AI 輕鬆破解圖形驗證碼 新創推生物辨識防偽機制 - OwlNews

圖／本報資料庫商傳媒｜林昭衡／綜合外電報導傳統圖形驗證碼（CAPTCHA）——也就是要求使用者辨識扭曲文字或點擊紅綠燈圖片以區分真人與機器的防禦機制——正面臨前所未有的失效危機。身分驗證新創Solo近日宣布，將其人類身分驗證工具整合至建立在Solana區塊鏈上的社群影音應用程式JellyJelly，試圖在AI代理人（AIAgent）普及的環境下，打造全新的真人核驗防線。根據外媒報導，這項技術合作能確保JellyJelly平台上的每個帳號都對應真實且獨立的個人，過程完全不需使用者上傳政府身分證件，也跳過了日漸失效的解謎驗證碼。Solo在內部測試中指出，團隊曾設計一款名為Gary的AI代理人，該程式成功潛入超過50個Discord伺服器並發布逾500則訊息，全程未被任何系統偵測為機器人。Solo共同創辦人兼執行長EdisonSiu表示，傳統CAPTCHA的核心假設是「人類能做到機器做不到的事」，但隨著AI代理人已能像人類一樣瀏覽網頁、點擊按鈕並破解相同謎題，這項假設已難以成立。為了在保護隱私的前提下區分真人與AI，Solo採用的驗證流程主要透過智慧型手機鏡頭進行臉部掃描。系統會將掃描結果轉換為生物特徵代碼，並在裝置端利用全同態加密（FHE）技術處理。這項設計意味著服務端不會儲存任何原始臉部影像，大幅降低資料外洩風險。JellyJelly執行長、同時也是知名行動支付服務Venmo共同創辦人的IqramMagdon-Ismail指出：「Venmo讓轉帳給朋友變得容易，下一步則是讓你的AI代理人代表你付款。接收款項的商家必須確認背後確實是由真人授權。」新創公司Solo曾在2025年3月完成由DraperAssociates創辦人提姆·德雷珀（TimDraper）領投的100萬美元種子輪融資，並入選SolanaIncubator第五期培育計畫。除了目前整合的社群驗證，團隊正持續開發讓通過驗證的使用者授權自身AI代理人的工具，未來也計畫支援AI代理人向真人支付工作報酬等自動化金流場景。