为了把机器人拦在门外，人类发明了验证码。

但不知何时起，验证码开始处处刁难人类。

(资料图)

它就像路上的减速带，你过是能过，但总会咯噔一下，而且越急就越难受。

黑胖和我说，那夜他突想温习两性知识，结果在某网注册账号时，被验证码卡了五分钟，可憋坏了。

他不理解，都来这种地方了，为啥还要证明自己是个有七情六欲的人。

一般来说，要是简单的识别文字，滑动滑块完成拼图，大伙倒还能接受。

但很多时候，验证码大军并不仅有这两个兵种，它们上天入地，各显神通，搞你心态。

有的跟你讲了一百字的故事，然后问你一共有几个人去踏青。

看着像小学数学暑假作业，难是不难，但是烦。

还有的干脆给你画 6 个迷宫。每个迷宫都有老鼠和奶酪，让你找到那个吃不到奶酪的老鼠。

迷宫倒也不难，但丫是真耽误时间。

更有甚者，你都不知道你得回答什么。

比如图里明明写着「 太极和猴子哪个不是动物 」。

结果你提交「 太极 」，显示错误。

因为这些奇葩验证码层出不穷，以至于后来出现的一些离谱截图，都让人难以分辨真假。

比如你是个脸盲，就被判处为非人类。

你不是娱乐圈顶级粉丝，八卦爱好者，明星绯闻通，那也肯定是个机器人。

也许这些图都是网友整活，但它既然能在网络上传播，不就是因为大伙儿被折磨多了，觉得足够真实，合情合理么。

更恐怖的是，这些年验证码还一直在进化，世超就时不时能发现一些新的验证形式，越来越抽象。

它们就像把我们放在案板上，不停切换着姿势鞭打我们，让我们遵循它的规则证明自己的人类身份。

有网友遇到这么一个验证码，它告诉你一段话：

不错，很厚穿上很舒服，给老妈也买了，她很喜欢。请问下面选项哪个是买家的点赞的？

这道题属于阅读理解了，根据世超多年当人的经验，答案应是买家点赞「 保暖性 」。

从理解规则到思考完毕到选对答案，我足足花了半分钟。

还有人遇到一个验证码，让他用最短线连接褐色。

问题是不难，但第一次遇到谁都会有点懵逼，等你搞清楚游戏规则了，开始连线了，结果显示验证失败。

因为连的太慢。

不是，现在反应慢点，都不能证明自己是人类了吗？

而且反应慢，更应能证明我是真人才对吧。

更搞的还有，在注册某社交软件时，你要不断调整方向，直到圈内有 2 个箭头是朝上的。

这么看感觉还行，但，它需要你成功 10 次。

10 次？你们产品运营是没有新用户 KPI 吗？

还有这种图形验证码，通过点击图片交换位置，让图恢复原状。

哥们只是来注册账号的，不是来练脑子的。。。

看到这些验证码我就想啊，是不是因为 AI 变强了，为了能对抗机器人，验证码也要跟着做更复杂？

比如之前 GPT-4 可以看懂一张梗图表达的信息，并能解释这张梗图为什么好笑；Meta 的 Segment Anything ，它能帮你识别出来任何你输入的物体。

如果脚本机器人接入了这些 AI，那么那些传统验证码，似乎确实不管用了。

所以说，验证码本身就是一场博弈，黑产们不停突破过时验证码，我们也在不停制造新的验证码。

但我觉得这并不是一个终极解决办法。

AI 发展速度很快，他的判断能力有时跟人类几乎没有差别，单纯在一些语义理解，逻辑思维上加难度，已经渐渐行不通了。

一个很困难的数学问题， AI 比人类回答得更快更准。

上面我花了半分钟通过的[ 衣服很厚 ]验证码，我把问题发给 ChatGPT ，它一秒就给出了正确答案。

以后能有效拦截机器人的，肯定不是越来越离谱的验证码问题，而应当是另一种层面上的「 验证 」。

就比如行为验证。

前面说的那个连线验证码，「 连接过慢 」这种事情不就应该会发生在人类身上嘛。

所以当有这种「 行为 」发生时，系统应当可以结合其他因素，来判别这是个真实的人类。

我们知危编辑部曾经采访过的极验公司，他们的滑块验证码时就会结合人类的行为判定。

真人用鼠标滑动时，轨迹往往不会是一条直线。他们通过大量数据建立人类行为轨迹模型，这样就能更智能化更多维去判断，此时在操作的是不是一个真人。

就好比网上有个梗说，如果有一篇文章标点符号完全正确，也没有错别字，那它基本就是 AI 写的。

因为人就是不完美的，这是机器很难模仿的。

的确，企业用验证码确定访问者的人类身份，是很有必要。

有数据表明，互联网上正常流量只占 38.5% ，大部分流量都由机器人或者脚本产生的。如果企业不做点防护措施拦截机器人，一旦被黑产找到漏洞后就产生大量损失。

但是现在，随着 AI 不断进步，单纯地加大验证问题的难度并不是一个可持续性方案。

如果能换个思路，找到简单高效的验证办法，能在拦截机器人的同时，也能照顾用户体验，那就是最好了。

毕竟真的有很多网友，都被验证码劝退过。

撰文：刺猬 编辑：莽山烙铁头

关键词：