CAPTCHA farma

Když automatizovaný klient narazí na CAPTCHA, kterou nedokáže vyřešit, přepošle výzvu řešitelské službě prostřednictvím API. Služba vrátí odpověď, kterou bot odešle, jako by výzvu vyřešil sám. Toto oddělení znamená, že bot nikdy nemusí hádance porozumět; stačí mu ji jen přeposlat a za odpověď zaplatit.

Farmy poháněné lidmi směrují výzvy k pracovníkům, kteří je ručně řeší za zlomek centu za kus, často ve vysokoobjemových operacích. Automatizované farmy místo toho používají modely strojového učení a specializované řešitele, kteří jsou stále schopnější, zejména u obrázkových a textových hádanek. Mnoho služeb obě metody kombinuje a eskaluje k lidem, jen když automatizace selže.

Protože je řešení naceněno za výzvu, ekonomika nahrává útočníkovi vždy, když hodnota získaná za úspěšný požadavek převýší malý řešitelský poplatek. Proto samotné CAPTCHA zřídka zastaví odhodlané, dobře financované zneužívání: ukládají náklad, ale omezený a často dostupný, spíše než tvrdou technickou bariéru.

Existence CAPTCHA farem je ústředním argumentem pro detekci, která nezávisí na řešitelné výzvě. Pokud lze podkladovou automatizaci identifikovat z jejího prostředí, chování a síťového kontextu, pak externí zadání odpovědi na hádanku útočníkovi nepomůže, protože relace byla rozpoznána jako automatizovaná ještě předtím, než byla výzva vůbec předložena.