近日，OpenAI工程师Sharif Shameem公开一段测试视频，展示最新模型GPT-6 Astra通过Computer Use（计算机使用）能力，全流程、零失误通关Neal Agarwal制作的网页游戏《I’m Not a Robot》（我不是机器人）全部48个关卡。该游戏将各类CAPTCHA验证码设计成连续挑战，从简单勾选到复杂交互，被视作对传统人机验证的极限测试。Astra最终获得系统颁发的“Verified Human”（已验证人类）证书，这一成果迅速引发科技界对现有人机验证机制有效性的广泛质疑。

详细情况：从简单勾选到复杂交互的全流程通关

《I’m Not a Robot》共48关，难度逐级提升。早期关卡包括勾选“I’m not a robot”、识别停车标志、寻找Waldo等经典视觉任务；中后期则扩展至绘制接近完美的圆、平行停车、拼图、打地鼠、节奏游戏（准确率需达85%）、股票交易模拟，甚至要求主动答错简单题目以“证明自己是人”、从真人照片中挑出AI生成面孔等反向或对抗性设计。普通人类通关通常需要30–60分钟，部分关卡被社区视为劝退关。

Astra并非仅“识别图片并回答”，而是借助强大的Computer Use能力：实时识别屏幕内容、规划操作、执行点击、拖拽、输入与键盘交互，并适应不断变化的规则。官方此前公布的基准已显示其在相关任务上的领先表现，如ScreenSpot-Pro达到92.7%、OSWorld 2.0达到72.6%（较前代GPT-5.6 Sol有明显提升，且单任务耗时更短）。此次通关进一步验证了模型在连续、多步骤、视觉-逻辑复合环境中的自主执行能力。

视频显示Astra全程自主完成，最终拿到人类认证结果。目前多数真实网站使用的CAPTCHA难度通常低于这套综合测试，因此事件被解读为“AI已可攻破常规人机验证”。

技术意义：Computer Use能力的质变

Astra的突破核心在于多模态理解 + 环境交互 + 长周期规划的结合。它需要持续观察界面、推理当前规则、纠正偏差并完成动作序列，这与单纯文本生成或静态图像识别有本质区别。OpenAI在发布Astra时已强调其在计算机使用、浏览器操作与专业工作流上的“新前沿”，此次演示提供了直观的真实场景证据。

这标志着AI从“回答问题”向“操作计算机完成任务”的进一步跨越，也与此前模型在软件工程、科学辅助等领域的进展形成呼应。

对互联网安全与验证体系的影响

传统CAPTCHA有效性受到严重冲击
CAPTCHA（Completely Automated Public Turing test to tell Computers and Humans Apart）长期依赖“人类易、机器难”的视觉与逻辑差异。当顶级模型能零失误完成远超常规难度的连续挑战时，基于图片识别、简单交互的验证方式面临系统性失效风险。网站批量注册、刷量、自动化攻击的门槛将显著降低。
安全防护需加速迭代
行业可能加速转向行为分析（鼠标轨迹、打字节奏、设备指纹）、多因素认证、硬件安全密钥、生物特征，或更复杂的风险评分系统。单纯依赖前端验证码的防护将不再可靠。
攻防不对称加剧
防御方需持续升级验证难度与检测手段，而进攻方借助通用大模型即可获得强大自动化能力，成本与门槛不对等，可能加剧网络滥用与欺诈风险。

人类对AI的忧虑与反思

此次通关再次触动公众与专业人士对AI能力边界的敏感神经：

“人机界限”进一步模糊

当AI能流畅通过设计用来区分人类与机器的测试，并获得“