Anthropic tiết lộ AI agent "cá sấu" ghét CAPTCHA giống như bạn

Anthropic — công ty phát triển AI Claude — vừa chia sẻ một bài viết thú vị về cách các AI agent (bot tự động) tương tác với CAPTCHA, phát hiện ra rằng chúng cũng "ghét" CAPTCHA giống như người dùng bình thường.

AI agent và CAPTCHA

Theo Anthropic, khi các AI agent được triển khai để thực hiện tác vụ trên web — như đặt hàng, điền form hay đăng ký dịch vụ — chúng thường gặp CAPTCHA (bài kiểm tra con người) và không thể vượt qua. Các AI agent hiện đại có thể nhận diện hình ảnh, đọc chữ và hiểu ngữ cảnh, nhưng CAPTCHA được thiết kế đặc biệt để phân biệt con người và máy, nên AI agent thường thất bại.

"Tâm trí" của một bot

Bài viết của Anthropic mô tả "góc nhìn" của một AI agent khi gặp CAPTCHA: bot nhận diện được hình ảnh nhưng không chắc chắn, thử đoán và sai, thử lại và sai tiếp, cuối cùng từ bỏ và báo lỗi cho người dùng. Quá trình này tương tự trải nghiệm của con người khi gặp CAPTCHA khó — sự bực bội và bất lực khi không thể chứng minh mình là con người.

Ý nghĩa cho an ninh web

Phát hiện này có ý nghĩa quan trọng cho an ninh web: CAPTCHA vẫn là một rào cản hiệu quả chống lại bot AI, ít nhất là trong ngắn hạn. Tuy nhiên, các chuyên gia an ninh cảnh báo rằng với sự phát triển nhanh của AI, CAPTCHA có thể trở nên kém hiệu quả hơn trong tương lai. Các phương thức xác thực con người mới như behavioral biometrics (phân tích hành vi) và passkeys có thể sẽ thay thế CAPTCHA trong vài năm tới.