Агент на ChatGPT, най-новата функция на OpenAI, прави фурор, като доказа, че може успешно заобикалят системите за онлайн проверка Считан за стандарт в интернет в продължение на години. В серия от потребителски документирани тестове в интернет, агентът успя да изпълни уеб задачи и да премине процеса на валидиране, известен като „Аз не съм робот“ от Cloudflare без човешка намеса.
Този факт привлече вниманието, защото досега CAPTCHA (тестове, предназначени да разграничат хората от ботовете) бяха основната пречка за предотвратяване на достъпа или манипулирането на информация от автоматизирани програми на множество уебсайтове. Сега, автономно приложение на AI модела повдига въпроси относно интернет сигурността и бъдещето на традиционните методи за борба с ботовете.
Как ChatGPT Agent преодоля капчата?
Според информация, публикувана както от OpenAI, така и от общността Reddit, Агент на ChatGPT използва сложни техники за уеб взаимодействие. Можете да анализирате околната среда, симулиране на движенията на мишката, кликване y изпълнете необходимата стъпка, за да потвърдите, че е човекВ няколко примера агентът успя да идентифицира квадратчето за отметка в Cloudflare и да завърши процеса на автоматично валидиране. възпроизвеждане на обичайното поведение на реален човек.
Обичайните CAPTCHA системи, като например reCaptcha v2 Внедрени от 2009 г., те изследват поведението на потребителите, анализа на курсора и техническите параметри, за да разграничат хората от роботите. Въпреки това, агентът на OpenAI успя да преодолее тези филтри чрез точно имитират същите сигнали, което разкрива уязвимостта на използваните досега механизми.
Последици за киберсигурността и нови предизвикателства
Способността да Агент на ChatGPT Преодоляването на тези видове бариери предизвиква безпокойство сред експертите по дигитална сигурност. Позволява ви да автоматизирате задачи което досега изискваше човешка намеса, и би могло да улесни масовото създаване на акаунти на платформи докато неоторизиран достъп до определени онлайн услугиЗа да разберете по-добре как системите могат да бъдат защитени, може да се интересувате и от тази статия за Какво е новото в уеб сървърите и сигурността.
Cloudflare Turnstile, известен с това, че е ненатрапчив и бърз, е една от засегнатите системи. Въпреки че внедрява поведенчески анализ, Тези методи вече не са достатъчна гаранция облицовка интелигентни агенти че Те имитират човешки модели с голяма прецизностДебатът сега се фокусира върху намирането на по-надеждни решения, като например биометрични данни, многофакторно удостоверяване и проверка на данни, които са трудни за фалшифициране дори за напреднал изкуствен интелект. Можете също така да разгледате как технологията с изкуствен интелект... Мрежовите червеи могат да повлияят на сигурността.
Ограничения и предпазни мерки, въведени от OpenAI
OpenAI, преди preocupación creiente, съобщи, че действието на Агент на ChatGPT е силно ограничен: той се нуждае изрично разрешение на потребителя за чувствителни действия, като например извършване на покупки или публикуване на съдържание. Освен това винаги е възможно паузирайте или отменете дейността си по всяко времеПовече информация за това как да управлявате достъпа в защитени среди можете да намерите в това урок за управление на изтегляния и разрешения.
Някои потребители съобщават, че при опит за повторение на тези експерименти, акаунтите им са били блокирани от многократно преодоляване на бариери за сигурност, като се подчертава, че системите за защита все още съществуват, въпреки че са по-малко ефективни с изкуствен интелект.
Изображенията, споделени във форуми и социални мрежи, показват как агентът обяснява стъпка по стъпка как да преодолее CAPTCHA, показвайки както напредъка на технологиите като необходимост от адаптиране на политиките за сигурност за да се предотврати злоупотреба. За да научите повече за технологиите, които улесняват тези задачи, вижте също това статия за инструменти за изтегляне в Linux.
Този технологичен напредък представлява промяна в борбата срещу ботовете в мрежатаТова, което някога изглеждаше немислимо – изкуственият интелект да може автономно да решава проблеми с антибот системи – сега е реалност. Компаниите и уеб администраторите ще трябва да преразгледат стратегиите си и да обмислят... Нови методи за ефективно разграничаване между хора и машини.
