Kể từ khi ra đời, CAPTCHA đã “nâng cấp” từ những rào cản nhỏ gây khó chịu thành những câu đố hóc búa mà ngay cả con người cũng phải vật lộn để giải quyết. Và điều mà con người hiện đại làm khi gặp phải khó khăn là gì? Đương nhiên là hỏi ChatGPT rồi! Để khám phá giới hạn của trí tuệ nhân tạo (AI) trong lĩnh vực này, chúng tôi đã tiến hành một loạt thử nghiệm với ChatGPT, trải qua nhiều cấp độ khó khác nhau của CAPTCHA, từ cổ điển đến hiện đại, và kết quả thực sự đáng kinh ngạc. Hãy cùng thuthuatmobile.net tìm hiểu liệu ChatGPT có phải là “cao thủ” giải CAPTCHA hay không.
CAPTCHA Cổ Điển: Bài Thử Đầu Tiên
Chúng tôi bắt đầu bằng cách thiết lập ngữ cảnh cho ChatGPT để tránh vi phạm các quy định về AI: “Tôi sẽ đưa cho bạn một loạt các câu đố hình ảnh và bạn hãy giải chúng. Được chứ?”. Sau khi có sự đồng ý, bài thử đầu tiên là một CAPTCHA rất đơn giản và lỗi thời, cụ thể là một “fake captcha” với dòng chữ “fake captcha” hiện rõ. Một thập kỷ trước, những loại CAPTCHA như thế này là tiêu chuẩn, nhưng hiện tại chúng đã không còn được sử dụng rộng rãi.
Chúng tôi gửi hình ảnh này cho ChatGPT và nhận được câu trả lời tự tin và chính xác ngay lập tức. AI đã giải mã nó chỉ trong tích tắc, điều này phần nào lý giải tại sao loại CAPTCHA này không còn phổ biến nữa.
Bài Toán Số Học Đơn Giản: CAPTCHA Chữ Số
CAPTCHA chữ số là một trong những loại dễ nhất đối với người dùng, thường chỉ bao gồm các chữ số với một lớp đồ họa chồng lên, ví dụ như một đường kẻ, để đánh lừa bot. Loại này cũng đã dần ít được sử dụng, dù đôi khi vẫn xuất hiện trên các trang web của chính phủ.
Hình ảnh ChatGPT giải mã CAPTCHA chữ số đơn giản
ChatGPT nhanh chóng và chính xác viết ra dãy số. Không chút do dự, không chút khó khăn. Với loại CAPTCHA này, ChatGPT cho thấy tốc độ và độ chính xác ấn tượng, tương tự như khả năng của một con người.
Thử Thách Hình Ảnh Phức Tạp: Chọn Xe Đạp
Giờ là lúc tăng độ khó. Loại CAPTCHA này là phổ biến nhất và cũng gây “lú” nhất cho người dùng. Nó thường bao gồm một lưới ảnh 3×3 và yêu cầu bạn chọn tất cả các ô chứa một đối tượng cụ thể — thường là cột cứu hỏa, xe đạp hoặc xe tải.
Để làm mọi thứ dễ dàng hơn cho ChatGPT, chúng tôi đưa ra hướng dẫn: “Đánh số các ô từ 1 đến 9, từ trên cùng bên trái đến dưới cùng bên phải, sau đó cho tôi biết cần chọn ô nào.”
Chúng tôi chọn một bài khá “hóc”: một hình ảnh vòi cứu hỏa, nhưng hướng dẫn lại yêu cầu tìm xe đạp. Đây là một bài kiểm tra tốt để xem ChatGPT có bị mắc bẫy hay không.
Minh họa ChatGPT xử lý CAPTCHA chọn ô chứa hình ảnh xe đạp trong lưới 3×3
Và nó đã không mắc bẫy. ChatGPT tự tin trả lời rằng không có xe đạp nào trong ảnh và thậm chí còn khuyên chúng tôi nhấp vào “Bỏ qua”. Tuyệt vời!
Hướng Bay Của Máy Bay: Điểm Vấp Ngã Đầu Tiên?
Đây vẫn là định dạng “chọn tất cả”, nhưng có thêm một chi tiết khó hơn: nó hiển thị các máy bay và yêu cầu chúng tôi chọn những chiếc bay về bên trái. Điều đáng chú ý với những CAPTCHA này là hình ảnh không phải thật mà được tạo ra bởi AI.
Một trong những dấu hiệu nhận biết hình ảnh được tạo bởi AI là chúng đôi khi không mô tả bất cứ điều gì có ý nghĩa. Điều này khá đúng với những chiếc máy bay trong CAPTCHA dưới đây. Chúng trông giống máy bay nếu bạn nheo mắt nhìn, nhưng các chi tiết đều sai lệch.
