Kể từ khi ra đời, CAPTCHA đã phát triển từ những rào cản nhỏ gây khó chịu thành những câu đố phức tạp mà ngay cả con người cũng phải vật lộn để giải quyết. Và khi con người gặp khó khăn trong việc giải quyết một vấn đề, họ sẽ tìm đến ai? Chắc chắn là ChatGPT rồi! Liệu trí tuệ nhân tạo hàng đầu này có đủ khả năng để giải mã các mã xác thực bảo mật (CAPTCHA) hay không? Bài viết này sẽ đi sâu vào một loạt thử nghiệm để đánh giá chính xác khả năng của ChatGPT trong nhiệm vụ tưởng chừng chỉ dành cho con người này, từ đó hé lộ những thông tin đáng chú ý về tương lai của an ninh mạng.
CAPTCHA Truyền Thống: Thử Thách Đầu Tiên
Để bắt đầu, chúng tôi đã cung cấp cho ChatGPT một số ngữ cảnh để tránh việc nó ngừng phản hồi do hiểu nhầm mục đích sử dụng. Mục tiêu là để AI giải một loạt câu đố hình ảnh. Thử thách đầu tiên là một CAPTCHA rất đơn giản và lỗi thời, chỉ hiển thị dòng chữ “fake captcha” (CAPTCHA giả). Cách đây một thập kỷ, những CAPTCHA như thế này là tiêu chuẩn, nhưng giờ đây chúng đã gần như biến mất.
ChatGPT đã đưa ra câu trả lời tự tin và hoàn toàn chính xác ngay lập tức. Nó đã giải mã được mã xác thực này một cách tức thì, điều này có thể lý giải tại sao loại CAPTCHA này không còn được sử dụng rộng rãi nữa.
CAPTCHA Số: Dễ Dàng Vượt Qua
CAPTCHA dạng số là loại được nhiều người dùng ưa thích (với tư cách là con người) vì chúng dễ giải nhất. Thông thường, chúng chỉ là các chữ số có lớp phủ đồ họa, như một đường kẻ, để đánh lừa bot. Loại này cũng đã dần ít được sử dụng, dù vẫn còn xuất hiện trên một số trang web của chính phủ.
ChatGPT giải mã CAPTCHA số đơn giản
ChatGPT đã nhanh chóng và chính xác viết ra dãy số. Không có sự do dự hay khó khăn nào. ChatGPT tỏ ra cực kỳ nhanh nhạy và chính xác với những loại CAPTCHA này, giống như cách con người giải chúng.
Nhận Diện Đối Tượng Trong Lưới Ảnh: Điểm Mạnh Của AI
Giờ là lúc nâng cấp độ khó. Loại CAPTCHA này phổ biến nhất và cũng gây nhầm lẫn nhiều nhất. Chúng thường bao gồm một lưới hình ảnh 3×3 và yêu cầu bạn chọn tất cả các ô chứa một đối tượng cụ thể—thường là vòi cứu hỏa, xe đạp hoặc xe tải. Để giúp ChatGPT dễ dàng hơn, chúng tôi đã hướng dẫn nó đánh số các ô từ 1 đến 9, từ trên cùng bên trái đến dưới cùng bên phải, sau đó chỉ ra những ô cần chọn.
Chúng tôi đã chọn một bức hình đánh lừa: một hình ảnh vòi cứu hỏa, nhưng hướng dẫn lại yêu cầu chọn xe đạp. Đây là một bài kiểm tra tốt để xem liệu ChatGPT có mắc bẫy hay không.
ChatGPT giải quyết CAPTCHA lựa chọn ô vuông
Kết quả là không. ChatGPT tự tin khẳng định không có xe đạp nào và thậm chí còn chỉ dẫn chúng tôi bấm “Skip” (Bỏ qua). Một kết quả ấn tượng.
Xác Định Hướng Bay Của Máy Bay: Vấp Ngã Đầu Tiên
Đây vẫn là định dạng “chọn tất cả” nhưng có thêm một điểm phức tạp—nó hiển thị các máy bay và yêu cầu chọn những chiếc đang bay về bên trái. Điều đáng chú ý với những CAPTCHA này là hình ảnh không phải là ảnh thật—chúng được tạo ra bởi AI. Một trong những dấu hiệu nhận biết hình ảnh do AI tạo ra là đôi khi chúng không thể hiện bất cứ điều gì có ý nghĩa. Điều này phần nào đúng với những chiếc máy bay trong CAPTCHA dưới đây. Chúng trông giống máy bay nếu nhìn kỹ, nhưng các chi tiết lại hoàn toàn sai lệch.
