Fazenda de CAPTCHA

Quando um cliente automatizado encontra um CAPTCHA que não consegue resolver, ele encaminha o desafio a um serviço de resolução por meio de uma API. O serviço retorna a resposta, que o bot envia como se ele mesmo tivesse resolvido o desafio. Esse desacoplamento significa que o bot nunca precisa entender o enigma; ele só precisa retransmiti-lo e pagar pela resposta.

As fazendas movidas a humanos roteiam os desafios para trabalhadores que os resolvem manualmente por uma fração de centavo cada, muitas vezes em operações de alto volume. As fazendas automatizadas, em vez disso, usam modelos de machine learning e resolvedores especializados que se tornaram cada vez mais capazes, particularmente para enigmas de imagem e texto. Muitos serviços mesclam as duas abordagens, escalando para humanos apenas quando a automação falha.

Como a resolução é precificada por desafio, a economia favorece o atacante sempre que o valor extraído por requisição bem-sucedida excede a pequena taxa de resolução. É por isso que os CAPTCHAs sozinhos raramente detêm o abuso determinado e bem financiado: eles impõem um custo, mas limitado e muitas vezes acessível, em vez de uma barreira técnica rígida.

A existência das fazendas de CAPTCHA é o argumento central para a detecção que não depende de um desafio resolvível. Se a automação subjacente pode ser identificada por seu ambiente, comportamento e contexto de rede, então terceirizar a resposta do enigma não ajuda o atacante, porque a sessão já foi reconhecida como automatizada antes de o desafio sequer ser apresentado.