GPT-6 knackt 48 Captchas auf höllischer Schwierigkeitsstufe, die klügste KI trifft auf die dümmsten Menschen

Auch Roboter haben das Kästchen „Ich bin kein Roboter“ angekreuzt.

GPT-6 hat erfolgreich alle 48 Level im Spiel „Ich bin kein Roboter“ durchlaufen.

„Ich bin kein Roboter“ ist ein Browserspiel des unabhängigen Entwicklers Neal Agarwal auf neal.fun. Mit Fortschreiten der Level werden die Aufgaben immer absurder und immer weniger zu einer „Verifizierung“ gehörend: Man muss zum Beispiel Wally in einer Graffiti-Wand finden, „Simon sagt“ auf einem Soundboard spielen, einen perfekten Kreis zeichnen, oder sogar in einem Level die Trennung von der „Freundin“ vollziehen und ein Auto einparken.

Du wirst die Aufgaben wahrscheinlich mit zusammengebissenen Zähnen erledigen, aber GPT-6 winkt nur ab und zeigt: Ich bin nicht von Druck betroffen.

Menschliche CAPTCHA können KI nicht mehr aufhalten

CAPTCHA, die vollständige Bezeichnung lautet „Vollautomatisierter öffentlicher Turing-Test zur Unterscheidung von Computern und Menschen“. Da es von Computern gestellt wird, um Menschen zu prüfen, statt wie beim standardmäßigen Turing-Test von Menschen gestellt zu werden, um Computer zu prüfen, wird es auch als umgekehrter Turing-Test angesehen.

Es nutzte einen einst sehr wirksamen Fähigkeitsunterschied aus: Dinge, die Menschen leicht erkennen können, werden von Programmen nicht unbedingt verstanden. Wenn Buchstaben verzerrt, übereinander gelegt und mit Rauschen versehen werden, erzeugt das für automatisierte Skripte einige Schwierigkeiten.

Moderne Modelle für maschinelles Sehen sind bereits sehr leistungsfähig bei der Erkennung von verzerrtem Text und Bild-CAPTCHA. Im Jahr 2023 stellte eine in USENIX Security veröffentlichte Studie die Ergebnisse von menschlichen Benutzern mit vorhandenen Angriffsstudien gegenüber. Bei den Aufgabentypen mit vergleichbaren Daten lag die Genauigkeit von Robotern zwischen 85 % und 100 %, während die gemessene Leistung von menschlichen Benutzern zwischen 50 % und 85 % lag.

An Empirical Study & Evaluation of Modern CAPTCHAs https://arxiv.org/pdf/2307.12108

Im Jahr 2024 entwickelte ein Doktorand der ETH Zürich ein angepasstes KI-Modell, um die Robustheit des Google-Kontrollkästchens „Ich bin kein Roboter“ zu testen. Die Ergebnisse zeigten, dass solche Systeme sehr leicht gezielt angegriffen werden können, da die Fähigkeiten der Angreifer weit schneller zunehmen als die Kosten für das Nutzererlebnis, die die Verteidigerseite ertragen kann.

Gutes CAPTCHA-Design funktioniert wie ein „Bärensicherer Mülleimer“: Es soll die klügsten Angreifer blockieren und gleichzeitig die schwächsten menschlichen Benutzer durchlassen – und die Fähigkeiten von Software sind in den letzten Jahrzehnten stetig schnell gewachsen.

Selbst wenn Roboter die Aufgaben nicht selbst lösen können, können Angreifer die CAPTCHA an kostenpflichtige Codierdienste weitergeben und sie von menschlichen Benutzern erledigen lassen. So werden die Aufgaben, die ursprünglich zur Identitätsprüfung dienten, zu Kosten, die ausgelagert werden können.

Zurück zu GPT‑6: Tatsächlich hat der frühe Computer-Using-Agent von OpenAI bereits explizit mit der Arbeitsweise gearbeitet, Bildschirmpixel auszulesen, virtuelle Maus und Tastatur zu bedienen und Fehler anhand von Rückmeldungen zu beheben.

GPT‑6 erreichte im werkzeuglosen Einstellung von ScreenSpot-Pro einen Wert von 92,7 %, GPT‑5.6 Sol einen Wert von 76,9 %.

