Google продовжує тестувати сумнівну reCAPTCHA з необхідністю позувати на камеру

Google тестує перевірку reCAPTCHA з використанням вебкамери користувачів, яким необхідно помахати рукою для підтвердження особистості.

Читайте также: Анонсовано настільну гру за мотивами Kingdom Come: Deliverance

Алгоритм зіставляє 21 координату положення руки, щоб підтвердити, що це реальна людина. Цей експериментальний метод дослідникам вдалось обійти за кілька днів. Вони просто завантажили статичне стокове фото руки через віртуальну камеру OBS й пройшли перевірку без участі живої людини, іншого відео або ШІ.

Перевірка інтегрована в Google Cloud Fraud Defense, на якій базується reCAPTCHA. Вона має виявляти автоматичне створення облікових записів або підбір облікових даних. Браузер надсилає запит на використання камери й просить користувача зробити кілька рухів руками.

Модель машинного навчання Google записує коротке відео та вилучає дані щодо координат руки, які охоплюють 21 точку на пальцях та суглобах, використовуючи аналогічну схему, як і інструменти відстеження рухів руками MediaPipe. В документації зазначається, що відеозапис видаляється по завершенні перевірки, звук не записується, а саме відео ніколи не використовується для ідентифікації особистості користувача й не передається третім особам.

Однак на тій самій сторінці додається, що всі зібрані дані використовуються та зберігаються відповідно до Політики конфіденційності Google. Тому не зовсім зрозуміло, які самі дані збираються й чи можуть вони використовуватись.

Читайте также: Найцікавіші нові серіали липня 2026 року

Користувачі, в яких не має змоги помахати рукою на камеру, проходитимуть стандартну перевірку reCAPTCHA. Новий тип перевірки не скасовує звичних видів, а доповнює їх. Поки функція перевірки на камеру не є обов’язковою.

😁 Google’s new captcha asks you to show hand gestures on your webcam, but people are already bypassing it with stock photos

This system was supposed to be “the best way to tell humans from AI.”

Here we are again. https://t.co/Q3oK6yXwmY pic.twitter.com/RwR3mHnTsf

— VGTimes (@VGTimes) June 29, 2026

Використовуючи стандартне зображення людини, яка махає рукою на віртуальну камеру  OBS, дослідники легко пройшли reCAPTCHA після кількох корегувань положення зображення. Оскільки вся послідовність може керуватись одним коротким скриптом, новий вид перевірки скоріше створює незручності для користувачів, не захищаючи від зловмисників.

Окрім цього така перевірка є збором біометричних даних, незалежно від того, чи зберігає Google такі дані, чи ні. Менш як два тижні тому Cloudflare, Google, Mozilla та Microsoft спільно запропонували використовувати Private Access Control Tokens (PACT) — криптографічну схему, покликану замінити CAPTCHA. Поки невідомо, чи стане новий метод перевірки reCAPTCHA загальнодоступним.

Читайте также: Зірка оригінальної “Суперґьорл” Гелен Слейтер підтримала Міллі Алкок на тлі провалу нового фільму

Джерело: Tom’s Hardware