Les CAPTCHA sont définitivement vaincus grâce à l’IA | Cybersécurité

Vous connaissez probablement ces captchas agaçants qui vous demandent à plusieurs reprises de cliquer sur tous les feux tricolores, camions ou passages piétons pour prouver que vous n’êtes pas un robot. C’est précisément pour cette raison que Daft Punk n’a jamais eu de compte Gmail, en fait.

Ces CAPTCHA, censés être notre dernière défense contre l’invasion des machines, viennent d’être détruits par l’intelligence artificielle. Comme c’est surprenant ! (Non)

En effet, une nouvelle étude vient de démontrer que l’IA est désormais capable de résoudre ces fameuses énigmes avec un taux de réussite de 100 % !

Mais avant d’aller plus loin, petit rappel pour ceux qui ont vécu dans une grotte ces dernières années : les CAPTCHA (qui signifie « Test de Turing public entièrement automatisé pour distinguer les ordinateurs des humains » (pfiouuuu)), sont des tests visuels destinés à différencier les ordinateurs des humains. les humains des « robots » sur Internet. Google a popularisé une version très populaire appelée reCAPTCHAque vous avez sûrement déjà croisé lors de vos pérégrinations sur le web. Et si vous avez déjà passé 10 minutes à essayer de déterminer si ce pixel flou fait partie d’un pneu de vélo ou non, vous savez à quel point cela peut être frustrant.

Mais revenons à nos moutons, ou plutôt à nos intelligences artificielles, les nouveaux moutons électriques. Des chercheurs de l’Ecole polytechnique fédérale de Zurich ont développé un système basé sur des modèles avancés de deep learning, notamment le fameux YOLO (You Only Look Once), capable de résoudre 100% des CAPTCHA de type reCAPTCHA v2.

Pour les plus geek d’entre vous, sachez qu’ils ont utilisé une version peaufinée de YOLOv8 entraînée sur pas moins de 14 000 images de trafic labellisées.

Mais comment diable ont-ils réussi cet exploit ?

Voici les ingrédients de leur recette diabolique :

1. Un modèle simple de reconnaissance d’objets : Leur IA est capable d’identifier avec une précision chirurgicale les éléments demandés dans les images, qu’il s’agisse de feux tricolores, de voitures ou de passages piétons…etc.

2. Une stratégie d’attaque bien huilée : Pour contourner les mécanismes de détection des robots, les chercheurs ont utilisé un VPN pour modifier les adresses IP à chaque tentative, simulé des mouvements de souris réalistes et même ajouté de fausses données de navigation pour paraître plus « humain ».

3. Une approche sur mesure pour chaque type de CAPTCHA : L’équipe a développé des techniques spécifiques pour résoudre les différentes variantes de reCAPTCHA v2, s’adaptant ainsi à toutes les situations.

Le résultat ?

Un taux de réussite de 100%, dépassant même les performances humaines ! En effet, l’étude a montré que leur IA résolvait les CAPTCHA en moyenne plus rapidement et avec moins d’erreurs que les participants humains. De quoi remettre sérieusement en question l’efficacité de ces tests pour distinguer les hommes des machines. Il faudra trouver autre chose, mais ne vous inquiétez pas, ce n’est pas demain que des robots prendront le contrôle de vos comptes en ligne (quoique…). Les chercheurs ont mené cette étude dans un cadre éthique et ont bien entendu partagé leurs conclusions avec Google et la communauté scientifique. L’objectif étant d’améliorer la sécurité en ligne, et bien sûr de ne pas créer une armée de robots maléfiques prêts à spammer tous les forums du monde (il doit en rester 3 en ligne au dernier décompte !).

Alors, quel avenir pour Captcha ?

Google a déjà commencé à déployer reCAPTCHA v3, une version « invisible » qui analyse le comportement des utilisateurs plutôt que de leur demander de résoudre des énigmes visuelles. D’autres pistes sont également explorées, comme le recours à des challenges plus abstraits ou à des tests basés sur la compréhension du contexte. Et peut-être qu’un jour, pour prouver que vous êtes humain, vous devrez prendre rendez-vous avec votre proctologue qui vous fournira une attestation à envoyer à Google ou Meta.

En attendant, la prochaine fois que vous serez confronté à un CAPTCHA particulièrement difficile, dites-vous que quelque part, une IA l’a probablement déjà résolu plus vite que vous. Les boules ^^.

Source : Ars Technica