說起驗(yàn)證碼，那真是讓人頭疼，在網(wǎng)上沖浪遇到各種千奇百怪的驗(yàn)證碼，浪費(fèi)時(shí)間不說，有時(shí)候連續(xù)輸錯(cuò)了幾次，著實(shí)令人抓狂，而且隨著時(shí)代的進(jìn)步，現(xiàn)在的驗(yàn)證碼變得越來越難了，文字驗(yàn)證、滑動(dòng)驗(yàn)證、做題認(rèn)證、識(shí)別物件等等。

大家可能不知道的是，驗(yàn)證碼之所以這么難，原因就在于它“太簡(jiǎn)單了”！

嘿，這種自相矛盾的話是不是讓你有點(diǎn)困惑，這里說的簡(jiǎn)單，是站在機(jī)器識(shí)別的角度說的。在2000年，卡內(nèi)基梅隆大學(xué)的博士們創(chuàng)造出CAPTCHA驗(yàn)證碼的時(shí)候，那時(shí)候人們說：驗(yàn)證碼，SoEasy。

而那些利用軟件來發(fā)送垃圾消息、給黃牛搶票、爆破網(wǎng)站和刷虛假數(shù)據(jù)的搞事程序員，就覺得有些頭大了，這個(gè)驗(yàn)證碼的出現(xiàn)，讓他們手下想要搞事的“機(jī)器人”成本徒增，還順手刷掉了一些只會(huì)使用別人分發(fā)的工具來進(jìn)行搗亂的腳本小子。

有人的地方就有江湖，正邪兩方此消彼長。驗(yàn)證碼這絆腳石自然引起了對(duì)立方的不滿，于是就出現(xiàn)了利用OCR技術(shù)來應(yīng)對(duì)驗(yàn)證碼的辦法，經(jīng)過一段時(shí)間發(fā)展，夸張一些說就是，變得像你截圖識(shí)別文字那樣簡(jiǎn)單了。

對(duì)抗的方法也很簡(jiǎn)單，直接給驗(yàn)證碼上強(qiáng)度。

什么文本扭曲和動(dòng)態(tài)抖動(dòng)都給加上了，再加上圖片物體識(shí)別后，大家以為穩(wěn)了，但是架不住那些迷人的反派角色，不跟你玩這些花花腸子，簡(jiǎn)單粗暴地用出了殺手锏，直接打入人工隊(duì)內(nèi)部，讓人工來識(shí)別驗(yàn)證碼，搞出了一個(gè)“打碼”的生態(tài)。

平臺(tái)負(fù)責(zé)分發(fā)給打工仔，軟件只需要接收結(jié)果就行，再給打工仔安排上一些績效要求，那識(shí)別正確率，騎上了“竄天猴”般的唰唰往上漲，這種辦法雖然可以終結(jié)游戲，但有一個(gè)小問題，那就是費(fèi)用比較高，總不可能綁一群人來為你免費(fèi)識(shí)別驗(yàn)證碼吧。

說起來讓用戶免費(fèi)識(shí)別驗(yàn)證碼來補(bǔ)全自己的工作，還真有公司這么干，其中最出名的是谷歌，它在2009年買下了Captcha系統(tǒng)，改造成了reCaptcha，加入了一套流程，把自己數(shù)字化圖書工作時(shí)，掃描出來的文字，機(jī)器無法識(shí)別確定的時(shí)候，用驗(yàn)證碼的方式來讓真人識(shí)別，用多種交叉驗(yàn)證的方式來保持正確率。

咳咳，有這種好事？后來的某一天，企鵝也聞著味來了，搞了一個(gè)醫(yī)學(xué)圖像驗(yàn)證碼，讓大家一起幫忙點(diǎn)點(diǎn)，不過這種驗(yàn)證碼是為了醫(yī)學(xué)發(fā)展，初衷還是挺好的。

上面提到讓人來識(shí)別驗(yàn)證碼，可以終結(jié)驗(yàn)證碼，在這個(gè)過程中，為了增加破除驗(yàn)證碼的成本，驗(yàn)證碼也完成了異形版本升級(jí)，加入了需要按順序點(diǎn)擊，需要旋轉(zhuǎn)到正確位置和滑動(dòng)驗(yàn)證的方式，以及衍生出不需要更多操作點(diǎn)擊驗(yàn)證碼。

這種驗(yàn)證碼在點(diǎn)擊的時(shí)候，會(huì)判斷用戶所處的設(shè)備環(huán)境是否正常，直接分析用戶的行為模式，IP限制、沙盒與瀏覽器特征限制、頁面來源與停留時(shí)間，以及操作速度等等都會(huì)考慮在內(nèi)。

