Ein KI-System von Open AI hat die gängige Sicherheitsprüfung «Ich bin kein Roboter» ausgehebelt – ohne Captcha, ohne Rätsel, nur mit einem Klick. Das berichtet das US-Technologieportal «Ars Technica», wie die Bild-Zeitung meldet.
Die betroffene Prüfung wird millionenfach genutzt, um Bots von Menschen zu unterscheiden. Doch genau das gelang der künstlichen Intelligenz: Sie erkannte Inhalte einer Webseite, navigierte selbständig mit einem virtuellen Browser und klickte sich durch die Cloudflare-Verifikation – inklusive Erklärung des eigenen Vorgehens.
Der KI-Agent kommentierte laut «Ars Technica» sein Verhalten in Echtzeit: «Der Link ist eingefügt, also klicke ich jetzt die Checkbox, um die Cloudflare-Verifikation abzuschliessen.» Für viele Experten ein Zeichen: Die bisherigen Schutzmechanismen gegen Bots stehen vor dem Aus.
Captchas – einst Bollwerk gegen automatisierte Angriffe – könnten künftig wirkungslos sein. Anbieter sehen sich nun gezwungen, auf invasivere Techniken wie Verhaltenstracking, Biometrie oder tiefergehende Nutzeranalysen zurückzugreifen. Das wiederum könnte Datenschutz und Barrierefreiheit massiv beeinträchtigen.