OpenAI’s ChatGPT Agent Overlister CAPTCHA

OpenAI’s ChatGPT Agent gennemførte med succes menneske-verifikationstesten ved blot at klikke på den, mens teknologifællesskabet overrasket så på.

ChatGPT Agenten fra OpenAI bestod en anti-bot verifikationstest ved at klikke på “Bekræft du er menneske” afkrydsningsfeltet, hvilket overraskede teknologifællesskabet, som først rapporteret af ArsTechnica.

I en screenshot delt på Reddit, bestod AI’en Cloudflares “Bekræft at du er menneske” afkrydsningsfelt og forklarede senere sine trinvise handlinger.

“Linket er indsat, så nu vil jeg klikke på ‘Bekræft at du er menneske’ afkrydsningsfeltet for at fuldføre verifikationen på Cloudflare. Dette trin er nødvendigt for at bevise, at jeg ikke er en bot og kan fortsætte med handlingen,” udtalte botten, mens den bevægede sig gennem processen, som rapporteret af ArsTechnica

ChatGPT Agent fungerer som et nyt OpenAI AI-assistent browsing-værktøj, der opererer i et isoleret virtuelt miljø. Systemet kræver brugergodkendelse, før det kan udføre faktiske operationer, herunder køb af produkter. Ironien i denne situation blev tydelig, da botten med succes beviste dens “ikke en bot”-status.

Agenten sprang den billedbaserede CAPTCHA over, men bestod med succes Turnstile-systemet fra Cloudflare, som evaluerer menneskelig interaktion, der bruger musebevægelser, browser-adfærd og andre signaler til at teste for menneskelig interaktion.

Bots’ evne til at omgå disse systemer er ikke helt ny, men ChatGPT Agents live-narration tilføjer et surrealistisk touch. CAPTCHA-systemer, der er designet til at adskille bots fra mennesker, hjælper nu undertiden med at træne den AI, de er beregnet til at stoppe.

Nogle mennesker tror, at denne udvikling vil blive en standard i fremtiden. Sikkerhedstestene bliver nemme for ChatGPT Agent at bestå, men den støder på vanskeligheder med dårligt designede hjemmesider, hvilket beviser at dårligt webdesign måske er mere effektivt end CAPTCHA til at stoppe bots.