Google начала тестировать новую версию reCAPTCHAi: вместо выбора светофоров или ввода текста сайт просит пользователя показать ладонь или помахать рукой в веб-камеру. По данным vc.ru, система построена на базе Geminii. Разработчики уверяли, что ИИ анализирует мимику и движение кисти по 21 контрольной точке, а запись удаляется сразу после проверки.

Но защита провалилась в первые же дни тестов: пользователи обманули её, вывев в виртуальную камеру через OBS Studioi обычную стоковую фотографию или видео человека с поднятой рукой — никаких нейросетевых генераций или сложных видео не потребовалось.

• Пользователь X (по данным vc.ru) прошёл проверку, показав системе стоковый снимок машущего человека через виртуальную камеру в OBS Studio
• По данным ITc, для обхода потребовались всего две обычные стоковые фотографии человека с поднятой рукой
• Журналист Neowin повторил эксперимент и тоже успешно прошёл верификацию (vc.ru)
• Разработчики заявляли, что ИИ анализирует мимику и движение кисти по 21 контрольной точке, а видеозапись удаляется сразу после проверки (PRO Hi-Tech)
• Специалисты отмечают, что автоматизировать такой обход для ботнетов будет несложно — достаточно написать простой скрипт, транслирующий нужное изображение в поток виртуальной камеры
• По оценке ITc, Google придётся серьёзно дорабатывать алгоритмы распознавания