Test: hCaptcha i Cloudflare Turnstile propuštaju većinu AI agenata
Proof of Human je testirao pet sustava za detekciju botova na tri AI agenta i dva klasična bota. hCaptcha i Cloudflare Turnstile dobro su prepoznavali automatizaciju, ali su često propuštali AI agente, dok je reCAPTCHA v3 bila učinkovitija u tom dijelu testa. Istraživači nisu mjerili koliko često sustavi greškom označavaju ljude kao botove.
Istraživački tim Proof of Human testirao je pet sustava za detekciju botova na tri AI agenta i dva klasična bota. U testu su korišteni Browser Use na Claude Opusu, Perplexityjev Comet i xAI-jev Grok, uz dva automatizirana bot alata. Zadatak je bio isti za sve: ispuniti anketu od pet pitanja. Test je ponovljen 20 puta po kombinaciji sustava i alata.
Rezultat je pokazao jasnu razliku između klasične automatizacije i novih AI agenata. hCaptcha i Cloudflare Turnstile prepoznali su klasične botove u 95 do 100 posto slučajeva, ali su propuštali većinu pokušaja koje su vodili AI agenti. hCaptcha je detektirala Browser Use u 16 posto pokušaja, Comet u 0 posto, a Grok u 6 posto. Cloudflare Turnstile je za sva tri AI agenta zabilježio 0 posto detekcije.
Prema istraživanju, klasični botovi su na hCaptcha-i često padali na slikovnim zadacima za odabir, dok su AI agenti uspijevali prepoznati slike i proći provjeru. Kod Cloudflare Turnstilea agenti su prošli bez prikazivanja dodatne provjere. Sustav je pritom provjeravao stanje preglednika, a ne sadržaj uobičajenih CAPTCHA zadataka.
reCAPTCHA v3 je bila učinkovitija protiv AI agenata. Detektirao je Browser Use u 95 posto slučajeva, Comet u 100 posto, a Grok u 72 posto. Taj sustav ne prikazuje slikovne zadatke, nego procjenjuje korisnika kroz score.
Ipak, reCAPTCHA v3 nije uhvatio nijedan pokušaj koji je koristio CloakBrowser. Taj alat skriva tragove automatizacije i koristi IP adresu kućne mreže. Istraživači navode da iz ovog testa nije moguće reći je li presudan bio lažirani browser fingerprint, IP adresa ili oboje.
Kad su zbrojeni svi pokušaji, Proof of Human je imao ukupnu stopu detekcije od 99 posto. reCAPTCHA v3 je bila druga s 69,4 posto. Istraživači nisu testirali koliko sustavi često pogrešno označavaju ljude kao botove, pa taj dio tek treba posebno mjeriti.
Izvor: Gigazine