當(dāng)然，這些手段隨著時(shí)代技術(shù)的發(fā)展，已經(jīng)要成為過去式了，谷歌的驗(yàn)證碼系統(tǒng)，包括谷歌自己也在研究怎么繞過去。

之前馬里蘭大學(xué)的研究人員還弄出了一套專門針對(duì)谷歌的“unCaptcha”系統(tǒng)，后續(xù)還有升級(jí)的unCaptcha2版本，在音頻驗(yàn)證碼的場(chǎng)景下，繞過的成功率在90%以上。

有人可能會(huì)疑惑為啥有音頻驗(yàn)證碼，因?yàn)橐暳φ系K人群也有使用軟件的需求，在無法看到驗(yàn)證碼的前提下，在讀屏軟件的輔助下，使用音頻驗(yàn)證碼是比較折中的方式，用其他身份綁定方式也可能被人惡意使用?，F(xiàn)實(shí)生活場(chǎng)景比較復(fù)雜，使用者基數(shù)大了之后，科技公司還要考慮對(duì)少數(shù)人群的關(guān)懷，這個(gè)是很困難的，12306還因?yàn)闆]有語音驗(yàn)證而被起訴過。

而在reCAPTCHA的重要場(chǎng)景圖片驗(yàn)證碼上面，依托AI技術(shù)發(fā)展，最近卡內(nèi)基?梅隆大學(xué)的研究人員說，人類頭痛的圖片識(shí)別驗(yàn)證碼，現(xiàn)在AI的表現(xiàn)比人類更好，識(shí)別時(shí)間和準(zhǔn)確率都超過了人類，想起來之前GPT的新聞，說AI能看懂圖片的內(nèi)容的時(shí)候，沒想到這么快就用在了驗(yàn)證碼上面。

也就是說，以后的圖像驗(yàn)證碼，可能會(huì)出現(xiàn)機(jī)器人識(shí)別過得了，人類反而識(shí)別不出的魔幻場(chǎng)景，到這種地步，可以說是讓驗(yàn)證碼的對(duì)抗難度和易用性又來到了一個(gè)新的境界。

如果你識(shí)別不出驗(yàn)證碼，甚至……還可以使用瀏覽器擴(kuò)展來輔助你完成，像是I'm not robot captcha clicker、Buster、NopeCHA一類的工具。

也就是說，驗(yàn)證碼的對(duì)抗已經(jīng)從：機(jī)器和人類比賽，慢慢變成了機(jī)器和人類借助機(jī)器比賽的階段。

到了這個(gè)階段，大家對(duì)驗(yàn)證碼的厭煩是越來越多，它可能把原本需要服務(wù)的人給勸退，而現(xiàn)在更流行的方式是用短信驗(yàn)證碼和已經(jīng)登錄的APP掃描的方式，來完成登錄或使用的驗(yàn)證，這個(gè)過程中，讓人們自己驗(yàn)證自己是人類。有些APP登錄的時(shí)候需要手機(jī)攝像頭進(jìn)行掃碼，不允許從相冊(cè)選取，也是這個(gè)道理，減少各個(gè)鏈路的風(fēng)險(xiǎn)，避免有惡意軟件進(jìn)行越權(quán)操作。

網(wǎng)上經(jīng)常有人在討論，機(jī)器和AI會(huì)不會(huì)替代人類，而這些問題在小小的驗(yàn)證碼里面，其實(shí)已經(jīng)初見端倪了，因?yàn)轵?yàn)證碼本身就是一種圖靈測(cè)試，Captcha的全稱是：

全自動(dòng)區(qū)分計(jì)算機(jī)和人類的公開圖靈測(cè)試（Completely Automated Public Turing test to tell Computers and Humans Apart，簡(jiǎn)稱Captcha，俗稱驗(yàn)證碼）。

光是在驗(yàn)證碼領(lǐng)域，就有越來越多人感覺與機(jī)器競(jìng)爭(zhēng)很吃力了，那么AI在其他領(lǐng)域，又會(huì)讓人覺得更加輕松嗎？到最后，這又回到了哲學(xué)向的問題，在迫使人類思考“我是誰”這類迷思的時(shí)候，也讓人對(duì)自己身上的不可替代性，有了新的考量。

AI和人類的斗爭(zhēng)，已經(jīng)悄悄從驗(yàn)證碼里開始了。