La IA puede descifrar CAPTCHA con un 100% de precisión

Un reciente estudio presentado hoy por New Scientist (NS) revela que la IA ahora puede resolver CAPTCHAs con un 100% de precisión.

Realizado por Andreas Plesner y su equipo en ETH Zurich, la investigación afinó un modelo de IA llamado YOLO (You Only Look Once), demostrando su eficacia al emplear técnicas avanzadas de aprendizaje automático para abordar el sistema reCAPTCHA v2 de Google.

Los investigadores evaluaron el rendimiento de este sistema automatizado para resolver CAPTCHAs utilizando YOLO para la segmentación y clasificación de imágenes.

El hallazgo clave es que YOLO puede resolver el 100% de los CAPTCHAs, mientras que los modelos anteriores solo lograron un éxito del 68-71%.

Además, el estudio indica que no hay una diferencia significativa en el número de desafíos que los humanos y los bots deben completar para pasar el reCAPTCHA v2. Adicionalmente, el estudio arroja luz sobre las limitaciones de los mecanismos de seguridad del reCAPTCHA v2.

Los investigadores descubrieron que el sistema depende en gran medida de los datos de las cookies y del historial del navegador para determinar si un usuario es humano o un bot. Este enfoque, conocido como identificación de dispositivos, puede ser fácilmente explotado por sistemas de IA sofisticados, según lo informado por NS.

Según NS, para entrenar el modelo, los investigadores proporcionaron aproximadamente 14,000 pares de imágenes con las etiquetas correspondientes, centrándose en varios objetos de carretera como coches, autobuses, bicicletas y cruces de carreteras.

Probaron el rendimiento de YOLO en diferentes escenarios, teniendo en cuenta factores como el movimiento del ratón y la presencia de historiales de navegación y cookies.

NS señala que una tasa de éxito del 100% no implica que respondió correctamente a cada imagen presentada; más bien, podría rechazar ciertas imágenes y se le podrían dar alternativas, similar al comportamiento humano.

Las implicaciones de estos hallazgos son significativas. Si la IA puede eludir constantemente los CAPTCHAs, podría abrir la puerta a una nueva ola de ataques automatizados, incluyendo spam, phishing y secuestro de cuentas.

Para contrarrestar esta amenaza, los investigadores enfatizan la necesidad urgente de que las tecnologías CAPTCHA evolucionen de manera proactiva a la luz de los rápidos avances en IA para garantizar la fiabilidad y seguridad continuas de los entornos en línea.