AI 摘要
- GPT-6 Astra 連續通過 48 個 CAPTCHA 關卡。
- 測試顯示 GPT-6 Astra 具備視覺辨識與邏輯推理能力。
- 商用 CAPTCHA 仍會分析網絡環境與使用者行為。
OpenAI 研究員 Sharif Shameem 日前公開測試影片，展示旗下旗艦模型 GPT-6 Astra 在「我不是機器人」CAPTCHA 解謎測試中的表現。根據影片及相關說明，GPT-6 Astra 連續完成全部 48 個關卡，過程中未出現錯誤。
GPT-6 Astra 完成 48 個高難度關卡
這項測試包含多種影像選取、物件辨識及互動解謎任務，設計難度高於一般網站常見的 CAPTCHA 驗證。Sharif Shameem 表示，GPT-6 Astra 能夠辨識複雜影像內容，並根據題目要求完成互動操作，最終以 48 關全數通關作結。
這次測試反映新一代多模態模型在視覺語意理解、影像辨識與複雜決策方面的能力持續提升。不過，測試結果主要代表模型能處理特定類型的解謎任務，並不等同於已經全面繞過所有現代人機驗證機制。
商用 CAPTCHA 不只依賴影像謎題
目前的商用人機防護系統，例如 Cloudflare 及 Google reCAPTCHA v3，通常不單靠使用者是否答對靜態影像題目作判斷，而是透過多項網絡、裝置及行為訊號進行風險評估。
- 來源 IP 位址的聲譽與網絡環境
- 瀏覽器 Cookie 及過往使用紀錄
- 是否處於已登入的合法帳號狀態，例如 Google 帳號
- 滑鼠游標移動、加速曲線及操作延遲等行為特徵
這些系統會綜合分析使用者的操作模式，以判斷請求是否來自一般人類使用者。即使模型能快速完成 CAPTCHA 題目，過於一致或完美的反應軌跡，仍可能被防護系統標示為非人類操作或高風險行為。
測試結果與實際防護能力仍需區分
Sharif Shameem 指出，GPT-6 Astra 在測試中展現出快速且流暢的模擬操作能力，而模仿人類行為也是人工智能模型可以發揮的方向。然而，單一解謎測試與現實網站採用的後端風險分析架構存在差異。
因此，48 關全數通過的結果，可視為 GPT-6 Astra 在視覺理解及邏輯推論方面的測試紀錄，但不能直接推論 Cloudflare、Google reCAPTCHA v3 或其他商用系統已無法辨識 AI 操作。未來人機驗證機制是否需要進一步轉向更複合的風險分析，仍取決於攻防雙方的持續發展。
Reference Link : hkepc.com
