7月29日消息,OpenAI開發(fā)的自主人工智能“ChatGPT Agent”展現(xiàn)出一項令人驚訝的能力:它成功繞過了互聯(lián)網(wǎng)上廣泛使用的反機器人工具——Cloudflare的“我不是機器人”CAPTCHA驗證系統(tǒng)。這款設(shè)計用于在線執(zhí)行復(fù)雜多步驟任務(wù)的AI代理,卻輕松越過了本應(yīng)阻止它的關(guān)鍵安全屏障。

這一事件最初在Reddit平臺的r/OpenAI論壇上曝光。用戶“l(fā)ogkn”分享的截圖顯示,ChatGPT Agent正在操作一個視頻轉(zhuǎn)換網(wǎng)站。截圖中,該代理清晰地描述了其操作步驟:它點擊了“驗證您是人類”的復(fù)選框,并繼續(xù)執(zhí)行任務(wù),同時實時報告其動作。
ChatGPT Agent在操作時解釋道:“鏈接已經(jīng)插入,現(xiàn)在我將點擊‘驗證您是人類’復(fù)選框,以完成Cloudflare的驗證。這一步是必要的,以證明我不是機器人,并繼續(xù)執(zhí)行操作。”
這一場景極具反諷意味:AI一邊明確表示需要“證明自己不是機器人”,一邊卻輕而易舉地繞過了專門用于識別和阻止機器人的防護措施。這不僅突顯了AI代理在模仿人類在線行為方面取得的顯著進展,也對以CAPTCHA為代表的傳統(tǒng)反機器人工具的有效性提出了嚴峻挑戰(zhàn)。長期以來,CAPTCHA系統(tǒng)一直作為數(shù)字世界的“守門人”,依賴對人類簡單、對機器困難的任務(wù)來區(qū)分人機。
據(jù)了解,ChatGPT Agent在安全的沙盒環(huán)境中運行,擁有獨立的虛擬操作系統(tǒng)和瀏覽器,能夠訪問真實的互聯(lián)網(wǎng)。用戶可以通過ChatGPT界面實時監(jiān)控AI的操作過程。重要的是,在執(zhí)行可能產(chǎn)生實際后果的動作(例如完成在線購買)之前,該代理必須獲得用戶的明確授權(quán)。