Google reCAPTCHA 根本沒用？還被指是「間諜軟體」在偷資料！

相信大家對 Captcha 測試 都不陌生，無論是 辨識扭曲文字、點擊圖片格子，或是單純勾選「我不是機器人」，這些驗證機制的存在，主要是為了 防止惡意機器人攻擊網站。但你有沒有想過，這些 驗證真的能擋住 AI 機器人嗎？還是它們只是 Google 用來蒐集你個資的工具？

最近，一位 YouTuber 「Chuppl」 發現 Google reCAPTCHA v2 與 v3 幾乎無法阻擋機器人，甚至更像是一種「間諜軟體」，默默收集使用者的 瀏覽紀錄、Cookie 以及其他網路數據，再轉賣給廣告商或願意付錢的公司。

YouTuber 指出 Google reCAPTCHA 無法攔截機器人，卻大肆蒐集個資

YouTuber 「Chuppl」 近期發表調查報告，揭露 Google reCAPTCHA v2 與 v3 的重大問題。他指出，這些所謂的「安全驗證」其實根本擋不住機器人，反而更像是一種 資料收集工具。Google 透過它來追蹤使用者的 瀏覽歷史、Cookie、IP 地址等資訊，並將這些數據出售給廣告商或其他願意付錢的企業。

許多人一直以為 Captcha 測試的目的，是為了防止機器人灌爆網站、進行詐騙或癱瘓伺服器，但多項研究顯示，AI 甚至比人類更擅長破解 Captcha 測驗。研究發現，機器人 破解「交通號誌」圖片測試的成功率高達 100%，許多 Captcha 測試在人類眼中很難，但 AI 卻能瞬間解出來，這讓人開始懷疑 Google 設計這些機制的真正目的。

AI 也能輕鬆通過「我不是機器人」驗證，這測試根本沒用？

目前網路上最常見的 Google reCAPTCHA v3，也就是那個只需要 勾選「我不是機器人」 的測試，看似簡單又直覺，但其實它的運作方式 並不是單純檢查你有沒有點擊方框。Google 其實是在 偷偷分析你的滑鼠移動軌跡、使用的瀏覽器、裝置資訊等，來判斷你是不是機器人。

但問題來了，AI 早就能模擬人類操作，Chuppl 甚至 成功打造了一個機器人，只用一次就通過測試。這代表 reCAPTCHA 早已失去原本的防禦功能，但 Google 仍然維持這項機制，這讓人不禁懷疑，它的真正作用其實是 監控使用者行為，而不是阻擋機器人。

隱私專家警告：Google 可能比機器人更怕你開 VPN

研究人員進一步發現，reCAPTCHA 會針對使用 VPN 或匿名模式的用戶，刻意提高驗證難度。也就是說，如果你想保護自己的隱私，不讓 Google 追蹤，反而會 更容易被阻擋，這與 Captcha 的初衷完全背道而馳。

根據估算，Google 透過 reCAPTCHA 收集的數據價值高達 8980 億美元，這些個資成為廣告業的黃金數據來源。此外，先前 Google 甚至被控告 利用 reCAPTCHA v2 偷偷讓使用者幫它訓練 AI，根據統計，全球使用者光是 點選 Captcha 測試就耗費了 8.19 億小時，換算下來，相當於 61 億美元的無償勞動，等於全球網友 免費幫 Google 打工。

奧地利法院已經禁用 Google reCAPTCHA，歐盟可能會跟進？

由於 Google reCAPTCHA 涉及大量隱私爭議，奧地利聯邦法院已經 裁定這項技術違反 GDPR（通用數據保護條例），並 禁止網站繼續使用。而隨著隱私權意識抬頭，未來歐盟可能會對 Google 祭出更嚴格的規範，甚至要求 全面淘汰 reCAPTCHA v2。

過去我們習慣把 Captcha 視為一種 保護機制，但現在看來，它更像是 一種隱形的個資收集工具。如果你重視 個人隱私與網路安全，或許該考慮 減少使用 Google 服務、改用其他 Captcha 替代方案，或開啟更嚴格的隱私保護設定，畢竟，在這場「人類 vs. 機器人」的對決中，真正被防範的，似乎從來不是 AI，而是我們自己。

－資料來源：techspot