Googles reCAPTCHA gerät etwas außer Kontrolle: Ist es Zeit für eine Alternative?

Websites, Apps und Online-Dienste gehen in der Regel davon aus, dass jeder ein Roboter ist, bis das Gegenteil bewiesen ist. Deshalb müssen Sie beim Surfen diese lästigen „Ich bin kein Roboter“-Abfragen lösen – die scheinbar immer schwieriger werden. Diese Abfragen heißen CAPTCHAs, kurz für Completely Automated Public Turing Test to Tell Computers and Humans Apart (Vollautomatisierter öffentlicher Turing-Test zur Unterscheidung von Computern und Menschen). Vereinfacht gesagt sind CAPTCHAs und die fortgeschritteneren reCAPTCHAs … Tests beweisen, dass der Web-Traffic von einer echten Person stammt.Es handelt sich nicht um einen Computer, einen Agenten künstlicher Intelligenz oder irgendeine andere Art von Roboter.

Googles reCAPTCHA gerät etwas außer Kontrolle: Ist es Zeit für eine Alternative?

entsprechend GooglereCAPTCHAs sind offiziell dazu gedacht, „automatisierten Datenverkehr“ zu unterbinden, wozu Bots, Computerprogramme, automatisierte Dienste und Data-Mining-Software gehören. Daher sind reCAPTCHAs für echte Menschen, die lediglich auf Websites und Online-Dienste zugreifen möchten, problematisch. Menschlicher und automatisierter Datenverkehr können sich in manchen Fällen ähneln, weshalb man häufig eine große Anzahl von reCAPTCHAs sieht. Hinzu kommt, dass Bots immer intelligenter werden und Google… Indem man reCAPTCHAs schwieriger macht infolge.

Wir haben einen Punkt erreicht, an dem Roboter und KI-Agenten komplexere reCAPTCHAs besser lösen können als Menschen, und es ist an der Zeit, zu überdenken, wie automatisierter Webverkehr gefiltert wird – und ob das überhaupt noch möglich ist.

reCAPTCHA ist ein Albtraum für VPN-Nutzer.

reCAPTCHA-Tests sind diese lästigen Aufforderungen, bei denen man beweisen muss, dass man ein Mensch ist.

Googles reCAPTCHA-System erkennt mich so oft fälschlicherweise als Roboter, dass es fast schon beleidigend ist. Das ist aber kein Zufall. Ihre Internetnutzung hängt direkt mit der Anzahl der reCAPTCHA-Abfragen zusammen, denen Sie begegnen, insbesondere wenn Sie Ihre Online-Aktivitäten mit einem VPN schützen. Ich nutze eine Kombination aus VPNs und Apples iCloud Private Relay-Dienst und werde daher häufig mit reCAPTCHA-Abfragen konfrontiert. Das liegt daran, dass Apps und Websites, einschließlich der Google-Suche, Datenverkehr, der über VPNs und ähnliche Dienste geleitet wird, als automatisiert interpretieren.

Google erklärt diesen Nebeneffekt der Nutzung von VPNs in Unterstützungsdokument reCaptcha:

Wenn Ihr Netzwerk, einschließlich VPNs, automatisierten Datenverkehr an die Google-Suche sendet, erhalten Sie möglicherweise die Meldung: „Unsere Systeme haben ungewöhnlichen Datenverkehr von Ihrem Computernetzwerk festgestellt.“ Die Meldung enthält wahrscheinlich ein reCAPTCHA. Um zu bestätigen, dass Sie ein Mensch und kein Roboter sind, lösen Sie das reCAPTCHA. Nach der Lösung verschwindet die Meldung und Sie können Google wieder nutzen.

Das Lösen von reCAPTCHA ist in der Regel recht einfach, doch die tägliche Wiederholung dieser Aufgaben stellt ein großes Problem und eine Quelle der Frustration dar. Die Nutzung eines VPNs wird generell empfohlen, insbesondere bei der Verwendung öffentlicher WLAN-Netzwerke, um Ihre Privatsphäre, Ihre Online-Konten und Ihre Internetaktivitäten zu schützen.

Genau das macht die ständigen reCAPTCHA-Abfragen so frustrierend. VPN-Nutzer handeln korrekt und schützen ihre Online-Aktivitäten – und werden dafür bestraft. Letztendlich könnten sie von den reCAPTCHA-Abfragen so frustriert sein, dass sie die Nutzung von VPN-Diensten ganz einstellen.

