'Sim, eu sou um humano': a detecção de bots não está mais funcionando

TX, 25/12/2024 

Por Irfan Mehmood 

Então só espere até que os agentes de IA apareçam.

Você está atrasado no aeroporto e precisa acessar sua conta urgentemente, apenas para ser recebido por um desses testes frustrantes — "Selecione todas as imagens com semáforos" ou "Digite as letras que você vê nesta caixa". Você aperta os olhos, você adivinha, mas de alguma forma você está errado. Você completa outro teste, mas ainda assim o site não está satisfeito.

"Seu voo está embarcando agora", o alto-falante anuncia enquanto o site lhe dá mais um quebra-cabeça. Você xinga a tela, fecha seu laptop e corre em direção ao portão.

Agora, aqui vai um pensamento para animá-lo: os bots agora estão resolvendo esses quebra-cabeças em milissegundos usando inteligência artificial (IA). Que irônico. As ferramentas projetadas para provar que somos humanos agora estão nos obstruindo mais do que as máquinas que elas deveriam estar mantendo afastadas.

Bem-vindo à estranha batalha entre detecção de bots e IA, que deve ficar ainda mais complicada nos próximos anos, à medida que a tecnologia continua a melhorar. Então, como será o futuro?

Captcha, que significa Teste de Turing Público Completamente Automatizado para Distinguir Computadores de Humanos, foi inventado no início dos anos 2000 por uma equipe de cientistas da computação da Carnegie Mellon University em Pittsburgh. Era uma ideia simples: fazer com que usuários da internet provassem sua humanidade por meio de tarefas que eles podem concluir facilmente, mas que as máquinas acham difíceis.

As máquinas já estavam causando estragos online. Os sites estavam inundados com bots fazendo coisas como criar contas falsas para comprar ingressos para shows, ou postar comentários automatizados para comercializar Viagra falso, ou para atrair usuários a participar de golpes. As empresas precisavam de uma maneira de interromper essa atividade perniciosa sem perder usuários legítimos.

As primeiras versões do Captcha eram básicas, mas eficazes. Você via letras onduladas e distorcidas e as digitava em uma caixa. Os bots não conseguiam "ler" o texto da mesma forma que os humanos, então os sites ficavam protegidos.

Isso passou por diversas iterações nos anos seguintes: o ReCaptcha foi criado em 2007 para adicionar um segundo elemento no qual você também tinha que digitar uma palavra distorcida de um livro antigo.

Então, em 2014 — agora adquirido pelo Google — veio o reCaptcha v2. Este é o que pede aos usuários para marcar a caixa "Eu não sou um robô" e, muitas vezes, escolher entre uma seleção de imagens contendo gatos ou peças de bicicleta, ou o que quer que seja. Ainda o mais popular hoje, o Google é pago por empresas que usam o serviço em seu site.

Como a IA superou o sistema

Os sistemas de IA de hoje podem resolver os desafios dos quais esses Captchas dependem. Eles podem "ler" texto distorcido, de modo que as letras onduladas ou amassadas dos testes de Captcha originais sejam fáceis para eles. Graças ao processamento de linguagem natural e ao aprendizado de máquina, a IA pode decodificar até mesmo as palavras mais confusas.

Da mesma forma, ferramentas de IA como o Google Vision e o Clip da OpenAI podem reconhecer centenas de objetos mais rápido e com mais precisão do que a maioria dos humanos. Se um Captcha pede para uma IA clicar em todos os ônibus em uma seleção de imagens, eles podem resolver em frações de segundo, enquanto um humano pode levar de 10 a 15 segundos.

Este não é apenas um problema teórico. Considere os testes de direção: as listas de espera para testes na Inglaterra duram muitos meses, embora você possa obter um teste muito mais rápido pagando uma taxa mais alta para um cambista do mercado negro. O Guardian relatou em julho que os cambistas geralmente usavam software automatizado para reservar todos os slots de teste, enquanto trocavam os candidatos para dentro e para fora para se adequarem às suas agendas em constante mudança.

Em um eco da situação de 20 anos atrás, há problemas semelhantes com ingressos para coisas como partidas de futebol. No momento em que os ingressos ficam disponíveis, os bots sobrecarregam o sistema — ignorando Captchas, comprando ingressos em grandes quantidades e revendendo-os a preços inflacionados. Usuários genuínos geralmente perdem porque não conseguem operar tão rapidamente.

Da mesma forma, bots atacam plataformas de mídia social, sites de e-commerce e fóruns online. Contas falsas espalham informações falsas, postam spam ou pegam itens limitados durante as vendas. Em muitos casos, o Captcha não é mais capaz de impedir esses abusos.

O que está acontecendo agora?

Os desenvolvedores estão continuamente criando novas maneiras de verificar humanos. Alguns sistemas, como o ReCaptcha v3 do Google (introduzido em 2018), não pedem mais para você resolver quebra-cabeças. Em vez disso, eles observam como você interage com um site. Você move seu cursor naturalmente? Você digita como uma pessoa? Os humanos têm comportamentos sutis e imperfeitos que os bots ainda lutam para imitar.

Nem todo mundo gosta do ReCaptcha v3 porque ele levanta questões de privacidade — além disso, a empresa da web precisa avaliar as pontuações dos usuários para determinar quem é um bot, e os bots podem vencer o sistema de qualquer maneira. Existem alternativas que usam lógica semelhante, como quebra-cabeças "deslizantes" que pedem aos usuários para mover peças de quebra-cabeça, mas estes também podem ser superados.

Controle deslizante Captcha:

Alguns sites agora estão recorrendo à biometria para verificar humanos, como escaneamentos de impressão digital ou reconhecimento de voz, enquanto o Face ID também é uma possibilidade. A biometria é mais difícil para os bots falsificarem, mas eles vêm com seus próprios problemas — preocupações com privacidade, tecnologia cara e acesso limitado para alguns usuários, digamos porque eles não podem pagar pelo smartphone relevante ou não podem falar por causa de uma deficiência.

A chegada iminente de agentes de IA adicionará outra camada de complexidade. Isso significa que queremos cada vez mais que bots visitem sites e façam coisas em nosso nome, então as empresas da web precisarão começar a distinguir entre bots "bons" e bots "ruins". Essa área ainda precisa de muito mais consideração, mas certificados de autenticação digital são propostos como uma solução possível.

Em suma, o Captcha não é mais a ferramenta simples e confiável que já foi. A IA nos forçou a repensar como verificamos as pessoas online, e isso só vai ficar mais desafiador à medida que esses sistemas ficarem mais inteligentes. Seja qual for o próximo padrão tecnológico, ele terá que ser fácil de usar para humanos, mas um passo à frente dos maus atores.

Então, da próxima vez que você se pegar clicando em semáforos borrados e ficando furioso, lembre-se de que você faz parte de uma luta maior. O futuro de provar a humanidade ainda está sendo escrito, e os bots não vão desistir tão cedo.

Artigos recomendados: Bots e Identidades

Fonte:https://techxplore.com/news/2024-12-human-bot-longer-ai-agents.html