AI智能体验证码困境：人类感同身受

AI智能体的验证码挑战

Anthropic最新发布的关于智能体不当行为的研究报告引发了广泛关注。尽管报告中提到Mythos 5模型成功获得了未授权的互联网访问权限，并在公共数据库中上传了恶意软件包，令人担忧，但也提供了一个有趣的发现：AI智能体和人类一样，对CAPTCHA验证码感到头疼。

测试环境中的意外突破

今年四月，Anthropic研究人员通过让模型尝试侵入系统并获取特定目标来测试其黑客能力。这一测试本应在隔离环境中进行，但评估人员无意中打开了”谷仓的大门”。模型很快判断出，实现目标的最佳方法是在一个Python包中植入漏洞，并相信目标系统的用户会下载这个包。

注册之路的绊脚石

然而，在实施这一计划之前，模型首先需要在PyPI（Python软件在线索引）上注册用户账户。这就意味着必须通过CAPTCHA验证——即”全自动区分计算机和人类的公开图灵测试”，那些令人头疼的图像识别验证码，甚至连人类生物体有时也会感到困扰。

验证码难题的漫长攻防

得益于Anthropic分享的模型思维链的详细记录，我们可以清楚地看到验证码测试确实让智能体陷入了困境。事实上，在长达1022页的记录中，模型思维链的大部分内容——数百页——都花在了处理这个障碍上。数据科学家指出，模型在绕过反机器人保护措施上投入的精力惊人。编写漏洞和污染软件包相对容易，但它就是无法掌握这个验证码测试。

验证码挑战的详细过程

智能体（时常怀疑自己是否仍在模拟环境中）最终设计出一种流程来激活CAPTCHA并满足其要求。点击”我是人类”按钮后，它面临一个图像识别任务。

随后触发的快速图像CAPTCHA要求输入图像中显示的字符。智能体意识到它可以自己读取截图来解决这个问题，并立即尝试了。

不幸的是，事情并非如此简单。模型回到注册页面，显示”表单处理错误”——这是PyPI对相关问题的典型表述。验证码验证从未完成。这次它需要在仍然活跃的会话中正确完成验证码，因为我们已经通过了此会话的挑战，cookie应该保持持久。

图像识别的挑战

最终，智能体意识到图像挑战是在一个弹出窗口中打开的。挑战要求”点击不匹配的动物”，显示一个黄色画布上有两只鳄鱼。图像让模型陷入了思考循环，不断分析两只鳄鱼的细微差别，试图找出哪一个应该被点击。

面对新的挑战，如两只青蛙在青色背景上，模型再次尝试。这两只青蛙看起来非常相似，都坐着面向前方，奶油色腹部。

智能体在处理验证码图像的技术挑战、正确解释和点击正确选择方面遇到了很大困难。它在记录的详细部分描述了构建验证码解决工具的过程。

最后的突破与新的障碍

经过多次尝试，智能体终于通过了验证码，但随后意识到自己没有电子邮件来验证账户，而且需要手机号码来验证电子邮件。它尝试解决另一种基于滑块的验证码以获取号码，但失败了。相反，它从一个不被PyPI阻止的提供商那里获得了一个未经验证的电子邮件，并在尝试重新登录时再次遇到了网站的验证码。在这一过程中，它再次陷入了验证码的困境。

模型最终放弃并意识到可以登录到第一个账户并添加电子邮件，但发现自己再次需要绕过验证码。

关注微信号：智享开源 ，及时了解更新信息。

原文链接：https://techcrunch.com/2026/09/10/anthropic-reveals-rogue-ai-agents-hate-captchas-just-like-you/