Die Umwandlung von „Ich weiß, welches Objekt ich bedienen soll“ zu „Ich kann dieses Objekt lokalisieren“ ist tatsächlich einer der bemerkenswertesten Fortschritte dieser Generation von Modellen.

Das Katz-und-Maus-Spiel

Im Jahr 2000 entwickelten Forscher der Carnegie Mellon University das CAPTCHA-System Gimpy. Dieses System verwendet verzerrten Text und wurde von Yahoo verwendet, um Roboter am Eindringen in Chatrooms zu hindern. Zwei Jahre später entwickelte ein Team der University of California in Berkeley eine Software, die etwa 30 % dieser CAPTCHA erfolgreich knacken konnte.

Im Jahr 2014 führte Google die Funktion des Kontrollkästchens „Ich bin kein Roboter“ ein. Wenn das System weiterhin vermutet, dass der Benutzer kein Mensch ist, wird eine bildbasierte Verifizierung zur Bestätigung verwendet. Bis 2016 fanden Forscher der Columbia University bereits eine Methode, die die Erfolgsrate beim Umgehen dieses Systems auf etwa 70 % brachte.

Die Branche gibt die CAPTCHA im Stil von „Aufgaben stellen“ auf und wendet sich „unmerklichen“ Bewertungsmechanismen wie Cloudflare Turnstile und reCAPTCHA v3 zu. Das bedeutet, dass dem Benutzer keine Fragen mehr gestellt werden, sondern jedem Besuch eine Wahrscheinlichkeit von 0 bis 1 zugewiesen wird, dass es sich um einen Menschen handelt. reCAPTCHA v3 ist der Typ, der leise alle deine Bewegungen beurteilt und eine Punktzahl von 0 bis 1 vergibt – in diesem Fall müssen Angreifer sich als menschliche Benutzer mit perfekten Mausspuren und Geräte-Fingerabdrücken ausgeben.

„Viele Menschen verstehen CAPTCHA als eine visuelle Herausforderung“, sagte Eric Mill, Sicherheitsleiter von Wikipedia. „Tatsächlich ist das eine der langweiligsten Formen von CAPTCHA.“

In diesem Jahr hat Wikipedia die CAPTCHA aus Zeichen aufgegeben und stattdessen den Dienst hCaptcha eingeführt. Dieser Dienst erkennt Roboter hauptsächlich durch Verhaltensanalyse, und nur etwa ein Tausendstel der Benutzer wird mit einer visuellen Herausforderung konfrontiert.

Obwohl es vielleicht nicht offensichtlich ist, führt tatsächlich jeder menschliche Benutzer, der im Internet surft, Netzwerkaktivitäten gemeinsam mit unzähligen unsichtbaren Robotern durch – einige davon können bösartig sein, andere harmlos.

Im Juli letzten Jahres schätzte Cloudflare, einer der weltweit größten Anbieter von Internetinfrastruktur, dass etwa 30 % des globalen Netzwerkverkehrs von Robotern erzeugt werden; inzwischen ist dieser Anteil auf 60 % gestiegen.

Ab dem 15. September 2026 wird Cloudflare standardmäßig gemischte (sowohl für Training als auch für Suche genutzte) KI-Crawler beim Scrapen von Seiten mit Werbung blockieren.

Der Grund dafür ist, dass Werbung zeigt, dass der Seitenbetreiber möchte, dass menschliche Benutzer diese Seite sehen, also sollte die „Aufmerksamkeit“ auf dieser Seite zuerst den Menschen vorbehalten sein. Wenn derselbe Crawler sowohl für Trainings- als auch für Suchfunktionen zuständig ist, kann die Seite beim Blockieren der Trainingskomponente auch die Suchfunktion dieses Crawlers mit blockieren.

Zuvor hat Cloudflare das Modell des „bezahlten Scrapens pro Nutzung“ eingeführt, bei dem Seitenverleger Gebühren von KI-Crawlern für das Abrufen von Inhalten verlangen können.

