Новую капчу Google с жестами рукой получилось обойти с помощью обычного стокового фото

Компания начала тестировать новый вид reCAPTCHA в середине июня.

Новую капчу от Google, основанную на распознавании жестов, удалось обойти с помощью обычного стокового фото.

Компания в середине июня начала тестирование Hand Gesture Verification — нового формата reCAPTCHA.

В отличие от традиционных заданий с поиском светофоров или размытых букв, эта система запрашивает доступ к камере и просит пользователя повторить определенное движение, например, взмах рукой или поднятую ладонь. ИИ анализирует короткое видео, чтобы подтвердить, что перед устройством человек. Google заявляет, что видеозаписи не сохраняются и удаляются сразу после завершения проверки. Такая мера должна была защитить сайты от ботов, которые научились легко справляться с классическими капчами.

Однако спустя две недели стало известно, что защита не выдерживает проверки статичным изображением. Пользователь соцсети X продемонстрировал, как он прошел проверку, подставив через OBS Virtual Camera обычную стоковую фотографию человека с поднятой рукой. Система пропустила его на сайт уже со второй попытки.

Этот эксперимент подтвердил и журналист издания Neowin. Ему потребовалось несколько разных снимков и попыток двигать изображение по кадру, но в итоге алгоритм Google принял статичную картинку за живое выполнение жеста.

Статья подготовлена редакцией рекламной экосистемы Vitamin.tools, возвращающей до 18% с пополнений рекламных бюджетов.