گوگل در حال آزمایش کپچای حرکتی با استفاده از دوربین است

تصور کنید با یک حرکت ساده بتوانید ثابت کنید انسان هستید. شبیه داستان علمی‌تخیلی به نظر می‌رسد؟ گوگل بی‌سروصدا دقیقا همین را آزمایش می‌کند — به‌روزرسانی reCAPTCHA که به‌جای حل پازل‌های تصویری، از کاربران می‌خواهد چند حرکت کوتاه دست را جلوی دوربین دستگاه انجام دهند.

چرا این تغییر؟ چون ربات‌ها هوشمندتر شده‌اند. مدل‌های یادگیری ماشین اکنون می‌توانند بسیاری از چالش‌های کلاسیک تصویری و صوتی را که زمانی انسان‌ها را از اسکریپت‌های خودکار جدا می‌کردند، دور بزنند. یک حرکت فیزیکی جعل‌کردن در مقیاس بالا سخت‌تری دارد. یک حرکت کوچک در دنیای واقعی، لایه‌ای از تأیید هویت مبتنی بر حضور فیزیکی اضافه می‌کند که تقلید قانع‌کننده از آن برای هوش مصنوعی از راه دور دشوار است.

این آزمایش چگونه کار می‌کند: وب‌سایت از طریق مرورگر اجازه دسترسی به دوربین را درخواست می‌کند. اگر آن را تأیید کنید، سیستم یک کلیپ بسیار کوتاه از حرکت دست شما را برای تکمیل چالش ضبط می‌کند. سپس این کلیپ تحلیل می‌شود تا الگوهای حرکتی انسان تأیید شود و بعد حذف می‌شود.

هیچ صدایی ضبط نمی‌شود و گوگل می‌گوید ویدئو بلافاصله پس از تکمیل احراز هویت حذف می‌شود.

هدف این نیست که بلافاصله همه کپچاها را جایگزین کند. گوگل گزینه مبتنی بر دوربین را یک قابلیت اختیاری معرفی می‌کند که در کنار چالش‌های تصویری و صوتی موجود اجرا می‌شود. این را باید یکی دیگر از ابزارهای جعبه‌ابزار تشخیص ربات دانست، نه یک جایگزینی کامل.

بی‌تردید پرسش‌های مربوط به حریم خصوصی مطرح خواهند شد. درخواست دسترسی به دوربین، به‌طور طبیعی احتیاط کاربران را برمی‌انگیزد. استدلال گوگل این است که کلیپ‌های کوتاه و موقتی، در عین به‌حداقل‌رساندن داده‌های نگهداری‌شده، اثبات قوی‌تری از انسان‌بودن ارائه می‌کنند. اینکه کاربران و نهادهای نظارتی این توازن را بپذیرند یا نه، هنوز مشخص نیست.

از دید امنیتی، این رویکرد منطقی به نظر می‌رسد. حرکات فیزیکی نشانه‌های زمانی و مکانی وارد می‌کنند، یعنی تغییرات ریز در سرعت، عمق و جریان حرکت که ساختن سریع آن‌ها برای مزارع هوش مصنوعی از راه دور دشوار است. به بیان دیگر، یک تصویر ثابت یا یک پازل قابل‌حل را می‌توان برون‌سپاری کرد، اما حرکت زنده انسان، تهدیدی کاملا متفاوت است.

البته باید موارد مرزی را هم در نظر گرفت. دستگاه‌های بدون دوربین، نیازهای دسترس‌پذیری، و محیط‌هایی که کاربران نمی‌خواهند یا نمی‌توانند دست خود را نشان دهند، همگی به گزینه‌های جایگزین نیاز دارند. ادامه پشتیبانی گوگل از کپچاهای سنتی نشان می‌دهد که این سناریوها همچنان در نظر گرفته می‌شوند.

آیا یک حرکت دست می‌تواند جلوی ارتش ربات‌ها را بگیرد؟ شاید به‌تنهایی نه. اما وقتی با سیگنال‌های ریسک، تله‌متری مرورگر و تحلیل رفتاری ترکیب شود، احراز هویت مبتنی بر دوربین می‌تواند سطح سختی سوءاستفاده خودکار را به‌طور چشمگیری بالا ببرد.

انتظار می‌رود این آزمایش‌ها به‌آرامی گسترش پیدا کنند. شرکت‌های فناوری معمولا سازوکارهای جدید ایجاد اصطکاک را ابتدا در عرضه‌های کنترل‌شده آزمایش می‌کنند و بعد سراغ استقرار گسترده‌تر می‌روند. فعلا ممکن است این گزینه در تعداد محدودی از سایت‌ها ظاهر شود، در حالی که گوگل اثربخشی و بازخوردها را ارزیابی می‌کند.

در هر صورت، این آزمایش یادآور این است که احراز هویت دائما در حال تکامل است. دفعه بعد که سایتی از شما خواست دستتان را بالا بیاورید، شاید شوخی نباشد — شاید آینده تشخیص انسان از ماشین باشد.