Sicherlich wurden Sie beim Surfen im Internet und beim Aufrufen einer Website bereits dazu verleitet, einen Fragebogen zu beantworten, der – so heißt es – feststellen soll, dass Sie kein Roboter, sondern eine reale Person sind. Dies kann das Kopieren einer Reihe von Zahlen oder Buchstaben oder das Klicken auf Bilder mit einem Laternenpfahl oder einer Ladenfront sein. So nennen wir es ein CAPTCHA-Test – ein Akronym, das auf Englisch „Vollständig automatischer öffentlicher Turing-Test zur Unterscheidung von Menschen und Computern“ bedeutet.
Alan Turing ist ein brillanter britischer Mathematiker, der 1950 einen Test entwickelte, der auf der Fähigkeit einer Maschine basierte, menschliche Gespräche nachzuahmen. Dieser Begriff CAPTCHA ist eine im Jahr 2000 von der Carnegie Mellon University in den Vereinigten Staaten eingetragene Marke. Diese kleinen Formen werden insbesondere verwendet, um zu verhindern, dass sich Maschinen in großer Zahl verbinden und beispielsweise den Zugriff auf eine Website überlasten.
Google hat 2009 ein eigenes Captcha-Modell erstellt. Und seit 2012 hat Google die Texterkennung durch Bilder ersetzt, insbesondere aus Fotos von öffentlichen Plätzen, die von Google aufgenommen wurden Google-Straßenkarte. Darüber hinaus nutzt Google jeden unserer Klicks, um in diesem Fall seine eigene künstliche Intelligenz mit den Antworten der Internetnutzer zu trainieren. Zum Beispiel, die durch ihren Klick bestätigen, dass sich auf dem Bild eine Ampel oder ein Tier befindet.
Bisher ist diese Erkennungsübung nur dem Menschen gelungen.
Mi-September 2024, Drei Forscher der Eidgenössischen Technischen Hochschule in Zürich haben eine Methode entwickelt Dadurch können Sie die ReCaptcha-Tests von Google zu 100 % täuschen. Bisher lag der beste Wert bei 68 bis 71 % Erfolg.
Welche Veränderung bringt diese Entdeckung mit sich? Dies senkt das Sicherheitsniveau der Websites.
- Ob es darum geht, die Besucherzahlen zu verzerren, indem Zweifel an der Realität des Publikums geweckt werden, das möglicherweise aus Maschinenbesuchen besteht,
- Um es zu ermöglichen, eine Vielzahl von Benutzerkonten automatisiert anzulegen, um dann fiktive Profile für Betrugszwecke nutzen zu können,
- Oder um den Zugriff auf Daten zu erleichtern, da ein Roboter eine Website betreten und dann navigieren und Daten aufsaugen kann. Ein Thema, das angesichts der Jagd nach diesen Daten wichtig geworden ist, um Dokumentationsgrundlagen zu speisen, um Modelle der künstlichen Intelligenz zu nähren.
Kann KI bösartig werden?
Die meisten großen KI-Plattformen haben geplant, Nutzungen zu verbieten, die normalerweise als illegal gelten. Doch die menschliche Kreativität arbeitet daran, Wege zu finden, diese Blockaden zu umgehen.
So führten im Jahr 2023 von OpenAI durchgeführte Labortests zu ChatGPT-4 dazu, dass diese KI Szenarien zur Täuschung dieser Captcha-Systeme anbot. Der Algorithmus wurde korrigiert, um diese Art von Abweichung zu vermeiden. Es wird jedoch noch daran gearbeitet, mögliche abweichende Nutzungen zu berücksichtigen.
Auf dem Weg zu anderen Formen der Kontrolle am Eingang zu Standorten?
Das Risiko besteht dann darin, dass wir Systeme entwickeln, die den Zugriff auf eine Website komplizierter machen. Dies würde die Navigation verlangsamen und die digitale Nutzung erschweren. Ohne zu vergessen, dass Versionen, die noch komplexer zu lösen sind, sehbehinderte Internet-/Mobilnutzer in Schwierigkeiten bringen könnten. Die durch diese Bilderkennungstests bereits bestraft werden.
Es geht dann darum, das Spektrum der eingesetzten Technologien zu erweitern, um zu erkennen, ob es sich um einen Menschen oder einen Roboter handelt. Dies kann beispielsweise durch die Analyse des Browserverlaufs oder der als zu mechanisch empfundenen Mausbewegungen erfolgen. Einige Seiten überlegen, auf CAPTCHAs zu verzichten und zu klassischen Bestätigungsanfragen per E-Mail oder SMS zurückzukehren.
Diese wissenschaftliche Arbeit verdeutlicht einmal mehr den ewigen digitalen Kampf zwischen Schwert und Schild. Schutzmaßnahmen zu etablieren, die sich mit dem Einfallsreichtum der Angreifer weiterentwickeln müssen. Ohne den Benutzer in gutem Glauben abzuschrecken. Eine Balance, die letztlich sehr menschlich ist.
