抢票被验证码卡关？AI却秒过，极验CTO说透真相

排行榜 2026年08月02日 07:03 14 aa

AI破解后，它的价值才显现抢票的时候突然弹个验证码，选图要反复点，拼图总对不准，打个勾都得试两次——这事儿你肯定遇过吧？

说实话，我跟验证码斗了这么多年，早就麻了。

可最近发现个离谱事儿：咱们卡关的这些验证码，AI居然全都能轻松过，合着现在卡关的只有纯人类？

前阵子我特意试了试，不管是点“我不是机器人”的点击式验证码，还是选饼干、红绿灯的九宫格，甚至不用答题的隐式验证，AI agent都能搞定。

就说点击式的吧，去年7月OpenAI出的Operator，有人拿它测Cloudflare，机器人自己点“我不是机器人”，评论区都笑说这也太讽刺了。

还有人自己做了个AI agent，连着GPT，九宫格选图能精确到像素级，比我这肉眼看得还清楚。

隐式验证更绝，在命令行输个指令，AI能自己点输入栏、填信息、提交表格，最后reCAPTCHA还给它评了80%像人。

我后来也亲自测了，从打开网页到完成验证，全程没碰过鼠标，点击式的验证码对AI来说跟没拦着一样，滑动拼图更是对得又快又准。

老实讲，以前网上总用人机骂人，现在看来，人机倒成了对人类的最高赞赏。

本来我还想，这验证码都被AI通关了，留着还有啥用？后来找国内头部验证码企业极验的CTO谢强老师聊了聊，才明白这事儿根本不是“能不能拦住”那么简单。

AI破验证码不算啥，真正的关键在“花钱多少”

谢强老师说，验证码的核心不是看单次能不能答对，而是“成本”——让黑客觉得破解不划算，这才是关键。

早年没有AI的时候，黑客破解验证码靠的是穷举法，把网站的验证码图库弄到手，再外包给打码工识别。

我还见过以前打码工的界面，10天能处理30万张，成本也就四五百。

但现在不一样了，国内验证系统的图库更新快得很，一周更一次是常事，最快的一小时就更。

黑客就算弄来图库，没等用完就过期了，根本耗不起。

到了AI时代，逻辑也没变：生成验证码的成本，比AI识别的成本低多了。

比如那些自行车、红绿灯的图片验证码，大模型确实能攻克，但要是换成AI随机生成的“情绪图”——把人类情绪藏在图片里，生成一张才1毛钱。

要是雇人识别，一张得3毛，用AI识别成本更高，就算收集一万张图，新模型也未必学得会。

想从头训个模型？那钱和时间，不是一般黑客能承担的。

除了成本，系统还有第二层防线——盯IP。

要是IP有问题，比如一天请求几十次验证码，或者跨地域跳转太快，系统就会给你升级验证难度。

你有没有过点20次验证码还不过的情况？别觉得是自己笨，要么是系统出bug，要么是你被标成“高风险用户”了。

我之前用公共WiFi抢票，验证码死活过不了，换了手机流量立马就成。

后来才知道，公共WiFi下好多人用同一家验证码，系统看到一个IP频繁请求，就会怀疑是异常。

有人Chrome打开验证码，却用AI去解决，系统查HTTP记录对不上，也会触发风控。

说实话，这种误伤确实闹心，但对黑客来说更麻烦——要么反复答题，要么频繁换IP，代价太大了。

未来不用答题了？但“证明我是人”这事儿不会消失

不过话说回来，现在的验证码也有问题。

谢强老师给我看的那种“情绪图”验证码，我盯着看了一分钟才明白要干嘛，要是赶时间，我肯定直接退出了。

还有IP监控，也容易误伤普通用户，比如手机信号不稳，3G、4G、5G来回切，IP跟着变，系统也会警惕。

所以谢强老师说，未来的验证码得跟业务数据绑在一起。

比如逛淘宝，咱们正常用户随便点、慢慢看，给服务器的压力很小；但爬虫是批量爬数据，每秒请求十几次，服务器一看就知道不对劲。

去年天猫618的时候，就靠这个区分正常用户和爬虫，拦了不少恶意攻击，还没影响到普通用户。

现在还有企业在做“多模态验证码”，比如让你听一段不规则的音效，再选对应的情绪图，结合听觉和视觉识别。

这种验证码对AI的拦截率高多了，破解成本也上去了。

说实话，我以前总骂验证码反人类，现在才明白它的作用。

AI确实能破解不少验证码，但只要成本还卡着黑客，验证码就有存在的价值。

以后说不定咱们不用再拼拼图、选图片了，系统后台看一眼行为数据，就知道你是人是机器——那种“不用证明我是人”的时代，想想就觉得爽。

不过谢强老师也说，不管验证码变成什么样，“区分人与机器”的需求永远在。

毕竟网络安全得靠这个，只是希望未来能平衡好安全和体验，别再让咱们跟验证码死磕了。

毕竟对普通人来说，能安安静静登录、抢票，不用反复证明“我是人”，这就够了。

英特尔Panther Lake技术揭秘：18A节点首款芯片细节曝光

三分钟了解！微信小程序麻将有胜利诀窍吗(揭秘微信里规律攻略)

发表评论

抢票被验证码卡关？AI却秒过，极验CTO说透真相

AI破验证码不算啥，真正的关键在“花钱多少”

未来不用答题了？但“证明我是人”这事儿不会消失

英特尔Panther Lake技术揭秘：18A节点首款芯片细节曝光

三分钟了解！微信小程序麻将有胜利诀窍吗(揭秘微信里规律攻略)

热门文章

最新文章