GitHub 
캡차의 미래
안티캡차에서는 우리 서비스가 얼마나 더 오래 지속될 수 있을지에 대해 자주 고민합니다. 2023년 12월, 오늘 그 결론을 여러분과 공유하고자 합니다.
이미지 캡차. 최근 구식 이미지 캡차 사용이 다시 인기를 얻고 있습니다. 리캡차 V2의 인기 급상승과 함께 이러한 유형의 봇 보호에 대한 불만과 피로감도 함께 증가했습니다. 사람들은 봇에 저항할 수 있도록 특별히 저하된 거친 입자의 작은 크기의 사진에 신호등과 자동차를 넣는 것에 정말 지쳐 있었습니다. 이러한 보안 문자를 해결하는 데 1-2분이 걸리는 경우가 많았는데, 구글은 사용자가 로봇이 아니라는 사실을 믿을 수 없었습니다. 또는 ISP의 IP 서브넷에서 보안 문자를 자동으로 해결하려는 시도가 많이 있었습니다. 사용자는이 보안 문자를 정말 싫어하고 자동으로 해결하는 브라우저 플러그인을 위해 우리에게 왔으며 물론 방문한 사이트의 지원팀에 불만을 제기했습니다. 그 결과 많은 사이트가 다시 보안 문자 이미지를 선택하고 있습니다.
AI 보안 문자. 저희 생각에는 유망한 방향입니다. 현재 이 분야에서 가장 큰 진전을 보이고 있는 것은 hCaptcha입니다. 이들은 안정적 확산과 같은 신경망에 의해 생성된 새로운 유형의 작업 스트림을 생성하여 작업을 지속적으로 변경하고 있습니다. 이로 인해 사람의 입력 없이 AI를 사용하여 이러한 보안 문자를 해결하려는 서비스 및 애플리케이션의 작업이 크게 복잡해집니다. 이러한 서비스는 항상 그에 따라 중단됩니다. 안티캡차는 모든 캡차를 실제 사람이 풀고 '인간성'을 지속적으로 확인하고 분석하기 때문에 이러한 문제로부터 보호됩니다.
다음은 보안 문자 서비스 스타트업을 위한 아이디어입니다. 안정 확산 신경망을 사용하여 임의의 형용사, 명사, 동사로 구성된 작업을 생성하는 간단한 작업 생성기를 작성하여 "달에서 행복한 말을 타고 있는 노란 공룡의 이미지 만들기"와 같은 작업을 생성하는 것입니다(아마도 GPT가 적합할 것입니다). 이러한 보안 문자를 푸는 사용자는 공룡이나 행복한 동물 등을 찾기 위해 한 동물이 다른 동물을 타고 있는 모든 이미지를 표시해야 합니다. 이러한 임의의 작업을 일정 시간 전에 상당수 생성하고 회전시킵니다. 이러한 무작위성은 보안 문자를 푸는 자동화 시스템을 만드는 것을 훨씬 더 어렵게 만들며, 실제로는 사람이나 차세대 생성 AI가 해결할 수 있습니다. 컴퓨터 리소스 비용으로 인해 이러한 보안 문자를 사람이 직접 해결하는 것보다 GAI에서 해결하는 것이 훨씬 더 비쌀 것입니다.
즉, 신경망이 일회용 캡차를 만들어 다른 신경망(인간 또는 생성형 AI)에 전달할 수 있는 시점이 다가오고 있습니다. 로봇의 전쟁이 다가오고 있습니다.)
자동화 보호 기능을 개발하는 또 다른 방법은 고유한 지문이 있는 물리적 키를 사용하는 것입니다. USB 또는 블루투스를 통해 장치에 연결되는 별도의 장치를 구입하면 일부 프로토콜에 따라 사이트의 요청에 개인 키로 서명합니다. 그러면 사이트가 장치 공급업체를 통해 서명을 확인하고 일종의 고유 식별자를 받습니다. iOS 16, Android 9 이상 버전에서는 이미 이 기술이 지원되고 있습니다. 하지만 문제는 이러한 기술이 확산되는 즉시 서명을 대량으로 공급할 준비가 된 디바이스 팜을 보유한 사람들이 생겨난다는 것입니다. 수요는 항상 공급을 창출합니다.
마지막으로, 방어의 마지막 단계인 유료화입니다. 등록하려면 소정의 수수료를 지불하세요. 예를 들어, X 회사(트위터)는 게시물을 올리거나 좋아요를 누르려면 1년에 1달러를 지불하는 실험을 진행 중입니다. 그러면 보안 문자가 표시되지 않고 봇으로부터 보호받을 수 있습니다. 실제로 지금은 작동하지만 사용자 만 눈치 채지 못하기 때문에 작동 할 것 같습니다. 보안 문자를 통과하는 것은 미세한 노동이며, 5초에서 120초 정도 소요됩니다. 월급을 43200으로 나누어 비용이 얼마인지 계산해 보세요 - 한 달에 몇 분인지 알 수 있습니다. 저희 서비스 직원들은 이에 대한 대가를 받지만, 일부 웹사이트에서 보안 문자를 통과할 때는 그렇지 않습니다. 즉, 이미 수년 동안 사이트 방문에 대한 비용을 지불해 왔지만 눈치 채지 못할 뿐입니다. 이를 이해하고 시간을 소중히 여기는 사람들은 안티캡차에서 계정을 만들고, 1달러로 보충하고, 브라우저 플러그인을 설치하고, 더 저렴하게 시간을 보내는 사람들에게 캡차 통과를 위임할 수 있습니다.