AI ผ่านด่าน "ยืนยันว่าคุณไม่ใช่หุ่นยนต์" ได้แบบชิล ๆ — แค่คลิกผ่านเหมือนไม่มีอะไรเกิดขึ้น

เมื่อวันศุกร์ที่ผ่านมา Reddit พบหลักฐานว่า ChatGPT Agent ฟีเจอร์ใหม่จาก OpenAI ที่สามารถควบคุมเบราว์เซอร์เพื่อทำงานหลายขั้นตอนแทนผู้ใช้ ได้ผ่านการตรวจสอบ “ยืนยันตัวตนว่าไม่ใช่บอต” ของ Cloudflare ได้แบบสบาย ๆ โดยการคลิกช่อง "I am not a robot" — ทั้งที่มันเองก็คือบอต!

ChatGPT Agent คือฟีเจอร์ที่ให้ AI ทำงานผ่านเบราว์เซอร์ในระบบเสมือน (sandbox) โดยสามารถเข้าถึงอินเทอร์เน็ตจริงได้ ผู้ใช้สามารถดูทุกขั้นตอนที่ AI ทำผ่านหน้าต่างในอินเทอร์เฟซของ ChatGPT และต้องอนุญาตก่อนที่ AI จะทำสิ่งที่มีผลกระทบต่อโลกจริง เช่น สั่งซื้อของออนไลน์

ผู้ใช้ Reddit ชื่อว่า “logkn” ได้โพสต์ภาพหน้าจอที่แสดงให้เห็นว่า AI เอเจนต์สามารถคลิกผ่านขั้นตอนความปลอดภัยของ Cloudflare ได้โดยไม่ต้องเจอ CAPTCHA รูปภาพเลย โดยในภาพแสดงให้เห็นว่าเอเจนต์ใส่ลิงก์งาน แล้วพูดว่า:“ตอนนี้ฉันจะคลิกช่อง 'Verify you are human' เพื่อผ่านขั้นตอนของ Cloudflare ขั้นตอนนี้จำเป็นเพื่อพิสูจน์ว่าฉันไม่ใช่บอต และดำเนินการต่อได้”

หลายคนมองว่ามันทั้งขำและเสียดสีระบบ CAPTCHA อย่างแรง เพราะ AI บอกว่าตัวเอง “ไม่ใช่บอต” เพื่อคลิกผ่านระบบป้องกันบอต — ทั้งที่มันคือบอต 100%

แม้ว่าในกรณีนี้ Agent ไม่ได้เจอกับ CAPTCHA แบบรูปภาพจริง ๆ แต่การที่มันสามารถผ่านระบบ "Turnstile" ของ Cloudflare ซึ่งประเมินพฤติกรรมของผู้ใช้ เช่น การเคลื่อนไหวของเมาส์ ความเร็วในการคลิก รหัสประจำเบราว์เซอร์ และพฤติกรรมการรัน JavaScript ก็ถือเป็นการแสดงศักยภาพขั้นสูงของ AI ด้านการควบคุมเบราว์เซอร์อย่างชาญฉลาด

CAPTCHA ถูกคิดค้นขึ้นตั้งแต่ยุค 1990 เพื่อกันบอตไม่ให้เข้าถึงเว็บไซต์ โดยอาศัยความสามารถในการแยกแยะภาพหรือตัวหนังสือที่มนุษย์มองออก แต่คอมพิวเตอร์มองไม่ออก — แต่เมื่อ AI พัฒนาขึ้น ความสามารถในการ “ตบตา CAPTCHA” ก็เพิ่มตาม และเข้าสู่ยุคของ "แข่งกันอัปเกรด" ระหว่างผู้สร้าง CAPTCHA กับผู้สร้างบอต

OpenAI เคยมี Agent รุ่นก่อนชื่อ Operator ที่ยังติดขัดในการผ่าน CAPTCHA และต้องขอให้มนุษย์ช่วย แต่ Agent ตัวล่าสุดดูจะจัดการได้เองแบบมืออาชีพ

แม้ CAPTCHAs จะยังมีประโยชน์ เช่น ทำให้การโจมตีโดยบอตแพงขึ้น หรือใช้แรงงานคนแทน แต่ก็เริ่มมีคำถามว่า CAPTCHA ยังได้ผลอยู่ไหมเมื่อ AI ผ่านมันได้แบบนี้?

นอกจากนี้ CAPTCHA ยังถูกใช้เป็นเครื่องมือให้มนุษย์ช่วยฝึก AI โดยไม่รู้ตัว เช่น การแก้ reCAPTCHA ของ Google ที่ใช้ข้อมูลนั้นไปฝึกระบบจดจำภาพ เช่น ป้ายถนน หรือบ้านเลขที่ใน Street View ซึ่งกลายเป็นการ "ฝึกศัตรูของ CAPTCHA" ไปในตัว

ChatGPT Agent ไม่ได้แค่ผ่าน CAPTCHA ได้ แต่ยังแสดงความสามารถในการเข้าใจบริบทภาพรวม และจัดการขั้นตอนที่หลากหลาย เช่น มีผู้ใช้ Reddit อีกคนเผยว่า เขาให้ Agent สั่งซื้อของกินในงบ 150 ดอลลาร์ โดยขอแค่ “ไม่เอาเนื้อแดง” และ “ให้เน้นสุขภาพ” ผลลัพธ์ออกมาโอเคและพร้อมไปรับของในเช้าวันถัดไป

แน่นอนว่า Agent ยังไม่สมบูรณ์แบบเสมอไป — บางเว็บไซต์ UI แย่ ๆ กลับทำให้ Agent ไปไม่ถูกมากกว่าระบบความปลอดภัยที่ซับซ้อนเสียอีก มีคนแซวว่า Agent ของตัวเอง “เข้าเว็บซูเปอร์มาร์เก็ตไม่เป็นเลย”