机器人和验证码：为什么人工智能无法在网站上点击'我不是机器人”-js教程-PHP中文网

Robots and CAPTCHA: Why AI Can’t Click ‘I’m Not a Robot’ on Websites

互联网上自动化系统和机器人的激增需要开发强大的机制来区分人类用户和非人类代理。 CAPTCHA（区分计算机和人类的完全自动化公共图灵测试）是这方面最有效的工具之一。这篇博文深入探讨了验证码的复杂性，探讨了为什么机器人无法点击网站上的“我不是机器人”框，重点介绍了底层技术、它们的演变以及它们给人工智能和自动化带来的挑战.

了解验证码：基础知识

2000 年代初引入了验证码，此后发生了重大变化。其主要目标是人们可以轻松通过但自动化系统难以通过的测试。对扭曲的文本进行排序或识别图片中的项目是传统验证码的常见任务。随着人工智能技术的发展，这些技术失去了有效性，因此开发了“我不是机器人”复选框和其他更复杂的替代方案。

“我不是机器人”验证码

谷歌推出的“我不是机器人”验证码，也称为 reCAPTCHA，依靠先进的风险分析引擎和机器学习来区分人类和自动交互。该方法超越了简单的视觉挑战，通过分析用户行为（例如鼠标移动、点击和击键）来确定用户是否是人类。

为什么人工智能会与“我不是机器人”验证码作斗争

行为分析：“我不是机器人”验证码评估用户的行为，包括鼠标移动、完成操作所需的时间以及与页面的整体交互模式。人工智能机器人尽管非常复杂，但通常缺乏人类所表现出的微妙和随机行为，这使得它们更容易被发现。

机器学习算法：Google 的 reCAPTCHA 使用在大量人类交互数据集上训练的机器学习算法。这些算法擅长识别人类和机器人行为之间的细微差异，这对于人工智能准确模仿来说是一个挑战。

不断发展：验证码技术不断更新，以抵消人工智能和自动化的进步。这种动态性质意味着，即使机器人变得更加复杂，验证码也会定期得到增强，以保持领先一步。

探索验证码实施

让我们深入研究一些代码示例，以了解验证码的实现方式以及为什么它给机器人带来挑战。

示例 1：将 reCAPTCHA 与 Web 表单集成

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <meta name="viewport" content="width=device-width, initial-scale=1.0">
    <title>reCAPTCHA Example</title>
    <script src="https://www.google.com/recaptcha/api.js" async defer></script>
</head>
<body>
    <form action="submit_form.php" method="POST">
        <div class="g-recaptcha" data-sitekey="your_site_key"></div>
        <input type="submit" value="Submit">
    </form>
</body>
</html>

登录后复制

在此示例中，g-recaptcha div 将 reCAPTCHA 小部件嵌入到表单中。 data-sitekey 属性包含 Google 提供的公共站点密钥，这是小部件正常运行所必需的。

示例2：服务器端验证

用户提交表单后，服务器需要验证验证码响应。这是 PHP 中的示例：

<?php
if ($_SERVER['REQUEST_METHOD'] === 'POST') {
    $recaptchaSecret = 'your_secret_key';
    $recaptchaResponse = $_POST['g-recaptcha-response'];

    $response = file_get_contents("https://www.google.com/recaptcha/api/siteverify?secret=$recaptchaSecret&response=$recaptchaResponse");
    $responseKeys = json_decode($response, true);

    if (intval($responseKeys["success"]) !== 1) {
        echo 'Please complete the CAPTCHA';
    } else {
        echo 'CAPTCHA verification successful';
        // Process the form submission
    }
}
?>

登录后复制

在此脚本中，服务器将验证码响应发送到 Google 的 reCAPTCHA API 进行验证。 API 返回一个 JSON 对象，指示验证码验证是否成功。

先进的验证码机制

虽然 reCAPTCHA 被广泛使用，但其他验证码机制在防止机器人活动方面也发挥着重要作用。

NoCAPTCHA reCAPTCHA

Google 的 NoCAPTCHA reCAPTCHA 是一种演变，可在保持安全性的同时进一步简化用户的流程。用户通常只需要单击一个复选框，只有当系统检测到可疑行为时才会出现额外的挑战。

隐形验证码

除非认为有必要，否则隐形 reCAPTCHA 无需用户交互即可运行。它在后台运行，并利用高级风险分析来验证用户，仅在检测到可疑活动时才提出挑战。

验证码的挑战和局限性

尽管验证码很有效，但它也并非没有局限性。用户经常觉得验证码测试很烦人或很困难，从而导致潜在的用户体验问题。此外，随着人工智能的不断进步，验证码开发者和机器人创建者之间正在进行着一场持续的军备竞赛。

人工智能在解决验证码方面的作用

基于人工智能的解决方案在解决经典验证码问题方面取得了巨大进展，特别是在机器学习和计算机视觉领域。例如，人工智能可以被训练来准确识别照片中的物体或检测扭曲的语言。不过，现代验证码的行为分析功能仍然是强有力的保护。