مزرعة CAPTCHA

عندما يواجه عميل آلي اختبار CAPTCHA لا يستطيع حله، يمرّر التحدي إلى خدمة حل عبر واجهة برمجية. تعيد الخدمة الإجابة، فيرسلها الروبوت كما لو أنه حل التحدي بنفسه. وهذا الفصل يعني أن الروبوت لا يحتاج أبدًا إلى فهم اللغز؛ إذ يحتاج فقط إلى ترحيله ودفع ثمن الاستجابة.

توجّه المزارع المدارة بشرًا التحديات إلى عمال يحلّونها يدويًا مقابل جزء من السنت لكل تحدٍّ، غالبًا في عمليات عالية الحجم. أما المزارع الآلية فتستخدم بدلًا من ذلك نماذج تعلّم آلي وحالّات متخصصة باتت متزايدة القدرة، خاصة لألغاز الصور والنصوص. ويمزج كثير من الخدمات النهجين، متصاعدًا إلى البشر فقط عندما تفشل الأتمتة.

ولأن الحل مسعّر لكل تحدٍّ، تصب الجدوى الاقتصادية في مصلحة المهاجم كلما تجاوزت القيمة المستخلصة لكل طلب ناجح رسوم الحل الصغيرة. ولهذا نادرًا ما توقف اختبارات CAPTCHA وحدها الإساءة المصممة جيدة التمويل: فهي تفرض تكلفة، لكنها محدودة وميسورة غالبًا، لا حاجزًا تقنيًا صلبًا.

إن وجود مزارع CAPTCHA هو الحجة المركزية للاكتشاف الذي لا يعتمد على تحدٍّ قابل للحل. فإذا أمكن تحديد الأتمتة الكامنة من بيئتها وسلوكها وسياق شبكتها، فإن الاستعانة بمصدر خارجي لإجابة اللغز لا تساعد المهاجم، لأن الجلسة سبق أن تم التعرّف عليها كآلية قبل عرض التحدي أصلًا.