🔥 この記事の詳細
2026-06-01 更新
D
把握のみ

AI(DeepSeek-v4-proやGPT-5.5)を用いて、アイコンや文字の点選式キャプチャ(CAPTCHA)を自動的に認識・突破する手法について解説した記…

脆弱性🌐 英語ソース
📅 2026-06-01📰 freebuf
📌 一言でいうと
AI(DeepSeek-v4-proやGPT-5.5)を用いて、アイコンや文字の点選式キャプチャ(CAPTCHA)を自動的に認識・突破する手法について解説した記事です。従来の逆向解析手法(古法)に代わり、AIによるゼロラベル学習での認識能力が向上していることを示しています。特定のウェブサイトのログイン認証における暗号化パラメータの解析と、AIによる画像認識の組み合わせを実証しています。
🔍該当判定
  • 自社で開発・運用しているWebサイトやアプリに「画像の中の特定の文字やアイコンを選択させる」タイプの認証(キャプチャ)を導入している
  • 外部の認証サービスを利用せず、自社独自の仕組みでログイン時のボット対策(画像認証など)を実装している
  • AI(DeepSeekやGPT等)を用いた自動操作や突破手法によって、自社サービスのログイン画面が突破されるリスクを懸念している
上記いずれにも該当しない → 静観でOK
該当時の対応
AIによる自動認識能力の向上に伴い、単純な画像点選式CAPTCHAの信頼性が低下しているため、多要素認証 (MFA) やより高度なリスクベース認証への移行を検討してください。