กลไกความปลอดภัยใหม่ ‘IllusionCAPTCHA’

IllusionCAPTCHA ไม่เพียงแต่เพิ่มความปลอดภัยในการใช้งาน แต่ยังเชื่อมช่องว่างระหว่างมาตรการรักษาความปลอดภัยที่แข็งแกร่งและการใช้งาน

เนื่องจากความปลอดภัยทางไซเบอร์ได้กลายเป็นเรื่องหลักที่องค์กรส่วนใหญ่ทั่วโลกให้สำคัญเพราะเป็นสิ่งที่สามารถช่วยลดโอกาสเสี่ยงในการเผชิญกับภัยคุกคามต่างๆ และความเสียหายจากเหล่าบรรดาผู้ไม่ประสงค์ดีที่เดินหน้าเร่งพัฒนาวิธีการเพื่อโจมตีระบบของเหยื่ออย่างต่อเนื่อง

อย่างในวันนี้ ผมจะนำเสนอเกี่ยวกับระบบ CAPTCHA ที่ได้รับการออกแบบมาเพื่อแยกแยะมนุษย์จากบอทอัตโนมัติโดยการใช้ประโยชน์จากช่องว่างระหว่างความสามารถทางปัญญาของมนุษย์และข้อจำกัดของ AI ซึ่งในขณะนี้อยู่ระหว่างการต่อสู้ของความปลอดภัยทางไซเบอร์ และ AI ที่มีความก้าวหน้าอย่างมาก

โดยเฉพาะโมเดลภาษาขนาดใหญ่ (LLM) แบบใหม่ GPT-4o และ Gemini 1.5 pro 2.0 ได้ถูกปรับปรุงความสามารถในการแก้ไข CAPTCHA ได้อย่างมากนั้น

โมเดลเหล่านี้สามารถวิเคราะห์ภาพที่ซับซ้อนและอธิบายโดยใช้ภาษาปกติทั่วไปได้อย่างง่ายดายเช่น สามารถแก้ไขข้อความ GPT-4o และ Gemini 1.5 pro 2.0 อยู่ที่ประมาณ 60-80% และสามารถแก้ไขรูปภาพ อยู่ที่ประมาณ 30-50% และนี่เองที่ส่งผลให้ CAPTCHA แบบเดิมเหล่านี้ถูกคุกคามจนทำให้ประสิทธิภาพในการรักษาความปลอดภัยลดลง หรืออาจกล่าวได้ว่า ไม่ปลอดภัยอีกต่อไปแล้ว

ปัจจุบัน ทีมวิจัยจึงได้เร่งพัฒนาและนำเสนอนวัตกรรมล่าสุดอย่าง IllusionCAPTCHA ซึ่งเป็นระบบ CAPTCHA แบบใหม่เพื่อจัดการกับช่องโหว่ของ CAPTCHA แบบเดิมโดยการใช้ภาพลวงตาเพื่อแยกความแตกต่างระหว่างผู้ใช้งานที่เป็นมนุษย์และบอท AI เพื่อตอบโต้ภัยคุกคามของ AI ที่เพิ่มขึ้น

วิธีการนี้ง่ายสำหรับมนุษย์ในการรับรู้ เพราะใช้ประโยชน์จากความสามารถเฉพาะตัวของสมองมนุษย์ในการประมวลผลความคลาดเคลื่อนทางการมองเห็นและการรับรู้ ซึ่งระบบ AI พยายามที่จะลอกเลียนแบบ

สำหรับคุณสมบัติที่สำคัญเด่นๆ คือ "ภาพลวงตา" ใช้ภาพที่ฝังอยู่กับภาพลวงตาซึ่ง AI ตีความได้ยาก "โครงสร้างคำถามทีละขั้นตอน" กระตุ้นให้บอททำข้อผิดพลาดที่คาดเดาได้ในขณะที่ปล่อยให้มนุษย์ผ่านไปได้อย่างง่ายดาย

จากนั้นทีมวิจัยได้ทำการทดลองโดยใช้ GPT-4o และ Gemini 1.5 pro 2.0 ซึ่งผลลัพธ์ที่เกิดขึ้นคือ LLM ขั้นสูงเหล่านี้ไม่สามารถผ่าน IllusionCAPTCHA ได้สำเร็จ ในขณะเดียวกันก็มีการสำรวจผู้ใช้งานพบว่า 86% ของผู้เข้าร่วมทดสอบสามารถผ่าน CAPTCHA ได้ในครั้งแรก

จุดนี้เองแสดงให้เห็นถึงประสิทธิภาพและความเป็นมิตรต่อผู้ใช้งาน นี่จึงสรุปได้ว่า IllusionCAPTCHA ไม่เพียงแต่เพิ่มความปลอดภัยในการใช้งาน แต่ยังเชื่อมช่องว่างระหว่างมาตรการรักษาความปลอดภัยที่แข็งแกร่งและการใช้งาน ซึ่งเป็นการสร้างมาตรฐานใหม่สำหรับระบบ CAPTCHA ในยุคของ AI นี้ครับ

สามารถติดตามบทความจาก CEO ผ่านทางบทความ Think Secure โดย คุณนักรบ เนียมนามธรรม (นักรบ มือปราบไวรัส) เป็นประจำทุกสัปดาห์ ได้ทางหนังสือพิมพ์กรุงเทพธุรกิจ หรือช่องทาง Online ที่ https://www.bangkokbiznews.com/category/tech/gadget     
ที่มา: หนังสือพิมพ์กรุงเทพธุรกิจ (ฉบับวันที่ 31 มีนาคม 2568)
https://www.bangkokbiznews.com/blogs/tech/gadget/1173805