Farm CAPTCHA

Ketika sebuah klien otomatis menemui CAPTCHA yang tidak dapat diselesaikannya, ia meneruskan tantangan itu ke layanan penyelesaian melalui sebuah API. Layanan mengembalikan jawaban, yang dikirimkan bot seolah-olah ia sendiri yang menyelesaikan tantangan itu. Pemisahan ini berarti bot tidak pernah perlu memahami teka-tekinya; ia hanya perlu merelainya dan membayar untuk responsnya.

Farm bertenaga manusia merutekan tantangan ke pekerja yang menyelesaikannya secara manual seharga sepersekian sen masing-masing, sering kali dalam operasi bervolume tinggi. Sebaliknya, farm otomatis menggunakan model machine learning dan penyelesai khusus yang menjadi semakin mampu, khususnya untuk teka-teki gambar dan teks. Banyak layanan memadukan kedua pendekatan, mengeskalasi ke manusia hanya ketika otomasi gagal.

Karena penyelesaian dihargai per tantangan, ekonominya menguntungkan penyerang setiap kali nilai yang diekstraksi per permintaan yang berhasil melebihi biaya penyelesaian yang kecil. Inilah mengapa CAPTCHA saja jarang menghentikan penyalahgunaan yang gigih dan berpendanaan baik: mereka membebankan sebuah biaya, tetapi biaya yang terbatas dan sering kali terjangkau, alih-alih penghalang teknis yang keras.

Keberadaan farm CAPTCHA adalah argumen sentral bagi deteksi yang tidak bergantung pada tantangan yang dapat diselesaikan. Jika otomasi yang mendasarinya dapat diidentifikasi dari lingkungan, perilaku, dan konteks jaringannya, maka mengalihdayakan jawaban teka-teki tidak membantu penyerang, karena sesi tersebut sudah dikenali sebagai otomatis sebelum tantangan bahkan disajikan.