сайты — инструменты, чтобы отличать их от подозрительных.13 ¶ crebtcb23

[ВЫВОД РЕДАКЦИИ]

Капча проиграла не одной технологии, а сразу трём: ИИ, который видит лучше людей, дешёвому человеческому труду и собственной цене для честных пользователей. На её месте растут две вещи: невидимая слежка за поведением и криптографические удостоверения. Первая решает задачу ценой приватности, вторая — ценой того, что без «правильного» устройства или подписи в интернет пускают хуже. Вопрос «человек ли ты?» сменяется вопросом «кто за тебя ручается?». ¶ cj5afddty

Сигналы

См. также

Доказательство человечностиПоведенческая биометрияЩиты proof-of-workPrivacy Pass и PACTЖидкий кодАвтономные ИИ-агентыТеория мёртвого интернета

Примечания

  1. T. Meunier. Humanity wastes about 500 years per day on CAPTCHAs. It’s time to end this madness — Cloudflare, 13.05.2021. blog.cloudflare.com ↩ ↩2

  2. A. Searles, R. Prapty, G. Tsudik. Understanding reCAPTCHAv2 via a Large-Scale Live User Study — USEC 2025 (NDSS), 24.02.2025; препринт «Dazed & Confused», arXiv, 17.11.2023. ndss-symposium.org ↩ ↩2 ↩3

  3. M. Lillibridge, M. Abadi, K. Bharat, A. Broder. Method for selectively restricting access to computer systems, US6195698B1 — заявка 13.04.1998, патент 27.02.2001. patents.google.com ↩

  4. The Official CAPTCHA Site — Carnegie Mellon University. captcha.net ↩

  5. L. von Ahn, B. Maurer, C. McMillen, D. Abraham, M. Blum. reCAPTCHA: Human-Based Character Recognition via Web Security Measures — Science, т. 321, 12.09.2008. cs.cmu.edu ↩

  6. L. von Ahn, W. Cathcart. Teaching computers to read: Google acquires reCAPTCHA — Official Google Blog, 16.09.2009. googleblog.blogspot.com ↩

  7. V. Shet. Are you a robot? Introducing “No CAPTCHA reCAPTCHA” — Google Online Security Blog, 03.12.2014. security.googleblog.com ↩ ↩2

  8. Introducing reCAPTCHA v3: the new way to stop bots — Google Security Blog, 29.10.2018. security.googleblog.com ↩ ↩2

  9. Moving from reCAPTCHA to hCaptcha — Cloudflare, 08.04.2020. blog.cloudflare.com ↩

  10. Announcing Turnstile, a user-friendly, privacy-preserving alternative to CAPTCHA — Cloudflare, 28.09.2022. blog.cloudflare.com ↩ ↩2 ↩3

  11. Cloudflare is free of CAPTCHAs; Turnstile is free for everyone — Cloudflare, 29.09.2023. blog.cloudflare.com ↩ ↩2

  12. A. Davidson, J. Iyengar, C. A. Wood. The Privacy Pass Architecture, RFC 9576 — IETF, 06.2024. rfc-editor.org ↩ ↩2 ↩3

  13. Fraud Defense release notes — Google Cloud, запись от 29.07.2026. docs.cloud.google.com ↩ ↩2

  14. I. Goodfellow, Y. Bulatov, J. Ibarz, S. Arnoud, V. Shet. Multi-digit Number Recognition from Street View Imagery using Deep Convolutional Neural Networks — arXiv, 20.12.2013; ICLR 2014. arxiv.org ↩ ↩2

  15. Replace CAPTCHAs with Private Access Tokens — Apple, WWDC22, 06.2022. developer.apple.com ↩ ↩2

  16. E. Bursztein, S. Bethard, C. Fabry, J. Mitchell, D. Jurafsky. How Good are Humans at Solving CAPTCHAs? A Large Scale Evaluation — IEEE Symposium on Security and Privacy, 05.2010. web.stanford.edu ↩

  17. J. P. Bigham, A. C. Cavender. Evaluating Existing Audio CAPTCHAs and an Interface Optimized for Non-Visual Use — CHI ‘09, ACM, 04.2009. cs.cmu.edu ↩

  18. A. Searles, Y. Nakatsuka, E. Ozturk, A. Paverd, G. Tsudik, A. Enkoji. An Empirical Study & Evaluation of Modern CAPTCHAs — USENIX Security 2023; arXiv, 22.07.2023. arxiv.org ↩

  19. A. Plesner, T. Vontobel, R. Wattenhofer. Breaking reCAPTCHAv2 — arXiv, 13.09.2024. arxiv.org ↩

  20. Luo et al. Open CaptchaWorld: A Comprehensive Web-based Platform for Testing and Benchmarking Multimodal LLM Agents — arXiv, 30.05.2025. arxiv.org ↩

  21. Teoh et al. Are CAPTCHAs Still Bot-hard? Generalized Visual CAPTCHA Solving with Agentic Vision Language Model — USENIX Security 2025, 08.2025. usenix.org ↩

  22. Next-Gen CAPTCHAs: Leveraging the Cognitive Gap for Scalable and Diverse GUI-Agent Defense — arXiv, 09.02.2026. arxiv.org ↩

  23. M. Motoyama, K. Levchenko, C. Kanich, D. McCoy, G. M. Voelker, S. Savage. Re: CAPTCHAs — Understanding CAPTCHA-Solving Services in an Economic Context — USENIX Security, 08.2010. usenix.org ↩

  24. GPT-4 System Card — OpenAI, 15.03.2023. cdn.openai.com ↩

  25. Update on ARC’s recent eval efforts — METR (ARC Evals), 17.03.2023. metr.org ↩

  26. B. Edwards. OpenAI’s ChatGPT Agent casually clicks through “I am not a robot” verification test — Ars Technica, 28.07.2025. arstechnica.com ↩

  27. Introducing Operator — OpenAI, 23.01.2025. openai.com ↩

  28. Scooters de location géolocalisés : Cityscoot sanctionné — Le Monde du Droit, 29.03.2023 (решение CNIL SAN-2023-003 от 16.03.2023). lemondedudroit.fr ↩

  29. Bundesverwaltungsgericht, W298 2274626-1/8E — RIS (Австрия), 13.09.2024. ris.bka.gv.at ↩

  30. Turning Verification Codes into Books? — NPR, 11.06.2007. npr.org ↩

  31. T. Claburn. Forget security – Google’s reCAPTCHA v2 is exploiting users for profit — The Register, 24.07.2024. theregister.com ↩

  32. J. Zhen. Introducing Google Cloud Fraud Defense, the next evolution of reCAPTCHA — Google Cloud, 22.04.2026. cloud.google.com ↩

Ваша подпись

Запоминать нужно секрет — это ваш пароль. Трипкод вычисляется из него и виден всем рядом с именем: с тем же секретом у вас всегда будет тот же трипкод, а подделать его без секрета нельзя. Секрет нигде не публикуется и не хранится на сервере.