Der PC-Gamer-Star ist einfach vor Überraschung gestorben. Es stellt sich heraus, dass Bots sowohl schneller als auch genauer CAPTCHA-Tests durchführen können, die häufig von Websites verwendet werden, um die Maschinen von menschlichen Benutzern herauszufiltern.
Ja, Bots wissen besser als Sie, wie ein Fahrrad mit niedriger Auflösung aussieht, das an einen rostigen Zaun lehnt.
Die Vorteile menschlicher Verifizierungstests, einschließlich der verschiedenen CAPTCHA-Implementierungen (das ist ein vollständig automatisierter öffentlicher Turing-Test zur Unterscheidung von Computern und Menschen, falls Sie sich fragen), liegen auf der Hand. Sie verhindern, dass die Bot-Horden Inhalte scrapen, gefälschte Kommentare und fragwürdige Links posten, betrügerische Konten einrichten und all diese schlechten Dinge.
Offensichtlich gibt es einen Kompromiss in Bezug auf die Unannehmlichkeiten, die oft verwirrenden Bilder von Bussen, Fahrrädern, Hydranten und Zebrastreifen wiederholt wegzupicken oder verschnörkelte Texte zu entziffern und dann zu transkribieren. Aber es lohnt sich, unsere Maschinenherrscher auf Abstand zu halten.
Natürlich lohnt es sich nur, wenn es funktioniert. Was anscheinend nicht der Fall ist. Das sagen neue Forschungsergebnisse von Gene Tsudik und Kollegen von der University of California, Irvine.
Laut dem New Scientist haben Tsudik und Co. analysierte die 200 beliebtesten Websites der Welt und fand 120 davon mithilfe von CAPTCHA-Tests. Als nächstes rekrutierten sie 1.000 menschliche Kandidaten unterschiedlichen Alters, Geschlechts, Wohnorts und unterschiedlicher Bildung, um jeweils 10 CAPTCHA-Tests zu absolvieren.
Vergleicht man die Leistung dieser Menschen mit der verschiedener Bots, die von Forschern programmiert und in Fachzeitschriften veröffentlicht wurden, waren es die Bots, die bessere Ergebnisse erzielten.
Menschen, die an den Tests der UC Irvine teilnahmen, erzielten beim Test mit verzerrtem Text eine Genauigkeit zwischen 50 und 84 Prozent und benötigten zwischen neun und 15 Sekunden, um die Aufgabe zu erledigen. Die Bots? Sie waren zu 99,8 Prozent genau und erledigten die Aufgabe in weniger als einer Sekunde.
Da die neuesten großen Maschinenmodelle in der Lage sind, aus Bildern völlig abstrakte Informationen wie Humor und Emotionen zu gewinnen, ist es keine Überraschung, dass die Bots jetzt leicht verschnörkelte Texte lesen oder ein Fahrrad erkennen können.
Und wenn ein Computer etwas kann, ist es so gut wie unvermeidlich, dass er es schneller erledigt als jeder Mensch. Daher stellt sich unmittelbar die Frage, ob einer dieser CAPTCHA-Tests weiterhin verwendet werden sollte.
Es hängt wahrscheinlich davon ab, inwieweit böswillige Akteure Zugang zu ausreichend fortschrittlichen KI-Tools haben, um die Tests unbrauchbar zu machen. Wenn es nicht schon so ist, dass alle Bösewichte Zugriff auf solche Tools haben, wird es sicher nicht mehr lange dauern.
Das nächste Rätsel besteht also darin, welche bestehenden CAPTCHA-Tests ersetzt werden sollten. Shujun Li von der University of Kent im Vereinigten Königreich sagte dem New Scientist: „Es sind neue Ansätze erforderlich, etwa dynamischere Ansätze, die Verhaltensanalysen nutzen.“
Unterdessen glaubt Andrew Searles, Teammitglied an der UC Irvine, dass eine Umstellung auf die Ausführung von Algorithmen im Hintergrund, um Bot-Interaktionen auf Websites zu identifizieren und auszusortieren, anstatt sich auf aktive Tests von Benutzern zu verlassen, die Antwort sein könnte.
Die Verwendung formaler Tests gibt den Bots sicherlich ein klar definiertes Ziel für ihr Lernen. Vermutlich wird es ihnen schwerer fallen, sich an Algorithmen zu gewöhnen, deren Umfang und Parameter völlig unsichtbar wären.
Auf lange Sicht scheint es ziemlich unwahrscheinlich, dass irgendeine Maßnahme eine wirklich fortschrittliche KI ausmerzen könnte, die vorgibt, ein Mensch zu sein. Aber solange die Bots sich überhaupt die Mühe machen, uns zu täuschen, heißt das, dass die Maschinen noch nicht ganz gewonnen haben.