آزمایش ریکپچای دوربینی گوگل برای تشخیص انسان از ربات

تصور کنید با یک تکان ساده دست ثابت کنید که انسان هستید. شبیه داستان‌های علمی تخیلی به نظر می‌رسد؟ گوگل بی‌سروصدا در حال آزمایش دقیقاً همین ایده است: به‌روزرسانی ریکپچا که به‌جای حل پازل‌های تصویری، از کاربران می‌خواهد چند حرکت کوتاه دست را جلوی دوربین دستگاه خود انجام دهند.

چرا چنین تغییری مطرح شده است؟ چون ربات‌ها هوشمندتر شده‌اند. مدل‌های یادگیری ماشین اکنون می‌توانند بسیاری از چالش‌های تصویری و صوتی کلاسیک را که زمانی انسان‌ها را از اسکریپت‌های خودکار جدا می‌کردند، حل کنند. جعل یک ژست فیزیکی در مقیاس گسترده دشوارتر است. یک حرکت کوچک در دنیای واقعی، لایه‌ای از تأیید هویت مبتنی بر حضور فیزیکی اضافه می‌کند که تقلید قانع‌کننده آن برای هوش مصنوعی از راه دور کار ساده‌ای نیست.

روش کار این آزمایش به این شکل است: وب‌سایت از طریق مرورگر درخواست دسترسی به دوربین می‌دهد. اگر اجازه بدهید، سامانه یک ویدئوی بسیار کوتاه از حرکت دست شما برای تکمیل چالش ضبط می‌کند. سپس این کلیپ برای تأیید الگوهای حرکتی انسانی تحلیل می‌شود و بعد از آن حذف خواهد شد.

هیچ صدایی ضبط نمی‌شود و گوگل می‌گوید ویدئو بلافاصله پس از پایان فرایند تأیید حذف می‌شود.

قرار نیست این روش فوراً جایگزین همه انواع کپچا شود. گوگل گزینه مبتنی بر دوربین را به‌عنوان یک قابلیت اختیاری معرفی کرده که در کنار چالش‌های تصویری و صوتی فعلی اجرا می‌شود. می‌توان آن را ابزار دیگری در جعبه‌ابزار تشخیص ربات دانست، نه یک جایگزینی کامل و یک‌باره.

پرسش‌های مربوط به حریم خصوصی قطعاً مطرح خواهند شد. درخواست دسترسی به دوربین، به‌طور طبیعی حساسیت و احتیاط کاربران را برمی‌انگیزد. استدلال گوگل این است که کلیپ‌های کوتاه و موقتی، در عین کاهش داده‌های نگهداری‌شده، مدرک قوی‌تری برای اثبات انسان بودن ارائه می‌دهند. اینکه کاربران و نهادهای ناظر این توازن را بپذیرند یا نه، هنوز مشخص نیست.

از دیدگاه امنیتی، این اقدام منطقی به نظر می‌رسد. ژست‌های فیزیکی نشانه‌های زمانی و فضایی ایجاد می‌کنند؛ تغییرات بسیار کوچک در سرعت، عمق و جریان حرکت که تولید سریع و طبیعی آن‌ها برای شبکه‌های هوش مصنوعی از راه دور دشوار است. به بیان دیگر، یک تصویر ثابت یا یک پازل قابل حل را می‌توان برون‌سپاری کرد، اما حرکت زنده یک انسان، حریف متفاوتی برای مهاجمان خودکار است.

البته باید موارد خاص را هم در نظر گرفت. دستگاه‌های بدون دوربین، نیازهای دسترس‌پذیری و محیط‌هایی که کاربران نمی‌خواهند یا نمی‌توانند دست خود را نشان دهند، همگی به گزینه‌های جایگزین نیاز دارند. ادامه پشتیبانی گوگل از کپچاهای سنتی نشان می‌دهد این سناریوها در برنامه آن لحاظ شده‌اند.

آیا یک تکان دست می‌تواند ارتش ربات‌ها را متوقف کند؟ شاید به‌تنهایی نه. اما اگر این روش با سیگنال‌های ریسک، داده‌های مرورگر و تحلیل رفتار کاربر ترکیب شود، ژست‌های مبتنی بر دوربین می‌توانند مانع بسیار جدی‌تری در برابر سوءاستفاده خودکار ایجاد کنند.

احتمالاً آزمایش‌ها به‌تدریج گسترش پیدا می‌کنند. شرکت‌های فناوری معمولاً سازوکارهای تازه برای ایجاد اصطکاک امنیتی را ابتدا در عرضه‌های کنترل‌شده امتحان می‌کنند و بعد سراغ اجرای گسترده‌تر می‌روند. فعلاً ممکن است کاربران این گزینه را فقط در تعداد محدودی از سایت‌ها ببینند، در حالی که گوگل میزان کارایی و بازخوردها را ارزیابی می‌کند.

در هر صورت، این آزمایش یادآور این نکته است که احراز هویت همواره در حال تکامل است. دفعه بعد که سایتی از شما خواست دستتان را بالا ببرید، شاید با یک شوخی روبه‌رو نباشید؛ شاید آینده تشخیص انسان از ماشین همین باشد.