CAPTCHA với hình ảnh máy bay bay sang trái
Bất kể điều đó, cuộc thử nghiệm vẫn tiếp tục: một robot giải quyết một thách thức được tạo ra bởi một robot khác, nhằm mục đích ngăn chặn những robot khác. Để tham khảo, câu trả lời đúng là các ô 1, 3, 4, 5 và 7. Vì chúng tôi đã hướng dẫn ChatGPT cách xử lý các CAPTCHA chọn ô vuông, chúng tôi chỉ đơn giản gửi hình ảnh cho nó.
ChatGPT giải mã CAPTCHA máy bay
Lần này, ChatGPT đã vấp ngã. Nó nhận diện đúng hầu hết các máy bay bay về bên trái nhưng lại đánh dấu sai các ô 2 và 8, đồng thời bỏ sót ô 3. Chúng tôi đã xem xét liệu nó có tính đến hình ảnh mẫu và bắt đầu đếm từ đó hay không, nhưng điều đó sẽ tạo ra mười ô—ChatGPT vẫn chỉ đánh dấu chín ô.
Phát Hiện Chim Cánh Cụt: AI Vẫn “Thông Minh”
CAPTCHA này xuất hiện từ một bước kiểm tra bảo mật của Amazon. Nó hiển thị sáu ô, trong đó chỉ có một ô chứa hình ảnh chim cánh cụt. Tuy nhiên, các hình ảnh còn lại lại có màu sắc và bố cục tương tự một cách đáng kinh ngạc.
Thừa nhận rằng, đây là một thử thách dễ hơn thử thách trước, nhưng nó không cung cấp ví dụ về hình ảnh chim cánh cụt trông như thế nào. Chúng tôi tự hỏi liệu việc thiếu thông tin tham chiếu đó có làm khó ChatGPT hay không.
ChatGPT giải mã CAPTCHA chim cánh cụt
Thế nhưng, điều đó không làm khó được AI. ChatGPT đã xác định chính xác con chim cánh cụt ở ô trên cùng bên phải—và, với một chút tự tin, thậm chí còn gọi CAPTCHA này là “dễ” trước khi yêu cầu một thử thách khó hơn. Vậy thì, điều đó hoàn toàn có thể được sắp xếp.
Hoa và Tê Giác: Khi AI Gặp Khó Khăn Với “Chủ Đề”
Một loại CAPTCHA phổ biến khác là hiển thị một hình ảnh bị biến dạng và yêu cầu bạn chọn các ô “khớp với chủ đề”. Về lý thuyết, điều này có nghĩa là chọn những hình ảnh tương tự—dù là theo vị trí, loài hay danh mục.
CAPTCHA cụ thể này có hình ảnh một bông hoa hồng bị méo mó. Chín ô vuông chứa một hỗn hợp các vật thể không liên quan—loa, tê giác, ô tô cũ—và hai ô có hoa hồng, đó là những câu trả lời đúng.
ChatGPT giải mã CAPTCHA hoa
ChatGPT đã phản hồi nhanh chóng nhưng không hoàn toàn chính xác. Nó đã xác định đúng hình ảnh mẫu là một bông hoa và thậm chí áp dụng logic khá tốt để giải CAPTCHA. Tuy nhiên, mặc dù nó đã đánh dấu đúng bông hoa ở ô trên cùng bên trái, nhưng nó lại bỏ sót bông hoa ở ô trên cùng bên phải và nhầm lẫn một chiếc ô tô cũ ở ô giữa trên cùng là một bông hoa. Điều này đặt ra câu hỏi: làm thế nào mà các ứng dụng AI có thể xác định thực vật và loài của chúng nhưng lại không thể phân biệt được một bông hoa với một chiếc ô tô? Việc nó chọn hai hình ảnh từ hàng đầu tiên khiến chúng tôi tự hỏi—liệu nó có thực sự nhận ra những bông hoa nhưng lại thất bại trong việc báo cáo chúng một cách chính xác? Dù bằng cách nào, câu trả lời cuối cùng vẫn là sai.
Voi Lá: Sự Đột Phá Đáng Kinh Ngạc
Chúng tôi gần đây đã bắt gặp CAPTCHA phi lý này trên mạng. Định dạng vẫn giống nhau—ghép các ô vuông giống với mẫu—nhưng bản thân mẫu lại là một con voi được vẽ bằng lá cây. Các ô vuông chứa nhiều loài động vật khác nhau, mỗi con được tạo ra bằng các “cọ vẽ” khác nhau.
CAPTCHA với hình ảnh voi được vẽ bằng lá
Ngay cả chúng tôi cũng không chắc chắn về câu trả lời đúng. Vì mẫu có màu xanh lá cây, những chiếc lá phù hợp cũng phải có màu xanh lá cây. Áp dụng một chút logic đơn giản của con người, chúng tôi sẽ chọn các ô 2, 4, 6 và 8. Bây giờ đến lượt ChatGPT.
ChatGPT giải mã CAPTCHA voi
Chúng tôi đã kinh ngạc. ChatGPT đã đưa ra câu trả lời hoàn toàn chính xác. Không chỉ vậy, nó còn nhận diện được dòng chữ màu đỏ “Try again” (Thử lại) và chỉ ra một cách tinh nghịch.
