提起“Captcha”，可能大多数普通读者比较陌生，但是对付那些从事涉外事情，须要频繁上岸、利用外洋网站和各种运用的朋友来说，肯定很熟习。

“Captcha”到底是什么呢？它的英文全称是“Completely Automated Public Turing test to tell Computers and Humans Apart”，大略来说，它是一种比较高等、繁芜的验证防护程序。

其紧张目的是用来检测、确定当前用户是否为真实人类用户和合法的用户，而不是由程序天生的自动化程序或者机器人用户。
网络犯罪集团会通过程序大规模、海量地仿照、假造虚假的用户信息，让它们的造孽访问在普通的验证程序看来和正规用户千篇一律，去“访问”一个特定的网址。

在这种情形下，这种“访问”就已经不能再被称之为“访问”了，而是一种蓄意、恶意的网络攻击（正式称呼为“DDoS攻击”），这种造孽访问会大量花费网站的做事器资源，轻则导致访问迟缓、中断和瘫痪，重则还可以用来造孽采集、窃取信息。

Captcha便是针对这个问题应运而生的，它的基本事理是通过向用户展示一些特定的图片、笔墨、声音或者一系列的问题，哀求用户通过精确回答或实行特界说务来证明他们是人类真实用户。

这些任务常日都具有一定的难度，是机器难以理解和解决的，因此只有人类真实用户才能精确地完成，网络犯罪集团的造孽访问在短韶光内大量通过验证险些是不可能的。
因此，此举可以在很大程度上过滤、阻挡、各种垃圾邮件、自动化漏洞攻击脚本和恶意程序等等。

但是，本文的主题不是深入讲解Captcha，而是人工智能，在向读者大致先容有关Captcha的根本知识之后，下面进入主题。

相信近期很多朋友都听到过很多有关“AI诱骗”的***。
比如说用AI换脸、换音等技能，仿照天生其余一个人的***，然后以这个人的名义向他的家属发送诱骗信息（比如哀求汇钱等等），对方的家属尤其是年纪比较大的人，很难识别戒备，目前已经不少人中招，遭受丢失。

也便是说，AI人工智能技能不仅年夜大好人可以利用，坏人也可以利用，坏人也可以用它来履行各种犯罪。
Captcha在人工智能技能未大规模遍及之前，一贯被证明是行之有效的，那么，在人工智能技能发展提高神速的现在，Captcha是否还能否经得起磨练、行之有效呢？这便是本文的主题，很遗憾，答案是否定的。

近期美国加州大学欧文分校的研究职员专门针对这个课题进行了测试，测试内容很大略，用真人和人工智能比拟回答Captcha提出的验证问题的精确度和速率，结果令人沮丧。

首先，须要补充、指出的是，Captcha是一种比较高等、繁芜的验证程序，而且它出的题目有一定的随机性，比如图片过于模糊、字母挨得过近等等，因此纵然是真实成年人类用户，也不见得每次都能回答精确，也有回答缺点的时候，或者须要点换一道题目，要回答很多道题目之后才能通过。

而对付人工智能来说，这些短板基本不存在，纵然验证图片过于模糊、字母挨得过近等等，它也能准确识别。
虽然也不是百分之百准确，但是准确度远高于真实人类用户，而且赶过的不仅是回答的“准确度”，还有全部完成所有Captcha验证题目的用时和速率。

该研究团队在不雅观察了1400名参与者如何办理6种不同类型的14000个Captcha验证码后创造，扭曲文本类验证码是最没用的，人工智能可以不到一秒的韶光内，以近乎完美的准确率（99.8%）完成验证码，而人类用户可能须要长达15秒的韶光，准确率只有50%到84%之间。

在基于图像的reCAPTCHA测试中，人工智能的表现要轻微差一些，但其准确率仍旧有85%，略高于真实人类用户的81%准确度。

但人工智能的表现也有短板，它现在无法识别、理解Arkose实验室的旋转验证码，无法通过这类验证测试。

客不雅观来说，现有的人工智能通过Captcha验证的表现还不能堪称完美，但是在大多数测试中已经超过人类，其余，请把稳人工智能是可以不断加大演习量、进化，准确度是可以进一步提高的，因此，理论上人工智能“完美”通过Captcha验证只是韶光问题。

这一点很恐怖，如果这些技能被网络犯罪集团所节制、利用，那么网络安全风险会进一步扩大，很明显，现在的Captcha验证方案已经开始逐渐后进，不能再知足现实需求了，须要进一步进化、升级。

综上所述，现阶段利用人工智能进行犯罪已经不再是“噱头”，而是实实在在摆在所有互联网用户面前的一种威胁，每个人都有可能成为受害者，以是大家一定要保持高度当心，这个问题必须从技能和立法方面综合办理。

作者注：

图五是该团队揭橥的论文，原文为英文，为方便广大读者阅读利用机器翻译，仅供参考。
原原英文标题为《An Empirical Study & Evaluation of Modern CAPTCHAs》，有兴趣的朋友可自行搜索阅读全文。