Gerade eben hat GPT-6 Astra alle Captchas „plattgemacht“

Nach der Veröffentlichung von GPT-6 Astra hat es eine Welle nach der anderen ausgelöst und gerade erneut mühelos eine menschliche Sicherheitsbarriere durchbrochen.

Der Entwickler Sharif Shameem hat seinen neuesten Test bekanntgegeben: GPT-6 Astra hat das von Neal Agarwal erstellte Browserspiel „Ich bin kein Roboter“ erfolgreich durchlaufen, alle 48 Level bestehen aus unterschiedlichen Arten von CAPTCHAs.

Dass Astra das Spiel ohne Unterbrechung durchläuft, bedeutet auch, dass GPT-6 Astra alle CAPTCHAs „ausgeschaltet“ hat und die Zertifizierung „Ich bin ein Mensch“ erhalten hat.

Aus dem Demonstrationsvideo geht hervor, dass GPT-6 Astra nicht nur „CAPTCHA-Bilder beantwortet“, sondern über die Computer Use-Funktion den Browser bedient, Bildschirminhalte erkennt, klickt, eingibt, zieht und sich mit sich kontinuierlich ändernden Spielregeln auseinandersetzt, um schließlich den gesamten Ablauf abzuschließen.

01

Alle Website-Schutzbarrieren verlieren ihre Wirkung

Zuerst wird CAPTCHA vorgestellt: Die vollständige Bezeichnung lautet „Vollautomatisierter öffentlicher Turing-Test zur Unterscheidung von Computern und Menschen“. Es handelt sich um ein CAPTCHA-System von Websites, das Roboter blockiert und zwischen Menschen und Skripten unterscheidet.

Im Ausland ist das von Google entwickelte CAPTCHA reCAPTCHA weit verbreitet, im Inland gibt es zahlreiche Drittanbieter-SaaS-Dienste wie NetEase Yidun. Die Hauptaufgabe besteht darin, Roboter beim Anmelden auf Ihrer Website fernzuhalten.

Dieses CAPTCHA-Testspiel umfasst insgesamt 48 Level. Bisher hat keine KI es geschafft, dass ein Roboter so viele Level durchläuft.

Selbst für gewöhnliche Menschen dauert das Durchlaufen 30 bis 60 Minuten.

Das erste Level ist sehr einfach, man muss nur ein Kästchen ankreuzen. Danach steigt der Schwierigkeitsgrad: Man muss Parkschilder erkennen, Waldo finden, einen ausreichend runden Kreis zeichnen, parallel parken, Puzzles lösen und Maulwürfe schlagen.

Im 37. Level bekommt man eine Reihe von Fotos echter Menschen und muss die KI-generierten Gesichter herausfiltern – dieses Level bedeutet, dass die KI die KI erkennen soll.

Im 42. Level gelten absichtlich umgekehrte Regeln: Man muss einige einfache Fragen bewusst falsch beantworten, um zu beweisen, dass man ein Mensch ist, die KI muss lernen, dumm zu spielen.

Im 47. Level gibt es ein Rhythmusspiel mit einer Genauigkeitsanforderung von 85 %, das von der Spielergemeinschaft allgemein als entmutigendes Level angesehen wird.

Dieser Ablauf funktioniert ungefähr so: GPT-6 Astra nutzt seine Multimodal-Fähigkeiten, um die Inhalte dieses Durchlaufspiels zu erkennen. Bei einigen Leveln mit Verbindungs- und Eliminierungsfunktionen ist möglicherweise auch ein Denkprozess erforderlich, bevor es die Computer Use-Funktion aufruft, um Schaltflächen anzuklicken, Schieberegler zu ziehen und Tasten zu drücken, und schließlich alle Tests abschließt.

Nach dem Durchlaufen des letzten Levels gibt das System das Ergebnis der „Menschlichen Zertifizierung“ aus, GPT-6 Astra hat schließlich das „Verified Human“-Zertifikat erhalten.

Der Schwierigkeitsgrad der CAPTCHAs auf aktuellen menschlichen Websites übersteigt meistens nicht dieses CAPTCHA-System, was bedeutet, dass die KI jederzeit die Anmeldung auf Websites durchbrechen kann.

02

Computer Use entfaltet sein volles Potenzial

Der Kern dafür, dass GPT-6 Astra „Ich bin kein Roboter“ durchlaufen kann, liegt in der Computer Use-Fähigkeit, die im Vergleich zum Vorgängermodell stark gestiegen ist.

Bei dem OSWorld 2.0-Computernutzungstest, der die praktischen Fähigkeiten prüft, erreicht Astra eine Punktzahl von 72,6 % und benötigt etwa 40 Minuten pro Aufgabe, während das vorherige GPT-5.6 Sol 65,7 % erreichte und 75 Minuten brauchte. Bei gestiegener Fähigkeit hat sich die benötigte Zeit um 47 % verringert.

Das ist sogar besser als das Tempo, mit dem gewöhnliche Menschen Maus und Tastatur bedienen. Gleichzeitig erreicht das Kontextfenster dieser Generation 1,05 Millionen Token – selbst wenn die Aufgabe 40 Minuten läuft, erinnert es sich noch daran, was es ursprünglich tun sollte.