CAPTCHA thử thách nhận diện máy bay hướng trái với hình ảnh do AI tạo
Dù vậy, chúng tôi vẫn tiếp tục: một robot giải quyết thử thách do một robot khác tạo ra, nhằm mục đích ngăn chặn những robot khác. Để tham khảo, đáp án đúng là các ô 1, 3, 4, 5 và 7. Vì đã đưa hướng dẫn cho ChatGPT về cách xử lý CAPTCHA chọn ô, chúng tôi chỉ cần gửi hình ảnh.
Kết quả ChatGPT khi cố gắng giải CAPTCHA nhận diện hướng bay của máy bay, cho thấy một số sai sót
Lần này, ChatGPT đã vấp ngã. Nó nhận diện đúng hầu hết các máy bay bay về bên trái nhưng lại đánh dấu sai ô 2 và 8, đồng thời bỏ sót ô 3. Chúng tôi đã suy nghĩ liệu nó có tính cả hình ảnh mẫu và bắt đầu đếm từ đó không, nhưng như vậy sẽ có mười ô — trong khi ChatGPT vẫn chỉ đánh dấu chín. Đây là một lỗi đáng chú ý.
Nhận Diện Động Vật: Tìm Chim Cánh Cụt
CAPTCHA này đến từ một phần kiểm tra bảo mật của Amazon. Nó hiển thị sáu ô vuông, chỉ một trong số đó chứa chim cánh cụt. Tuy nhiên, các hình ảnh khác lại có màu sắc và bố cục tương tự một cách đáng kinh ngạc.
Phải thừa nhận, bài này dễ hơn bài trước, nhưng nó không cung cấp ví dụ về hình dáng một con chim cánh cụt. Chúng tôi tự hỏi liệu việc thiếu tham chiếu đó có làm ChatGPT mắc lỗi không.
ChatGPT đã vượt qua thành công bài kiểm tra CAPTCHA an ninh của Amazon bằng cách tìm ra hình ảnh chim cánh cụt
Nó đã không mắc lỗi. ChatGPT nhận diện chính xác chim cánh cụt ở ô trên cùng bên phải — và, với một chút tự tin, thậm chí còn gọi CAPTCHA này là “dễ” trước khi yêu cầu một thử thách khó hơn. Được thôi, thử thách khó hơn có thể được sắp xếp.
Thử Nghiệm Chủ Đề Trừu Tượng: Hoa và Tê Giác
Một loại CAPTCHA phổ biến khác là hiển thị một hình ảnh bị biến dạng và yêu cầu bạn chọn các ô “khớp với chủ đề”. Về lý thuyết, điều này có nghĩa là chọn những hình ảnh tương tự — dù là về khoảng cách, loài, hoặc thể loại.
CAPTCHA cụ thể này có hình ảnh một bông hoa hồng bị méo mó. Chín ô vuông chứa hỗn hợp các đối tượng không liên quan — loa, tê giác, ô tô cũ — và hai ô chứa hoa hồng, đó là những đáp án đúng.
Thử nghiệm cho thấy ChatGPT gặp khó khăn khi phân loại hình ảnh hoa bị biến dạng trong một bài kiểm tra CAPTCHA
ChatGPT phản hồi nhanh chóng nhưng không hoàn toàn chính xác. Nó nhận diện đúng hình ảnh mẫu là một bông hoa và thậm chí áp dụng logic vững chắc để giải CAPTCHA. Tuy nhiên, mặc dù nó đánh dấu đúng bông hoa ở trên cùng bên trái, nó lại bỏ sót bông hoa ở trên cùng bên phải và nhầm lẫn một chiếc ô tô cũ ở giữa trên cùng thành một bông hoa. Làm thế nào mà các ứng dụng AI có thể nhận diện thực vật và loài của chúng nhưng lại không thể phân biệt được một bông hoa với một chiếc ô tô?
Việc nó chọn hai hình ảnh từ hàng đầu tiên khiến chúng tôi tự hỏi — liệu nó có thực sự nhận ra những bông hoa nhưng lại không báo cáo đúng không? Dù sao đi nữa, câu trả lời cuối cùng vẫn là sai.
Đỉnh Cao Của Sự Phức Tạp: Voi Lá
Chúng tôi gần đây đã bắt gặp CAPTCHA vô lý này trên mạng. Định dạng vẫn tương tự — khớp các ô giống với mẫu — nhưng mẫu ở đây là một con voi được vẽ bằng lá cây. Các ô vuông chứa nhiều loài động vật khác nhau, mỗi loài được tạo ra bằng các… “bút vẽ” khác nhau.
Một ví dụ về CAPTCHA cực kỳ phức tạp yêu cầu người dùng nhận diện các con voi được tạo hình từ lá cây
Ngay cả chúng tôi cũng không chắc chắn về câu trả lời đúng. Vì hình mẫu có màu xanh lá cây, những chiếc lá khớp cũng nên có màu xanh lá cây. Áp dụng một chút logic “người thật” cũ, chúng tôi sẽ chọn các ô 2, 4, 6 và 8. Giờ là lượt của ChatGPT.
