GPT-6 Astra 通關人機驗證遊戲引發資安與防護討論

CAPTCHA 長期以圖像辨識、點擊與互動任務區分真人和自動程式，是網站防堵垃圾訊息、帳號濫用及大量註冊的基礎工具。生成式 AI 如今已具備畫面理解與網頁操作能力，使單次人機測試的可靠性受到挑戰，也牽動加密產業防範女巫攻擊的身分驗證設計。

OpenAI 旗艦模型 GPT-6 Astra 最近在解謎遊戲「我不是機器人」中零失誤完成全部 48 道關卡，展現辨識畫面、理解指令並執行網頁操作的能力。測試未提供明確日期，也不等同攻破所有正式 CAPTCHA 系統，但已促使資安業者重新評估行為分析、風險評分與多層驗證架構。