AIかと思ったら人だった!「私はロボットではありません」を突破する“最新”技術の正体

スポンサーリンク
AIニュース
スポンサーリンク

ネットサーフィンをしていると必ず遭遇する、あの煩わしいチェックボックス。

「☐ 私はロボットではありません」

Googleが提供するこのセキュリティシステム「reCAPTCHA」は、ボットによる不正ログインやスパム投稿を防ぐための砦です。信号機を選んだり、横断歩道をクリックしたりさせられるアレです。

しかし、世の中にはこの認証を自動で突破するツールやボットが無数に存在します

「最新のAIが高度な画像認識で突破しているのだろう」――多くの人はそう想像するでしょう。

しかし、その裏側には、ハイテクとは程遠い、驚くべきアナログな実態がありました。今回は、AIの皮を被った人力ネットワーク、いわゆる「Human API」の闇に迫ります。

スポンサーリンク

ハイテクの裏側にある「人海戦術」

結論から言うと、世界的に利用されている主要なCAPTCHA突破サービスの多くは、AIではなく「生身の人間」を使っています。

仕組みはこうです。

  1. ボット(プログラム)がWebサイトでCAPTCHAに遭遇する。
  2. ボットはその画像データを、突破サービス(API)に送信する。
  3. サービス側は、その画像を世界中に待機している「人間のワーカー」の画面に表示させる。
  4. ワーカーが手動で「信号機」や「バス」をクリックして正解を導き出す。
  5. 正解データ(トークン)がボットに返送され、認証を突破する。

利用する側(エンジニアやスパマー)から見れば、APIにデータを投げると数秒で正解が返ってくるため、まるで高度なプログラムが処理しているように見えます。しかし、APIの向こう側では、PCの前に座った人間がひたすらクリック作業を行っているのです。

実在する「CAPTCHA解除工場」

では、具体的にどのようなサービスが存在するのでしょうか。業界で有名なサービスを例に挙げます。

2Captcha

この業界の最大手の一つです。「平均12秒で解決」「正答率99%以上」を謳っています。APIが整備されており、PythonやPHPなどのプログラムから簡単に呼び出せます。

Anti-Captcha

こちらも老舗のサービスです。サイトのトップページには堂々とAIではなく人間が解いていますといった趣旨の説明があり、逆にその確実性を売りにしています。

これらのサービスの特徴は、驚くべき「安さ」です。

相場は、画像認証1000回突破で約1ドルから3ドル程度。日本円にして数百円で、1000回ものセキュリティチェックを突破できてしまうのです。

なぜAIではなく「人」なのか?

ChatGPTや画像認識AIがこれほど発達している現代で、なぜわざわざ人を使うのでしょうか。理由は大きく2つあります。

CAPTCHA解除工場

理由①  圧倒的なコストパフォーマンス

GoogleのreCAPTCHAは常に進化しています。AIでこれを突破しようとすれば、アルゴリズムが変わるたびに膨大な画像データを再学習させ、高性能なGPUサーバーを維持し続けなければなりません。

一方、人件費の安い国(ベトナム、インド、ロシア、南米など)のワーカーを使えば、開発コストはゼロです。彼らに支払われる報酬は、1000回正解してようやく0.5ドル〜1ドル程度。この圧倒的な低賃金労働力が、AIの開発・維持コストよりも安いのです。

これは「デジタル・スウェットショップ(デジタルの搾取工場)」とも呼ばれる社会問題の一端でもあります。

理由② 変化への即応性

Googleがある日突然、「信号機を選べ」から「ライオンの絵を選べ」に問題を変えたとします。AIならモデルの作り直しが必要ですが、人間なら説明不要です。「あ、今回はライオンね」と1秒で順応できます。

この汎用性において、人間はまだ最強の汎用人工知能(AGI)として機能しているわけです。

皮肉な「逆チューリングテスト」

監視社会

この構造は非常に皮肉です。

CAPTCHAは本来、「相手がコンピューターか人間かを見分けるテスト(チューリングテストの一種)」として作られました。しかし現状は以下のようになっています。

  • コンピューター(Google)が、相手が人間か疑う。
  • ボット(スパム業者)は、自分が人間だと証明したい。
  • そのために、別の人間(低賃金ワーカー)を雇って、「私は人間です」と証明させる。

つまり、人間がコンピューターのふりをしたプログラムのために、コンピューターに対して「私は人間だ」と証明しているのです。

いたちごっこは続く

クリック代行

もちろん、Google側も黙ってはいません。最新のreCAPTCHA v3では、画像選択を廃止し、ユーザーのWeb上での行動パターンをスコア化して人間かどうかを判断する仕組みを導入しています。これにより、単なる「クリック代行」では突破が難しくなりつつあります。

しかし、突破する側も、マウスの動きを人間に似せるなど、新たな対抗策を編み出しています。

まとめ:AI時代の「Human API」

Human API

「全自動」「AI搭載」と謳われるツールの裏側をのぞくと、そこには地球の裏側でひたすら単純作業を繰り返す人々の姿がありました。

もちろん、最近ではAI(機械学習)のみで突破を試みるサービスも増えていますが、確実性とコストのバランスにおいて、まだ「人力」は現役です。

私たちが画面の前で「私はロボットではありません」にチェックを入れるとき、世界のどこかでは、ロボットのためにそのチェックを入れ続けている人がいる。これが、2026年のハイテクのリアルな実態なのです。

コメント