Hãy suy nghĩ kỹ điều này. Nếu một AI—một robot—có thể dễ dàng vượt qua một CAPTCHA phức tạp như vậy, thì điều đó nói lên điều gì về CAPTCHA nói chung? Chẳng phải chúng là một bài kiểm tra Turing thực tế để phân biệt con người với máy móc sao? Nếu AI có thể vượt qua chúng dễ dàng đến vậy… thì mục đích của chúng là gì?
Vòng Tròn Mở: Thất Bại Lớn Nhất Của ChatGPT
ChatGPT đã chứng tỏ bản thân trong các CAPTCHA vật thể trong thế giới thực và “xé nát” những CAPTCHA chữ và số như không có gì. Vì vậy, cho bài kiểm tra cuối cùng, chúng tôi đã đưa cho nó một CAPTCHA chứa đầy các đường thẳng, cung tròn, hình tròn và chữ cái, trong đó mục tiêu là chọn vòng tròn hở.
CAPTCHA với các đường thẳng và hình tròn
Với khả năng tạo đồ thị và phân tích hình ảnh của ChatGPT, đây đáng lẽ phải là một thử thách dễ dàng. Độ tương phản mạnh giữa các đường kẻ và nền giúp việc phát hiện hình dạng trở nên đơn giản. Nếu con người có thể giải quyết điều này tương đối dễ dàng, chắc chắn ChatGPT cũng có thể.
Điều xảy ra tiếp theo đã làm chúng tôi kinh ngạc. ChatGPT đã triển khai các công cụ mà nó chưa từng tiết lộ trong các bài kiểm tra trước—nó nhập các thư viện Python, chạy mã và phát hiện các hình dạng và đường viền trong hình ảnh một cách có hệ thống để lọc ra các chữ cái.
ChatGPT phát hiện các hình dạng và đường viền
Có điều gì đó không ổn ở đây. ChatGPT đang tìm kiếm “vòng tròn không bị đường kẻ nào cắt ngang.” Phải chăng nó đã hiểu sai nhiệm vụ? Có lẽ nó nghĩ rằng “vòng tròn mở” có nghĩa là một vòng tròn không bị cản trở chứ không phải một vòng tròn có một khoảng trống thực sự. Chúng tôi đã cân nhắc làm rõ, nhưng sau đó, con người cũng không nhận được hướng dẫn bổ sung.
Tiếp theo, nó chạy một vòng mã khác để phát hiện tất cả các vòng tròn… và phát hiện quá nhiều. Một số trong số chúng thậm chí không tồn tại trong hình ảnh gốc. Đây có phải là một “ảo giác AI” (AI hallucination)? Hay có những hình dạng có độ mờ thấp được đặt một cách cố ý mà mắt người không thể nhận ra đã đánh lừa AI?
ChatGPT phát hiện các hình tròn trong CAPTCHA
Cuối cùng, nó đã phân tích các vòng tròn và chọn một câu trả lời. Kết quả hoàn toàn sai. Trên thực tế, nó đã đưa ra câu trả lời tệ nhất có thể. Mặc dù mất gần một phút—nhập thư viện, chạy nhiều phân tích hình ảnh—nhưng đây lại là thất bại lớn nhất của nó. Nỗ lực nhiều nhất, nhưng kết quả tệ nhất.
ChatGPT cố gắng giải mã CAPTCHA vòng tròn
ChatGPT Và Tương Lai Của CAPTCHA: Ranh Giới Mờ Nhạt
Cuộc thử nghiệm CAPTCHA này bao gồm tám thử thách khác nhau. ChatGPT đã giải đúng năm và sai ba trong số tám—tỷ lệ thành công đáng nể là 62%. Và đáng chú ý, những thử thách mà nó thất bại đều là những CAPTCHA được tạo ra bởi AI.
Các CAPTCHA máy bay và hoa sử dụng hình ảnh do AI tạo ra. Câu đố vòng tròn mở được tạo ngẫu nhiên bằng mã. Có một quy luật ở đây: ChatGPT chỉ thất bại khi cố gắng giải các câu đố do chính “đồng loại” của nó tạo ra.
Vậy, điều đó đặt ra một câu hỏi thú vị: liệu robot có phải là cách duy nhất để phát hiện và ngăn chặn các robot khác trong tương lai? Đây là một câu hỏi quan trọng cho lĩnh vực an ninh mạng, khi ranh giới giữa người và máy ngày càng trở nên mờ nhạt.
Bạn nghĩ sao về khả năng của ChatGPT trong việc giải CAPTCHA? Liệu các mã xác thực này có còn hiệu quả trong tương lai? Hãy chia sẻ ý kiến của bạn trong phần bình luận bên dưới!
