ローカル画像モデルによるreCAPTCHA突破率を評価する
Robot Visions: Breaking reCAPTCHA at Zero Cost and Zero Shot
この論文をやさしく読む
ひとことで言うと
追加学習や有料APIを使わない画像モデルで、画像による人間確認がどこまで解けるかを評価した研究です。
何に役立つ？
画像課題をボット対策の防御として評価する際の資料になります。考えられる用途は、サービス側が認証・不正利用対策の前提を見直すことです。
この研究の面白いところ
個々の画像課題の正答率と、セッション全体の成功率を分けて報告しています。前者が約半分でも、後者は92.6％だったという差が重要です。
どこまで分かった？
500件でのセッション成功率であり、全サイトや全利用条件での成功を保証する値ではありません。無料という表現は有料API等を不要とする意味で、機器や計算資源まで費用ゼロと実証したわけではありません。画像CAPTCHAの寿命に関する結論は著者の解釈です。
v1のアブストラクトに基づくAI解説。日本語訳とは別に、用途の解釈を含みます。
アブストラクトの日本語訳
Google reCAPTCHAは最も広く配備された画像CAPTCHAサービスで、数十万のウェブサイトを自動ボットから保護している。漏えいした認証情報の大量試行、アカウントの大量作成、フォームの自動悪用などに対する重要な防御であり、2007年の導入以降、おおむね有効に機能してきた。しかし、利用しやすいAIの普及がその有効性を脅かしている。従来研究は、商用クラウドの視覚言語モデル（VLM）が画像CAPTCHAを解けると示したが、試行ごとに無視できない金銭的費用がかかっていた。 本論文では、無料でローカル実行できるモデルがGoogle reCAPTCHAを突破できることを示す。reCAPTCHAを包括的に調べ、課題をタイプA（独立した画像タイルで、静的・動的の亜種がある）とタイプB（1枚の画像を4×4の格子に分割）に分類する。それぞれ異なる解答戦略を必要とする。オープンソースのローカルモデルだけで構成し、モデル訓練もAPIアクセスも必要としない、ゼロショットで追加料金のないソルバーを設計する。具体的にはCLIPでタイプAの課題単位正答率58％、OWLv2でタイプBの43.5％を得た。 一連の処理を自動化したソルバーは、実環境のreCAPTCHAセッション500件で、セッション単位成功率92.6％を達成した。さらに、市販のAIアシスタントへの自然言語の指示だけを使い、技術的専門知識のない攻撃者でもreCAPTCHAを突破できることを示す。これは実際に攻撃に必要な技量の下限をほぼゼロに下げ、課題型CAPTCHAの脅威モデルを根本的に変える。reCAPTCHAは評判に基づく検証をますます重視しているが、画像課題による代替確認は安全網として残っている。ところが、それが逆説的に防御連鎖で最も弱い部分となっており、課題型画像CAPTCHAは有用な寿命の終わりに達した可能性がある。
v1の要旨から自動生成。本文の精読・人による確認は未実施。
- 初稿
- 2026-09-16（UTC）
- 最新改訂
- 2026-09-16 · v1
- 査読・掲載
- 査読状況未確認
更新履歴
- v1 2026-09-16 この版を読む
取得できた版を表示。版の更新は査読済みを意味しません。過去版の本文差分は未解析です。
原文の要旨
Google reCAPTCHA is the most widely deployed visual CAPTCHA service, protecting hundreds of thousands of websites from automated bots. It serves as a critical line of defense against automated attacks, including credential stuffing, bulk account creation, and automated form abuse. It has proven largely effective since its introduction in 2007. However, the rise of accessible AI now threatens its efficacy. Prior work has demonstrated that commercial cloud-based vision-language models (VLMs) can solve visual CAPTCHA challenges, but at non-trivial monetary cost per attempt. In this paper, we show that free and locally-run models can break Google reCAPTCHA. We conduct a comprehensive study of reCAPTCHA and present a taxonomy of its challenge types: Type A (independent image tiles, with static and dynamic sub-variants) and Type B (a single image partitioned into a 4x4 grid), each demanding a distinct solving strategy. We design zero-shot, no-cost solvers built entirely on open-source local models, specifically CLIP (58% per-challenge accuracy on Type A) and OWLv2 (43.5% on Type B), requiring no model training and no API access. Our end-to-end automated solver achieves a 92.6% per-session success rate across 500 real-world reCAPTCHA sessions. We further demonstrate that reCAPTCHA can be defeated by a non-technical adversary, using only natural-language instructions to a commodity AI assistant. This collapses the practical attacker skill floor to near zero and fundamentally changes the threat model for challenge-based CAPTCHAs. Although reCAPTCHA increasingly favors reputation-based verification, visual challenge-based fallback persists as a safety net that, paradoxically, has become the weakest link in the defense chain, suggesting that challenge-based visual CAPTCHAs may have reached the end of their useful life.
著者のコメント
Accepted for publication in the Proceedings of the 29th Information Security Conference (ISC 2026)
arXiv ID: 2609.18518 ／ 要約の誤りについて