الذكاء الاصطناعي ينجح في اختراق نظام reCAPTCHA من جوجل: هل يشكل ذلك ضربة للأمن على الإنترنت؟

استخدم باحثون من المعهد الفيدرالي السويسري للتكنولوجيا في زيورخ الذكاء الاصطناعي للتغلب على نظام reCAPTCHAv2 واسع الاستخدام من Google، والذي تم تصميمه لمنع الروبوتات من الوصول إلى مواقع الويب.

وكشفت الدراسة أن الذكاء الاصطناعي يمكنه الآن حل 100% من هذه التحديات الأمنية بمعدل نجاح مماثل للمستخدمين البشريين، مما أثار مخاوف كبيرة بشأن مستقبل CAPTCHA كأداة أمنية.

تراجع استخدام CAPTCHA كإجراء أمني

وتسلط النتائج، التي نشرت في 13 سبتمبر/أيلول، الضوء على نقاط الضعف في أنظمة CAPTCHA، وخاصة رموز التحقق المعتمدة على الصور والتي تحث المستخدمين على تحديد أشياء مثل إشارات المرور.

وأوضح ماثيو جرين، أستاذ علوم الكمبيوتر بجامعة جونز هوبكنز، أن الفرضية الأصلية لـ CAPTCHA - أن البشر أفضل من أجهزة الكمبيوتر في حل الألغاز - لم تعد صالحة في ضوء التطورات الأخيرة في مجال الذكاء الاصطناعي.

المساعدة البشرية مطلوبة، لكن الأتمتة الكاملة قريبة

ورغم أن العملية التي استخدمها الباحثون السويسريون تتطلب بعض التدخل البشري، فإن الخبراء يشيرون إلى أن الطريقة الآلية بالكامل لتجاوز CAPTCHA قد تصبح حقيقة واقعة قريبًا.

وأشار خبير الأمن السيبراني فيليب ماك إلى أنه قد يظهر في المستقبل القريب حل مدفوع بالكامل بالذكاء الاصطناعي، وهو ما يفرض تحديات إضافية على مشغلي مواقع الويب الذين يعتمدون على CAPTCHA لردع الروبوتات.

التعقيد المتزايد: عملية موازنة للشركات

مع تطور الروبوتات، تواصل شركات مثل Google تطوير تقنيات CAPTCHA أكثر تطورًا. ومنذ إصدار reCAPTCHAv3 في عام 2018، ركزت هذه الأنظمة على جعل اختراق الروبوتات لمواقع الويب أمرًا صعبًا بشكل متزايد.

ومع ذلك، وكما يشير ساندي كارييلي، المحلل الرئيسي في شركة فورستر، فإن سباق التسلح هذا ينطوي أيضاً على خطر تعقيد تجربة المستخدم، مما قد يؤدي إلى إحباط المستخدمين من البشر.

مستقبل CAPTCHA غير المؤكد

ويتساءل بعض الخبراء عن جدوى CAPTCHA على المدى الطويل. فقد أعرب جين تسوديك، أستاذ بجامعة كاليفورنيا في إيرفين، عن تشككه في جدوى CAPTCHA المستمرة، مشيراً إلى وجود بدائل أفضل، وإن لم تكن مثالية.

ويعتقد أيضًا أن المعركة بين الروبوتات وCAPTCHA ستستمر مع تصعيد كلا الجانبين لجهودهما.

الذكاء الاصطناعي والاحتيال: تهديد متزايد

مع تزايد قدرة الذكاء الاصطناعي على حل تحديات CAPTCHA، فإن الآثار المترتبة على الاحتيال عبر الإنترنت عميقة.

يحذر ماثيو جرين من أنه إذا لم تتمكن الشركات من التمييز بين المستخدمين الحقيقيين والروبوتات، فقد يصبح الاحتيال مشكلة واسعة النطاق.

إن انخراط الذكاء الاصطناعي المتزايد في الأنشطة الاحتيالية قد يجعل من الصعب للغاية على المعلنين ومقدمي الخدمات الحفاظ على الأمن.