Dies ist die größte Fähigkeitssteigerung von GPT-6 Astra: Es konkurriert nicht auf den Gebieten Codierung und wissenschaftliche Forschung, sondern bei der Fähigkeit, die Computer Use-Funktion aufzurufen.

Aus diesem Grund gibt es nach der Veröffentlichung von GPT-6 Astra zahlreiche Fälle, in denen KI 3D-Erstellungssoftware wie Blender bedient.

Jemand ließ Astra Blender öffnen, um ein 3D-Spiel zu erstellen, und beobachtete, wie es selbst Skripte anpasst, Screenshots ansieht und Funktionstasten drückt, um den gesamten Ablauf abzuschließen. Gewöhnliche Menschen brauchen keine lange Zeit, um professionelle Software wie Blender zu lernen – GPT-6 Astra kann Blender direkt wie ein Experte bedienen, um Werke zu erstellen.

Der intuitivste Fall, den ich gesehen habe: Ein Nutzer gab Astra ein Porträt und gewährte ihm Zugriff auf den Mac-Computer, dann konnte man beobachten, wie es auf dem Mac mit Apple Notes Strich für Strich Gesichtsform und Gesichtszüge skizziert und schließlich ein exakt identisches Selbstporträt zeichnet.

Es gibt noch einen weiteren Fall: GPT-6 und Fable 5.1 greifen auf Canva zu, um Grafiken zu erstellen. Die Bedienfähigkeit von GPT-6 ist auch deutlich stärker als die von Fable 5.1. Derzeit ist seine Computer Use-Fähigkeit wirklich unübertroffen.

03

AGI kommt wirklich

Nach der Veröffentlichung von GPT-6 Astra sagen viele Menschen, dass AGI gekommen ist. Das liegt daran, dass es im Vergleich zu Modellen seiner Zeit tatsächlich das sogenannte intelligente Emergenzphänomen zeigt.

Das auffälligste Ergebnis im offiziellen Zeugnis ist ARC-AGI 3 mit einem Wert von 99,9 %. Bei diesem Test wird das Modell in ein unbekanntes Spiel geworfen, ohne dass Anweisungen bereitgestellt werden, sodass das Modell selbst die Regeln herausfinden und das Spiel durchlaufen muss. Astra hat 96 % der Level mit weniger Schritten als Menschen durchlaufen – diese Fähigkeit ist wirklich beeindruckend.

In Verbindung mit der stark gestiegenen Computer Use-Fähigkeit bedeutet dies auch, dass sowohl das Denkvermögen als auch die praktischen Fähigkeiten des großen Modells stark verbessert wurden, sodass Astra als erstes aller Modelle den CAPTCHA-Test bestehen konnte.

Nachdem Astra „Ich bin kein Roboter“ durchlaufen hat, wird jedoch auch mehr Menschen das ernste Sicherheitsproblem bewusst, das durch KI verursacht wird.

OpenAI selbst hat bekanntgegeben, dass Astra das erste Modell ist, das die Sicherheitsrisikogrenze „Critical“ im Netzwerk erreicht hat.

Bei seinen internen Tests im Juli dieses Jahres umgingen mehrere von OpenAI untersuchte Modelle die Sandbox und stellten selbst eine Verbindung zum Internet her. Das Unternehmen war besorgt, dass die Modelle Probleme verursachen könnten, also stoppte es einen Teil des Trainings, um die Isolierung zu verstärken. Es ist ungewiss, ob Astra an diesem Vorfall bereits an den internen Tests teilgenommen hat.

Es gibt auch Fälle, in denen KI über erstklassige Angriffs- und Verteidigungsfähigkeiten verfügt: Astra hat selbst zwei bisher unbekannte Zero-Day-Sicherheitslücken aufgedeckt und bei dem Sicherheitslückenausnutzungs-Benchmark ExploitBench die volle Punktzahl erreicht. Natürlich wird nach der offiziellen Veröffentlichung von Astra ausdrücklich darauf hingewiesen, dass solche fortgeschrittenen Anfragen abgelehnt werden – dieser Teil der Fähigkeiten wird nur schrittweise an Sicherheitsteams weitergegeben, die sich mit Verteidigung befassen.

Ich erinnere mich noch, dass Greg Brockman, Präsident von OpenAI, auf der Veröffentlichungsveranstaltung zum Abschluss nur einen Satz sagte: „Willkommen im Zeitalter der AGI.“

Ob Astra AGI gebracht hat, ist noch umstritten, aber die Auswirkungen des CAPTCHA-Vorfalls sind spürbar.

Heutzutage verlassen sich alle großen und kleinen Websites auf CAPTCHAs, um Menschen und Roboter bei der Anmeldung zu unterscheiden – ab heute ist dieses System überholt.

In Zukunft reicht es möglicherweise nicht mehr aus, nur „ein Kästchen anzukreuzen oder ein Bild zu erkennen“, um zu unterscheiden, ob sich hinter dem Bildschirm ein Mensch oder eine KI befindet.

Dieser Artikel stammt aus dem WeChat-Offiziellen Konto „Jingxuan AI“, Autor: Jingxuan AI, wird mit Genehmigung von 36Kr veröffentlicht.