reCAPTCHA がとうとう破られる？

AI で CAPTCHA を破る方法についての論文が Science に掲載されていました。

• D. George, W. Lehrach, K. Kansky, M. Lázaro-Gredilla, C. Laan, B. Marthi, X. Lou, Z. Meng, Y. Liu, H. Wang, A. Lavin, D. S. Phoenix, "A generative vision model that trains with high data efficiency and breaks text-based CAPTCHAs," Science, online, 26 Oct. 2017. (DOI: 10.1126/science.aag2612)

ただ、Google は CAPTCHA にリスクベースの考え方を取り入れており、Invisible reCAPTCHA のようにユーザーの操作なしに認証が完了するようなものに移行しています。現在、文字の入力を求められる CAPTCHA はコンピューターの可能性が高いと見なされたユーザーだけであり、この論文が扱っているような文字の入力ではなく「車が写っている写真を全て選択してください」というものが出題されるようになってきているので、今回の成果により直ちに spam が増える心配はなさそうです。

† 参考

「私はロボットではありません」AIで突破　他のディープラーニングより“300倍”効率的なモデルが登場 - ITmedia NEWS

結果として、1文字当たり5つの訓練サンプルを用意するだけでreCAPTCHA（CAPTCHAの一種）の文字画像を文字ベースで94.3％、単語ベースで66.6％の精度で正答することができた。
少ない訓練データでCAPTCHAを突破できることから、研究者らは「Webサイトはボットを弾くためにより強固なメカニズムに移行するべきだ」と述べている。