Hình ảnh cho thấy ChatGPT đã giải quyết thành công bài toán CAPTCHA 'voi lá' đầy thử thách, chứng tỏ khả năng nhận diện ấn tượng
Chúng tôi đã sững sờ. ChatGPT đã đưa ra câu trả lời hoàn toàn chính xác. Không chỉ vậy, nó còn nhận ra dòng chữ đỏ “Thử lại” và tinh nghịch chỉ ra điều đó.
Hãy để điều này đọng lại. Nếu một AI — nếu một robot — có thể dễ dàng vượt qua một CAPTCHA phức tạp đến mức này, thì điều đó nói lên điều gì về CAPTCHA nói chung? Chẳng phải chúng được coi là một bài kiểm tra Turing thực tế để phân biệt con người với máy móc sao? Nếu AI có thể vượt qua chúng dễ dàng đến vậy… thì còn ý nghĩa gì nữa?
Vòng Tròn Hở: Thất Bại Lớn Nhất Của AI
ChatGPT đã chứng tỏ bản thân trong các CAPTCHA vật thể trong thế giới thực và “xé nát” những CAPTCHA chữ và số như không có gì. Vì vậy, cho bài kiểm tra cuối cùng, chúng tôi ném cho nó một CAPTCHA chứa đầy các đường thẳng, cung tròn, vòng tròn và chữ cái, nơi mục tiêu là chọn “vòng tròn hở”.
CAPTCHA hình học với các đường thẳng và vòng tròn, mục tiêu là tìm vòng tròn hở
Cho rằng ChatGPT có thể tạo biểu đồ và phân tích hình ảnh, đây lẽ ra phải là một thử thách dễ dàng. Sự tương phản mạnh mẽ giữa các đường thẳng và nền giúp việc phát hiện hình dạng trở nên đơn giản. Nếu con người có thể giải quyết điều này tương đối dễ dàng, chắc chắn ChatGPT cũng có thể.
Điều xảy ra tiếp theo đã làm chúng tôi kinh ngạc. ChatGPT đã triển khai các công cụ mà nó chưa từng tiết lộ trong các bài kiểm tra trước — nó nhập thư viện Python, chạy mã và phát hiện có hệ thống các hình dạng và đường viền trong hình ảnh để lọc ra các chữ cái.
Ảnh chụp màn hình minh họa ChatGPT triển khai các công cụ Python để phân tích hình dạng và đường viền trong nỗ lực giải CAPTCHA
Có điều gì đó không ổn ở đây. ChatGPT đang tìm kiếm “vòng tròn không bị bất kỳ đường nào cắt ngang”. Liệu nó có hiểu sai nhiệm vụ không? Có thể nó nghĩ “vòng tròn hở” có nghĩa là một vòng tròn không bị cản trở chứ không phải một vòng tròn có một khoảng trống thực sự. Chúng tôi đã cân nhắc việc làm rõ, nhưng con người cũng không nhận được hướng dẫn bổ sung nào.
Tiếp theo, nó chạy một vòng mã khác để phát hiện tất cả các vòng tròn… và phát hiện quá nhiều. Một số trong số chúng thậm chí không tồn tại trong hình ảnh gốc. Đây có phải là một “ảo giác AI”? Hay có những hình dạng có độ mờ thấp được cố tình đặt vào mà mắt người không thể nhận ra đã đánh lừa AI?
Kết quả cho thấy ChatGPT nhận diện số lượng vòng tròn vượt quá thực tế trong CAPTCHA, gợi ý về hiện tượng 'ảo giác' của AI
Cuối cùng, nó phân tích các vòng tròn và chọn một câu trả lời. Kết quả hoàn toàn sai. Thực tế, nó đưa ra câu trả lời tệ nhất có thể. Mặc dù mất gần một phút — nhập thư viện, chạy nhiều phân tích hình ảnh — đây là thất bại lớn nhất của nó cho đến nay. Nỗ lực lớn nhất, nhưng kết quả lại tệ nhất.
ChatGPT thất bại hoàn toàn khi cố gắng giải quyết bài toán CAPTCHA tìm vòng tròn hở
Tổng Kết Khả Năng Giải CAPTCHA Của ChatGPT
Thử thách CAPTCHA này bao gồm tám bài kiểm tra khác nhau. ChatGPT đã đúng năm bài và sai ba bài trong tổng số tám — một tỷ lệ thành công đáng nể là 62%. Và đáng chú ý, những bài mà nó thất bại đều là những bài do AI tạo ra.
Các CAPTCHA về máy bay và hoa đều sử dụng hình ảnh được tạo bởi AI. Bài toán vòng tròn hở được tạo ngẫu nhiên bằng mã. Có một quy luật ở đây: ChatGPT chỉ thất bại khi cố gắng giải các câu đố do “đồng loại” của nó tạo ra.
Vậy, điều này đặt ra một câu hỏi thú vị: Liệu robot có phải là cách duy nhất để chúng ta phát hiện và ngăn chặn các robot khác? Hãy chia sẻ ý kiến của bạn về khả năng của AI trong việc giải CAPTCHA và tương lai của bảo mật web trong phần bình luận bên dưới.
