Internet tiene un problema de bot, y lo ha tenido durante mucho tiempo. Una solución es la «Prueba de Turing Public Turing completamente automatizada para indicar a las computadoras y a los humanos» o Captcha. Ya sabes, esas pequeñas pruebas que tienes que hacer a veces para abrir un sitio o completar una transacción.
Al principio, Captchas solo tomó un segundo para resolver, y luego seguimos adelante con nuestras vidas. Hoy, sin embargo, me dudan de que soy humano en absoluto.
Una breve historia de Captchas
Siempre ha habido la necesidad de oscurecer el lenguaje sencillo de los ojos indiscretos. Piense en los ladrones que no pueden como la jerga de rima de Cockney o luego el llamado «leetspeak», donde los piratas informáticos y luego otros usuarios de Internet nerd oscurecieron las palabras al reemplazar algunas de las letras con números. Incluso hoy en día, los usuarios de Tiktok y otras plataformas similares usan términos como «no encalvidos» en la creencia (equivocada) de que esto les ayudará a evitar ser sacudidos.
Con los rastreadores web automatizados y otros «bots» que se dedican a su negocio en la web, los sitios necesitaban una forma de evitar que estos agentes de software pasen ciertos puntos. Quizás esto fuera para evitar que los bots compraran artículos para fines de escala, o tal vez el webmaster no quería que Google se arrastre e indexara ciertas páginas.
Cualquiera sea la razón, los primeros Captchas fueron distorsiones simples de un código de texto o contraseña. Un humano puede leer esto fácilmente, pero el OCR temprano (reconocimiento de caracteres ópticos) no pudo. Una solución simple al problema, y se resolvió para siempre y nunca fue un problema nuevamente, sí, ¿verdad?
Captcha Hell: ¿Por qué son tan duros ahora?
La cuestión es que los malditos bots siguen avanzando. En los últimos años, AI Vision Systems y otras soluciones de IA que se interluyen con la visión por computadora han avanzado una gran distancia. Si pongo un captcha de estilo antiguo en ChatGPT, no solo lo resuelve al instante, sino que me pregunta descaradamente si quiero aprender sobre estos métodos «antiguos» para bloquear los bots.
Lo mismo sucede cuando puse una de esas pruebas basadas en la cuadrícula, o cualquier prueba visual. Es por eso que estos Captchas ahora han progresado para incluir rompecabezas lógicos y pruebas de rotación mental que generalmente solo se encuentran en las pruebas de IQ.
Si bien los creadores de BOT probablemente no puedan permitirse enviar miles de llamadas de API a modelos avanzados como ChatGPT solo para romper los desafíos de Captcha, el costo de hacerlo está bajando, y ciertamente puede hacerlo por los datos de alto valor que desea raspar. Además, los modelos de IA mucho menos sofisticados ya están superando a estos Captchas, ya que solo tienen que ser entrenados para hacer un conjunto estrecho de tareas para tener éxito.
Eres el producto, no el cliente
La verdadera ironía aquí es que son parcialmente los captchas mismos y los datos que proporcionamos mientras los resolvimos los que hicieron posibles tales bots en primer lugar. Durante mucho tiempo, cada vez que resolvió un captcha, estaba entrenando un modelo de visión de IA de algún tipo.
Esta es una de las razones por las que los captchas de estilo más antiguo todavía están presentes, los datos que generan valen el dinero, por lo que incluso si realmente no le importa que los bots lean su sitio, aún puede hacer algo de la captcha mientras mantiene el spam más tonto de la IA.
Alternativas que realmente tienen sentido
Es posible que haya notado que en estos días cuando hace clic en el cuadro «No soy un robot», solo le permite pasar. Eso parece contradictorio, porque ¿no podría un bot ahora simplemente hacer clic en el cuadro y pasar?
Bueno, ese es el bit inteligente: esto en realidad funciona para bloquear los bots. Estos nuevos captchas, en respuesta a las pruebas, se vuelven demasiado ridículas y elaboradas, miran otras señales de que eres humano. En realidad son las cosas que suceden antes Haces clic en ese cuadro que determina si eres un bot o no. La forma en que mueve el mouse, cómo desplaza la página, la cadencia de su escritura y la combinación única de todo es algo que un bot sería difícil de imitar, aunque supongo que es solo cuestión de tiempo.
También existe la práctica de las huellas dactilares del dispositivo, donde los atributos únicos de su computadora (o la combinación de la misma) ayudan a detectar un comportamiento sospechoso. De hecho, probablemente veas menos captchas debido a esto. También es por eso que tiendes a ver más desafíos de Captcha cuando usas una VPN. Muchos bots comparten esas mismas direcciones IP, por lo que termina disparando la alarma que desencadena una verificación adicional.
Quizás los bots merecen ganar
A medida que los Captchas se han hecho más difícil para los humanos y más fácil para los bots, la promesa original de la tecnología parece cada vez más inestable. Si el costo de mantener a los bots está fuera de los usuarios reales, vale la pena preguntar si Captchas todavía tiene un lugar.
Hay mejores herramientas disponibles en la actualidad y, en muchos casos, los sitios que dependen en gran medida de los Captchas lo están haciendo por hábito en lugar de necesidad. Sin embargo, hasta que la Web adopte por completo esas alternativas, todos estaremos atrapados demostrando que sabemos cómo se ve una bicicleta, más o más.