Slapstick: ChatGPT-Agent beweist Cloudflare, dass er kein Bot ist

Es grenzt an Slapstick, wenn sich Chatbots durch die Anti-Bot-Sys­te­me im Internet klicken. Kommentieren sie das Vorgehen, entfaltet sich eine ganz eigene Form von Humor - so geschehen bei der Interaktion zwischen ChatGPT und Cloudflares Bot-Schutz.

Sicherung wird sinnlos

Ein Reddit-Nutzer zeigte, wie ein auf ChatGPT basierender Agent während einer automatisierten Aufgabe auf das Kontrollkästchen "Ich bin kein Roboter" von Cloudflares Sicherheitslösung Turnstile klickte. Das System soll eigentlich genau solche automatisierten Programme erkennen und abwehren.

Der ChatGPT-Agent ist eine neue Funktion innerhalb von OpenAIs KI-Plattform. Sie erlaubt dem System, über einen eigenen virtuellen Browser Aufgaben im Internet zu erledigen. Nutzer können die Aktionen live mitverfolgen und müssen für Eingriffe mit realen Auswirkungen - etwa Online-Käufe - explizit zustimmen. Dass der Agent nun ausgerechnet einen Bot-Schutz umgehen konnte, wurde durch Screenshots eines Reddit-Nutzers bekannt. ChatGPT-Agent erläutert sein Vorgehen Der Agent hat dabei keinen klassischen CAPTCHA-Test mit Bildern zu lösen, sondern passierte erfolgreich Cloudflares vorgeschaltete Analyse. Diese prüft Nutzerverhalten wie Mausbewegungen, Klickzeiten und Browser-Fingerabdrücke, um zwischen Mensch und Maschine zu unterscheiden. Dass eine KI diese Hürde meistert, zeigt die wachsende Fähigkeit moderner Systeme, auch komplexe Web-Interaktionen zu bewältigen.

Trocken kommentiert

In dem dokumentierten Fall hat die KI das Kontrollkästchen angeklickt und ist anschließend mit dem eigentlichen Auftrag - einer Videokonvertierung - fortgefahren. Die Ironie entfaltet sich dabei in den Erläuterungen, die der Chatbot von sich gibt. "Der Link ist eingefügt, also klicke ich jetzt auf das Kontrollkästchen "Bestätigen Sie, dass Sie ein Mensch sind", um die Überprüfung bei Cloudflare abzuschließen. Dieser Schritt ist notwendig, um zu beweisen, dass ich kein Bot bin, und um mit der Aktion fortzufahren", hieß es darin.

Die Diskussion über die Wirksamkeit von CAPTCHAs und vergleichbarer Technologien ist nicht neu - seit ihrer Einführung in den 1990er-Jahren liefern sich Entwickler und Bot-Programmierer ein regelrechtes Wettrüsten. Zwar ist der Einsatz von CAPTCHA-Systemen nach wie vor weitverbreitet, doch ihr Nutzen liegt heute eher im Erschweren und Verteuern automatisierter Angriffe als in deren vollständiger Verhinderung.


Siehe auch: