CAPTCHA apanha robô, deixa agente de IA passar, e um terceiro disfarce engana todos
Benchmarking comparou 5 sistemas anti-bot e descobriu que cada um falha onde o outro acerta, e o pior: o teste foi pago, e a empresa que fez o estudo também está na lista.
A Proof of Human, que desenvolve sistemas de detecção de bots, comparou 5 produtos, incluindo o próprio, contra 3 agentes de IA (Browser Use, Comet e Grok) e 2 bots comum e disfarçado. A tarefa era simples: responder um questionário de 5 perguntas. hCaptcha e Cloudflare Turnstile detectaram 95% a 100% dos bots comuns, mas deixaram os agentes de IA passarem: Turnstile ficou em 0% para os três, e hCaptcha entre 0% e 16%.
Já o reCAPTCHA v3 foi o melhor contra agentes de IA (72% a 100%), mas tomou 0% contra o CloakBrowser, que mascara dados do navegador e usa IP residencial. A lição: não existe sistema que acerte tudo, cada um falha justamente onde o outro brilha, e o truque antigo de disfarçar o navegador segue funcionando.