KI-Agenten und Roboter können reCAPTCHA bereits überwinden.

Jedes Mal, wenn ein Bot das reCAPTCHA-System durchbricht, erschwert Google die Tests.

Diese „Ich bin kein Roboter“-Herausforderungen sind nicht die einzigen gesellschaftlichen Hürden, die wir zum Wohle aller überwinden müssen. ReCAPTCHA-Tests erfüllen einen wichtigen Zweck – sie filtern Bot-Traffic heraus und helfen, [botbezogene Aktivitäten] zu unterbinden. Distributed Denial of Service (DDoS)-AngriffeZunächst müssen sie jedoch ihr Ziel erreichen, Bots zu identifizieren, um die Belästigung für normale Nutzer zu rechtfertigen. Fakt ist: reCAPTCHA ist schon seit Längerem nicht mehr in der Lage, Bots zuverlässig zu blockieren.

Zahlreiche Forschungsstudien und funktionierende Verbraucherprodukte belegen, wie Roboter reCAPTCHA in alarmierendem Tempo umgehen können. Doch im Jahr 2024 wurden bedeutende Fortschritte erzielt. Forscher an der ETH Zürich Sie trainierten ein KI-Modell, um Googles bildbasierte reCAPTCHA v2-Tests zu bestehen, und erzielten eine Erfolgsquote von 100 %. Roboter können nicht jede reCAPTCHA-Herausforderung lösen, aber Menschen auch nicht. Die Ergebnisse der Herausforderungen liegen zwischen 0.0 und 1.0, wobei der erste Wert den Bot-Verkehr und der letzte den menschlichen Verkehr anzeigt. Ein Roboter kann einen reCAPTCHA-Test bestehen, ohne ihn perfekt zu lösen, solange er wie ein Mensch wirkt.

Roboter und KI-Systeme können reCAPTCHA-Aufgaben problemlos und ähnlich wie menschliche Interaktion lösen. Selbst das neueste reCAPTCHA v3-System ist nicht leistungsfähig genug, um Computer zu übertreffen. Große Basic Language Models (LLMs) und KI-gestützte Chatbots können reCAPTCHA-Tests durchaus Paroli bieten. KI-Modelle, die speziell für die Bearbeitung von reCAPTCHA-Anfragen trainiert wurden, sind überlegen und können, wie die oben genannte Studie zeigt, diese Aufgaben mit nahezu perfekter Genauigkeit lösen.

reCAPTCHA hält keine Roboter auf – es hält uns auf.

Ich scheitere öfter an reCAPTCHA-Tests, als dass ich sie bestehe, und es wird immer schlimmer.

Als Nutzer zahlreicher Online-Seiten und -Dienste bin ich von der reCAPTCHA-Situation frustriert. Sie bremst mich aus und stellt mich mitunter vor unlösbare Aufgaben, die zu komplex oder undurchsichtig sind. Das ist Absicht. Unterstützungsdokument Google beruhigt die Nutzer, dass sie sich keine Sorgen machen müssten, da „einige CAPTCHA-Tests schwierig sind“. Wenn KI-Modelle und Roboter CAPTCHA-Tests fast immer lösen können, ein Mensch aber mehrere Versuche benötigt, um die Herausforderungen zu meistern, dann besteht ein Problem.

Es ist offensichtlich, dass reCAPTCHA außer Kontrolle gerät, doch die Lösung ist weniger klar. Wir können nicht einfach aufgeben und zulassen, dass Bot-Traffic unsere bevorzugten Internetdienste überlastet. Je intelligenter die Bots werden, desto schwieriger sollten die „Ich bin kein Roboter“-Tests werden. Und je schwieriger die reCAPTCHA-Herausforderungen werden, desto mehr Schwierigkeiten werden auch Menschen damit haben. Ganz abgesehen davon, wie böswillige Akteure versuchen, … Benutzer werden durch gefälschte CAPTCHA-Tests dazu verleitet, Schadsoftware auf ihren Geräten zu installieren..

Aktuell können wir nur die reCAPTCHA-Tests lösen, sobald sie auftreten. Zukünftig müssen wir jedoch einen besseren Weg finden, Bot-Traffic zu blockieren und gleichzeitig die Hürden zu reduzieren, die echte Nutzer beim Zugriff auf das Internet überwinden müssen.

Nach oben gehen