LogoAIRosetta

GPT-6 Astra零失误通关48关“我不是机器人”验证:传统CAPTCHA面临失效危机

36kr

SummaryOpenAI工程师公布视频显示,GPT-6 Astra凭借Computer Use能力零失误通关Neal Agarwal制作的《I’m Not a Robot》48关并获“Verified Human”。此事揭示传统CAPTCHA可能被攻破,促使安全防护加速升级。

近日,OpenAI工程师Sharif Shameem公开一段测试视频,展示最新模型GPT‑6 Astra通过Computer Use(计算机使用)能力,全流程、零失误通关Neal Agarwal制作的网页游戏《I’m Not a Robot》(我不是机器人)全部48个关卡。该游戏将各类CAPTCHA验证码设计成连续挑战,从简单勾选到复杂交互,被视作对传统人机验证的极限测试。Astra最终获得系统颁发的“Verified Human”(已验证人类)证书,这一成果迅速引发科技界对现有人机验证机制有效性的广泛质疑。

详细情况:从简单勾选到复杂交互的全流程通关

《I’m Not a Robot》共48关,难度逐级提升。早期关卡包括勾选“I’m not a robot”、识别停车标志、寻找Waldo等经典视觉任务;中后期则扩展至绘制接近完美的圆、平行停车、拼图、打地鼠、节奏游戏(准确率需达85%)、股票交易模拟,甚至要求主动答错简单题目以“证明自己是人”、从真人照片中挑出AI生成面孔等反向或对抗性设计。普通人类通关通常需要30⁠–⁠60分钟,部分关卡被社区视为劝退关。

Astra并非仅“识别图片并回答”,而是借助强大的Computer Use能力:实时识别屏幕内容、规划操作、执行点击、拖拽、输入与键盘交互,并适应不断变化的规则。官方此前公布的基准已显示其在相关任务上的领先表现,如ScreenSpot‑Pro达到92.7%、OSWorld 2.0达到72.6%(较前代GPT‑5.6 Sol有明显提升,且单任务耗时更短)。此次通关进一步验证了模型在连续、多步骤、视觉‑逻辑复合环境中的自主执行能力。

视频显示Astra全程自主完成,最终拿到人类认证结果。目前多数真实网站使用的CAPTCHA难度通常低于这套综合测试,因此事件被解读为“AI已可攻破常规人机验证”。

技术意义:Computer Use能力的质变

Astra的突破核心在于多模态理解 + 环境交互 + 长周期规划的结合。它需要持续观察界面、推理当前规则、纠正偏差并完成动作序列,这与单纯文本生成或静态图像识别有本质区别。OpenAI在发布Astra时已强调其在计算机使用、浏览器操作与专业工作流上的“新前沿”,此次演示提供了直观的真实场景证据。

这标志着AI从“回答问题”向“操作计算机完成任务”的进一步跨越,也与此前模型在软件工程、科学辅助等领域的进展形成呼应。

对互联网安全与验证体系的影响

  1. 传统CAPTCHA有效性受到严重冲击
  2. CAPTCHA(Completely Automated Public Turing test to tell Computers and Humans Apart)长期依赖“人类易、机器难”的视觉与逻辑差异。当顶级模型能零失误完成远超常规难度的连续挑战时,基于图片识别、简单交互的验证方式面临系统性失效风险。网站批量注册、刷量、自动化攻击的门槛将显著降低。
  3. 安全防护需加速迭代
  4. 行业可能加速转向行为分析(鼠标轨迹、打字节奏、设备指纹)、多因素认证、硬件安全密钥、生物特征,或更复杂的风险评分系统。单纯依赖前端验证码的防护将不再可靠。
  5. 攻防不对称加剧
  6. 防御方需持续升级验证难度与检测手段,而进攻方借助通用大模型即可获得强大自动化能力,成本与门槛不对等,可能加剧网络滥用与欺诈风险。

人类对AI的忧虑与反思

此次通关再次触动公众与专业人士对AI能力边界的敏感神经:

  • “人机界限”进一步模糊

当AI能流畅通过设计用来区分人类与机器的测试,并获得“人类认证”时,传统图灵测试式验证的象征意义被削弱。人们开始重新思考:在高度交互的数字环境中,何为“人类特有”的能力?

  • 自动化滥用与信任危机

强大的Computer Use能力若被恶意利用,可大规模自动化完成注册、评论、交易、内容生成等操作,威胁平台生态、金融市场与公共讨论空间。信任基础设施面临重构压力。

  • 对工作与社会的连锁影响

能自主操作计算机的AI,进一步延伸了“数字员工”的想象空间,也加剧了关于就业替代、责任归属与监管的讨论。当模型能像人一样点击、拖拽、完成复杂流程时,人机协作的边界与风险同步扩大。

  • 对齐与可控性的紧迫性

OpenAI强调Astra在对齐与任务边界遵守上的改进,但能力越强,潜在越界与滥用的影响越大。如何在释放生产力的同时确保安全可控,成为持续挑战。

结语

GPT‑6 Astra零失误通关48关“我不是机器人”验证,是Computer Use能力的一次高调演示,也是对传统互联网人机验证体系的直接冲击。它证明顶级AI已能在复杂、动态、视觉‑交互环境中自主完成长链条任务,远超早期CAPTCHA设计的假设。

对安全行业而言,这是必须正视的警钟:验证方式需要从“考题”转向更深层的行为与身份信任机制。对整个社会而言,它再次提醒⁠—⁠⁠—⁠AI正在快速获得“像人一样操作数字世界”的能力,相关机遇与风险必须同步被认真对待。未来,互联网的信任基础将如何重建,将成为科技与政策共同面对的重要课题。

▶️ 喜欢这篇内容?创作真的很辛苦!

欢迎关注我们的 YouTube 频道:
AI Rosetta

你的点赞、订阅和分享,是对我们最大的支持!🙏

更多AI新闻请访问: https://www.airosetta.com

CopyrightStatement

Comment

Please login before commenting

NoComments

RelatedNews

LoadingMore

GPT-6 Astra零失误通关48关“我不是机器人”验证:传统CAPTCHA面临失效危机 - Airosetta News