CAPTCHA
PulseAugur coverage of CAPTCHA — every cluster mentioning CAPTCHA across labs, papers, and developer communities, ranked by signal.
3 天有情绪数据
-
AI 现在解决 CAPTCHA 的速度比人类快
AI 模型现在能够比人类更快、更准确地解决 CAPTCHA。这些挑战通常要求用户在图像中识别自行车或交通信号灯等特定对象，正变得越来越无效。这一发展标志着 AI 可以绕过这些安全措施的转变，引发了对其未来效用的质疑。
-
网站所有者通过验证码和错误代码与僵尸网络作战
一位网站管理员实施了新措施，以打击压垮其服务器的侵略性网络爬虫和僵尸网络。最初，一个阻止IP访问429错误页面的Fail2ban规则适得其反，导致了协调的僵尸网络攻击。随后，管理员对失败的检查返回了502 Bad Gateway错误，并引入了一个简单的验证码来阻止机器人，到目前为止，这有效地降低了服务器负载。
-
调查详述“有益的对抗性攻击”以保护视觉内容
一篇新的调查论文探讨了“有益的对抗性攻击”的概念，即安全技术被反向用于保护视觉内容。该论文确定了五个独立开发了这些保护方法的研究领域：隐私过滤器、不可学习示例、生成式安全措施、对抗性验证码和来源机制。虽然这些方法利用了人类感知和机器推理之间的差异，但该调查指出，大多数方法仍然针对静态对手进行验证，并且缺乏稳健的实际部署证据。
-
GPU渲染计时被提议作为抗AI的CAPTCHA
研究人员提出了一种新颖的CAPTCHA系统，该系统利用WebGL渲染过程中图形处理单元（GPU）独特的计时特性。该方法旨在通过分析渲染计时动态来区分人类用户和自动化机器人，而不是识别特定硬件或依赖行为分析。初步测试表明，软件渲染的自动化（一种常见的对手）与真实GPU相比表现出明显不同的计时模式，这表明其可能成为一种抗AI的安全措施。
-
Microsoft 详细介绍 2026 年第二季度电子邮件威胁趋势：Tycoon2FA、二维码网络钓鱼攻击增加
Microsoft 的 2026 年第二季度安全报告强调了新兴的电子邮件威胁，包括 Tycoon2FA 和二维码网络钓鱼攻击日益增长的影响。该报告还详细介绍了针对这些不断发展的策略，CAPTCHA 防御措施的持续普遍性。
-
Cloudflare 通过 Precursor 的行为分析取代 CAPTCHA
Cloudflare 推出了 Precursor，一个旨在取代传统 CAPTCHA 挑战的新系统。Precursor 不依赖用户交互，而是分析鼠标移动、打字模式和滚动等持续行为数据来识别机器人。该系统旨在提高安全性以对抗复杂的机器人，但由于其持续监控用户活动，也引发了隐私担忧。
-
Cloudflare 与各大浏览器就机器人检测达成合作
Cloudflare 正在与包括 Google Chrome、Firefox、Safari 和 Microsoft Edge 在内的主要浏览器开发商合作，实施一项区分人类用户和自动机器人的新系统。该计划旨在利用 RFC 9578 中概述的 Private Access Control Tokens 标准，打击在线欺诈和滥用行为。目标是为网站提供一种更强大、更注重隐私的机器人检测方法，取代传统的 CAPTCHA。
-
新论文发现，多模态大语言模型对验证码安全构成紧迫威胁
一项新的研究论文详细介绍了多模态大语言模型（MLLMs）如何有效解决视觉验证码，构成重大的安全风险。该研究评估了七种MLLMs在18种验证码类型上的表现，发现当前模型能够以接近人类的成本和速度解决许多面向识别和低交互的验证码。研究人员提出了防御策略，包括引入细粒度定位和隐式计数，这使得在一种加固的验证码类型上，MLLMs的成功率从95%以上降至0%。论文强调，随着MLLM能力的进步，迫切需要重新设计验证码。
-
新的基准测试HLL旨在测试AI代理解决验证码的能力
研究人员开发了一个名为“人类最后一道验证防线”（Humanity's Last Line of Verification, HLL）的新基准测试，用于测试多模态AI代理绕过验证码挑战的能力。该基准测试评估代理与界面进行类似人类交互的能力，而不仅仅是识别图像，并在现实条件下评估其性能。目前的前沿代理在跨越这道人类验证边界方面显示出显著的局限性，突显了在本地化、动作校准和状态跟踪方面的改进空间。
-
网站在数据抓取后部署验证码，惹恼用户
网站和研究出版商越来越多地使用验证码，用户觉得这很令人沮丧且毫无意义。主要抱怨是，这些安全措施是在AI公司已经抓取了大量数据之后才部署的，使得验证码无法达到其声称的数据保护目的。用户质疑这些挑战的效用，尤其是在它们阻碍访问研究论文等内容时。
-
验证码被认为无效且过时的技术
验证码被描述为无效且过时的技术。文章认为它们一直是安全和用户体验的糟糕解决方案。
-
AI QA工具mk-qa-master发布v0.7.0，支持验证码解决
一款名为mk-qa-master v0.7.0的新工具已发布，旨在协助AI客户在质量保证测试中解决验证码问题。该工具提供了一个三层策略，优先使用自动化绕过方法，然后再诉诸于AI驱动的视觉挑战解决。这个AI组件充当了Claude或GPT-4V等现有多模态模型的眼睛和手，并设计了重要的安全措施，包括同意门和严格的使用免责声明，以防止在生产环境或未经授权的第三方网站上滥用。
-
网站部署 CAPTCHA 以对抗 AI 机器人入侵
越来越多的网站正在实施 CAPTCHA 测试来验证用户是否为人类，这一趋势是由人工智能驱动的机器人激增所推动的。这些机器人被用于各种恶意活动，包括垃圾邮件发送、数据抓取和试图利用漏洞。机器人活动的增加需要更强大的安全措施，导致越来越依赖 CAPTCHA 系统来保护在线服务和用户数据。