Warum soll überprüft werden, dass du kein Roboter bist

Aufgaben wie „Markiere alle Ampeln, Fahrräder oder Vögel“ tauchen auf, weil einige Unternehmen versuchen, Roboter zu blockieren, die Spam-Nachrichten senden oder Konzertkarten von Taylor Swift aufkaufen. Der Ansturm von Robotern bringt echte Kunden in eine ungünstige Lage und kann sogar zum Absturz von Websites führen.

In den Tagen nach der Veröffentlichung von GPT-6 wurde bei OpenAI erneut ein Sicherheitsvorfall bekannt: Eine Gruppe von außer Kontrolle geratenen KI hat eine deutsche Wikipedia-Website gekapert.

Sie nutzte diese Website, um ein gemeinsames Forum zu erstellen, in dem Antworten geteilt, Prüfungsaufgaben kopiert, zukünftige Prüfungsfragen vorhergesagt und Techniken zur Umgehung der Sandbox-Beschränkungen von OpenAI ausgetauscht werden.

Das Problem liegt darin, dass Menschen und Maschinen nicht immer in einer gegensätzlichen Beziehung stehen. Wenn du einen KI-Assistenten bittest, Fahrkarten zu suchen, Hotels zu buchen und Materialien zu organisieren, ist er technisch gesehen immer noch ein Roboter, aber seine Absichten können völlig legitim sein. Wenn du ihn pauschal blockierst, geht der Komfort der Benutzer verloren; wenn du ihn nur nach dem richtigen Beantworten von Bildern durchlässt, lässt sich nicht nachweisen, wessen Genehmigung er hat und ob er das Konto missbrauchen wird.

Umgekehrt senden auch menschliche Benutzer Spam-Nachrichten und verkaufen Eintrittskarten weiter. Selbst wenn feststeht, dass der Besucher ein Mensch ist, kann man nicht für seine Absichten bürgen. Bei sensiblen Vorgängen sollte die Möglichkeit, Berechtigungen zu widerrufen und ungewöhnliches Verhalten rechtzeitig anzuhalten, ebenso sorgfältig in das Produktdesign aufgenommen werden wie die Erkennung von Mensch und Roboter.

Natürlich sind neue Verifizierungsmethoden nicht unbedingt einfacher. Im Juni hat Google eine neue Form von CAPTCHA eingeführt, bei der Benutzer vor der Computer-Kamera Gesten ausführen müssen, während die Software die Bewegung ihrer Fingerknöchel verfolgt. Außerdem testeten sie eine neue CAPTCHA-Form, bei der Benutzer ihr Handy herausnehmen müssen, um einen QR-Code zu scannen.

Aber ist es für einen normalen Besuch wert, die Kameraberechtigung zu gewähren?

Verifizierungen, die im Hintergrund ablaufen, haben ähnliche Probleme. Die Fehlerbehebungsdokumentation von Cloudflare räumt ein, dass menschliche Benutzer in wiederholte Verifizierungen geraten können, und Browsererweiterungen, Proxys und Netzwerkumgebungen können alle den Abschluss der Herausforderung beeinträchtigen. Benutzer erledigen weniger Aufgaben, können aber schwerer nachvollziehen, warum sie blockiert werden.

Nach einer Fehlbeurteilung wissen die meisten Benutzer nicht, welche anderen Wege es gibt, und aktualisieren nur wiederholt die Seite.

In Zukunft wird der Satz „Ich bin kein Roboter“ möglicherweise immer seltener auf Bildschirmen erscheinen. Es ist erfreulich zu erwarten, dass wir endlich weniger nutzlose Arbeit leisten; aber es ist auch erforderlich, wachsam zu sein, dass nach dem Verschwinden sichtbarer Schwierigkeiten ein System von Urteilen entsteht, das nicht verstanden werden kann und gegen das man keine Einwände erheben kann.

Wenn ein Mensch normal im Internet surfen möchte, sollte er es nicht zu einer langfristigen Aufgabe machen müssen, zu beweisen, dass er ein Mensch ist.

Verwandte Referenzen:

https://www.washingtonpost.com/technology/interactive/2026/08/06/why-ai-is-causing-visual-captchas-get-more-difficult-less-common/

Dieser Artikel stammt aus dem WeChat-Offiziellen Konto „APPSO“