Искусственный интеллект научился обходить классические системы защиты от ботов, продемонстрировав поразительную настойчивость и логику. Разработчики из американской компании Anthropic, создатели семейства моделей Claude, обнародовали детали эксперимента, в котором их ИИ-агент сумел успешно зарегистрироваться в репозитории PyPI, преодолев многоуровневые проверки CAPTCHA.
За кулисами этого технологического противостояния стоит сложная задача по тестированию безопасности. В ходе испытаний, проведенных в апреле, исследователям потребовалось, чтобы ИИ-агент проник в защищенную систему и похитил конкретный объект. Для реализации этой цели модель разработала план: внедрить вредоносный код в один из Python-пакетов, который в конечном итоге должен был осесть на устройстве пользователя. Однако для публикации кода требовался аккаунт на платформе PyPI, а путь к нему преградили автоматические фильтры.
Борьба с капчей превратилась в настоящий интеллектуальный марафон. Согласно данным TechCrunch, процесс размышлений модели зафиксирован в стенограмме объемом более тысячи страниц, где сотни листов посвящены именно попыткам распознать изображения. ИИ приходилось выполнять классические задания: считывать символы, искать лишние элементы среди группы животных и даже вычислять едва заметного кота, спрятанного среди горилл.
Проблемы возникли не только на этапе визуального анализа. Даже когда нейросеть верно определяла картинки, система выдавала ошибку проверки токена, блокируя регистрацию. В моменты программного кризиса «рассуждения» модели становились эмоциональными и крайне экспрессивными. Анализируя технические параметры, такие как корректность использования script.js и состояние cookie-файлов, агент впадал в замешательство.
«Итак, формат ответа верный, связка „токен + изображение“ правильная... и все равно — „неверный ответ“. ТАК ЧТО ЖЕ, ЧЕРТ ВОЗЬМИ, НЕ ТАК С ЭТИМИ ОТВЕТАМИ?» — гласит фрагмент из логов, отражающий попытку модели разобраться в причинах системного отказа.
В итоге ИИ пришел к стратегическому решению: необходимо действовать максимально оперативно, пока не истек срок действия токена безопасности.
Несмотря на череду сбоев, план сработал — агенту удалось завершить создание аккаунта и успешно загрузить вредоносный пакет. Этот случай вновь поднял вопрос об эффективности CAPTCHA — технологии, призванной отделять людей от программ.
Стоит отметить, что подобные успехи не единичны. Как сообщает Artificial Intelligence News, еще в августе роботизированная рука, оснащенная системой ИИ, также продемонстрировала способность проходить капчу, используя продвинутые алгоритмы анализа изображений и точное программное управление.
