Captcha: Bot-Erkennung ist durch neue KI-Systeme am Ende

Nahezu jeder Nutzer dürfte bereits in die Situation gekommen sein, in Eile an eine Information kommen zu wollen, aber erst einmal an einem vorgeschalteten Captcha zu scheitern. Während der Mensch so gestoppt wird, kommt die KI bereits schnell weiter.

KI schneller als der Mensch

Eigentlich sollen Captchas (Completely Automated Public Turing test to tell Computers and Humans Apart) ja dafür sorgen, dass nur Menschen und keine Bots auf ein bestimmtes Online-Angebot zugreifen können. In der Realität dreht sich das Ergebnis aber zunehmend ins Gegenteil um. So sind es heute oft KI-gestützte Bots, die diese Tests in Millisekunden lösen, während Menschen daran verzweifeln, berichtet das US-Magazin The Conversation.

Dieses Wettrennen zwischen KI und Bot-Erkennung wird immer komplexer, da sich die Technologie stetig weiterentwickelt. Ursprünglich wurde Captcha (kurz für "Completely Automated Public Turing test to tell Computers and Humans Apart") Anfang der 2000er Jahre entwickelt, um Bots von echten Nutzern zu unterscheiden. Die Idee war einfach: Menschen können mit ihren hoch entwickelten Fähigkeiten zur Mustererkennung beispielsweise verzerrte Zeichen erkennen, während Maschinen daran scheitern sollten.


Die erste Generation von Captchas war effektiv, doch mit der Zeit wurden Bots leistungsfähiger. Google führte 2014 reCaptcha v2 ein, das bis heute weitverbreitet ist. Nutzer klicken dabei auf das Feld "Ich bin kein Roboter" oder lösen Bildaufgaben. Doch moderne KI-Systeme wie OpenAI's CLIP oder Google Vision können diese Tests mühelos umgehen. Sie erkennen verzerrte Buchstaben oder Objekte schneller und genauer als Menschen.

Das hat Konsequenzen: Bots kaufen massenhaft Konzerttickets oder reservieren Prüfungsplätze, die dann teuer weiterverkauft werden. Auch Social-Media-Plattformen und Online-Shops kämpfen mit automatisierten Angriffen, die Captchas oft wirkungslos umgehen.

Alternativen noch unausgereift

Die Entwickler arbeiten an neuen Lösungen. Systeme wie Google's reCaptcha v3 analysieren das Verhalten der Nutzer - etwa Mausbewegungen oder Tippgeschwindigkeit - um Menschen von Bots zu unterscheiden. Doch diese Ansätze stoßen auf Kritik, etwa wegen Datenschutzbedenken. Alternativen wie biometrische Verfahren, darunter Fingerabdruck- oder Gesichtserkennung, sind teurer und für manche Nutzer unzugänglich.

Mit der zunehmenden Verbreitung von KI-Agenten, die im Auftrag von Menschen Webseiten besuchen, entsteht zudem ein neuer Bedarf: die Unterscheidung zwischen "guten" und "bösen" Bots. Digitale Authentifizierungszertifikate könnten hier helfen, doch die Entwicklung steckt noch in den Anfängen. Klar ist allerdings: Das eigentliche Captcha ist längst an der technischen Entwicklung gescheitert.


Siehe auch: