人工智能

ChatGPT会自动点击"我不是机器人"从而轻松绕过Cloudflare人机验证系统

字号+作者:蓝点网 来源:蓝点网 2025-07-29 14:31 评论(创建话题) 收藏成功收藏本文

CloudflareTurnstile人机验证功能可以自动化执行验证并减少用户选择图片或点击造成的摩擦,理论上说人机验证功能应该可以拦截ChatGPT等智能体(Agent)避'...

CloudflareTurnstile人机验证功能可以自动化执行验证并减少用户选择图片或点击造成的摩擦,理论上说人机验证功能应该可以拦截ChatGPT等智能体(Agent)避免出现滥用行为。Nwg品论天涯网

不过现在ChatGPT智能体已经可以成功绕过CloudflareTurnstile的人机验证,在Reddit论坛有网友分享的屏幕截图显示,ChatGPT智能体在执行任务时碰到验证码,经过思考后智能体认为必须证明不是机器人以便继续操作。Nwg品论天涯网

随后智能体自己移动鼠标点击CloudflareTurnstile的复选框成功通过人机验证,全程没有碰到其他阻碍,因此这件事似乎也在证实人机验证机制可能无法拦截人工智能和智能体,开发商需要提升人机验证的识别机制。Nwg品论天涯网

Nwg品论天涯网

当然此前人工智能模型已经可以识别图片验证码并自动填写验证码完成验证,即便是谷歌人机验证机制那逆天的选择图片也可以绕过,因此ChatGPT智能体可以绕过Cloudflare人机验证也不算新奇。Nwg品论天涯网

还有个值得关注的是CloudflareTurnstile验证机制通常会读取浏览器版本、屏幕分辨率、操作系统版本、IP地址等多种因素进行判断,最后综合这些因素给出访问者是否是机器人的判断结果。Nwg品论天涯网

Cloudflare在Turnstile介绍中表示:如果机器人能比我们更快地从颗粒图片中找到所有带有人行道的图片,那机器人也肯定能勾选复选框甚至模仿人类移动鼠标的不规则路径(是的,Cloudflare还会通过鼠标轨迹判断是人类还是机器人)。Nwg品论天涯网

而Turnstile人机验证机制会在用户点击复选框时在后台执行数据,检查的内容包括浏览器特性、原生浏览器API并要求通过轻量级测试例如工作量证明或空间证明,以表明这是一个真实的浏览器环境。Nwg品论天涯网

现在ChatGPT智能体可以轻松绕过CloudflareTurnstile人机验证机制也说明现有的人机验证系统可能已经无法阻挡能力越来越强的机器人,或许后续Cloudflare和谷歌都需要升级反机器人策略。Nwg品论天涯网

viaRedditr/OpenAINwg品论天涯网

本网除标明“PLTYW原创”的文章外,其它文章均为转载或者爬虫(PBot)抓取; 本文只代表作者个人观点,不代表本站观点,仅供大家学习参考。本网站属非谋利性质,旨在传播马克思主义和共产主义历史文献和参考资料。凡刊登的著作文献侵犯了作者、译者或版权持有人权益的,可来信联系本站删除。 本站邮箱[email protected]