ฟาร์ม CAPTCHA

เมื่อไคลเอนต์อัตโนมัติพบกับ CAPTCHA ที่มันแก้ไม่ได้ มันจะส่งต่อการท้าทายไปยังบริการแก้โจทย์ผ่าน API บริการจะส่งคำตอบกลับมา ซึ่งบอตจะส่งราวกับว่ามันได้แก้การท้าทายด้วยตัวเอง การแยกส่วนนี้หมายความว่าบอตไม่จำเป็นต้องเข้าใจปริศนาเลย มันเพียงต้องส่งต่อมันและจ่ายเงินสำหรับคำตอบ

ฟาร์มที่ขับเคลื่อนด้วยมนุษย์จะส่งการท้าทายไปยังแรงงานที่แก้มันด้วยมือในราคาเศษเสี้ยวของหนึ่งเซนต์ต่อครั้ง มักจะอยู่ในการดำเนินการปริมาณสูง ส่วนฟาร์มอัตโนมัติกลับใช้โมเดล machine-learning และตัวแก้เฉพาะทางที่มีความสามารถเพิ่มขึ้นเรื่อย ๆ โดยเฉพาะสำหรับปริศนาภาพและข้อความ บริการหลายแห่งผสมผสานทั้งสองแนวทาง โดยยกระดับไปยังมนุษย์เฉพาะเมื่อระบบอัตโนมัติล้มเหลว

เนื่องจากการแก้โจทย์ถูกตั้งราคาต่อการท้าทาย เศรษฐศาสตร์จึงเอื้อประโยชน์ต่อผู้โจมตีเมื่อใดก็ตามที่มูลค่าที่สกัดได้ต่อคำขอที่สำเร็จเกินกว่าค่าธรรมเนียมการแก้เล็กน้อย นี่คือเหตุผลว่าทำไม CAPTCHA เพียงอย่างเดียวจึงแทบไม่หยุดยั้งการใช้งานในทางที่ผิดที่มุ่งมั่นและมีเงินทุนหนา มันสร้างต้นทุน แต่เป็นต้นทุนที่จำกัดและมักจะจ่ายไหว แทนที่จะเป็นสิ่งกีดขวางทางเทคนิคที่แข็งแกร่ง

การมีอยู่ของฟาร์ม CAPTCHA คือข้อโต้แย้งหลักสำหรับการตรวจจับที่ไม่พึ่งพาการท้าทายที่แก้ได้ หากระบบอัตโนมัติที่อยู่เบื้องหลังสามารถระบุได้จากสภาพแวดล้อม พฤติกรรม และบริบทเครือข่ายของมัน การจ้างภายนอกให้แก้คำตอบปริศนาก็ไม่ช่วยผู้โจมตี เพราะเซสชันถูกรู้จักว่าเป็นระบบอัตโนมัติไปแล้วก่อนที่การท้าทายจะถูกนำเสนอเสียอีก