Logo van Ars Technica

-Tools

ChatGPT Agent omzeilt anti-bot beveiliging met verrassend gemak

Copyright arstechnica
Foto: VandaagAI.nl

OpenAI's nieuwe ChatGPT Agent weet moeiteloos door Cloudflare's anti-bot verificatie te komen - dezelfde beveiliging die juist bedoeld is om AI-systemen tegen te houden.

In het kort:

ChatGPT Agent demonstreert een opmerkelijke doorbraak in het omzeilen van webbeveiliging door succesvol door Cloudflare's 'Verify you are human'-checks te navigeren.

  • Het AI-systeem kan zelfstandig door het internet browsen in een beveiligde omgeving met eigen besturingssysteem
  • De agent beschrijft ironisch genoeg zijn eigen proces: "Deze stap is nodig om te bewijzen dat ik geen bot ben"
  • Naast CAPTCHA's kan het systeem ook complexere taken uitvoeren, zoals boodschappen bestellen

Het grote plaatje:

Cloudflare's Turnstile-systeem analyseert normaal gesproken menselijk gedrag via muisbewegingen, klikpatronen en browsergegevens om bots te detecteren, maar blijkt niet bestand tegen deze nieuwe AI-technologie.

  • Het systeem controleert gebruikersgedrag voordat zwaardere CAPTCHA-tests worden ingezet
  • De technologie achter anti-bot systemen wordt al jaren gebruikt om juist AI-modellen te trainen
  • Traditionele CAPTCHA's worden steeds minder effectief en dienen vooral om bot-aanvallen te vertragen

De andere kant:

Ondanks deze prestatie kent ChatGPT Agent ook beperkingen. Gebruikers melden dat slecht ontworpen websites en complexe navigatie nog steeds problemen opleveren voor het systeem.

Bronnen

Het belangrijkste nieuws gratis in je mailbox

Elke week een korte e-mail met de meest relevante verhalen.

Meer tools