“下列事物中，長度最大的是?書皮、書法用紙、火車、自行車、門、家庭客廳……”當(dāng)你把“火車”拖進指定區(qū)域時，恭喜你，成功完成驗證，可以繼續(xù)放心買買買了。

近日，阿里安全圖靈實驗室研發(fā)的新一代AI驗證碼產(chǎn)品正式上線，淘寶、天貓等業(yè)務(wù)場景均可使用。阿里安全圖靈實驗室高級算法專家華棠表示，新型驗證碼的原理是匯聚生活常識類信息為問答型知識庫，將問題和答案通過圖像形式展現(xiàn)出來，用戶拖動正確答案到指定區(qū)域，從而通過驗證。

圖說：阿里安全圖靈實驗室研發(fā)的新一代AI驗證碼產(chǎn)品正式上線

“其特點是，應(yīng)用人工智能研究領(lǐng)域最新的對抗樣本技術(shù)，對原始圖像有針對性的加入干擾，使得人眼識別不受影響，但會顯著降低人工智能模型的識別率，從而防范打碼平臺的破解，同時保持用戶體驗。”華棠舉例稱，“比如一張熊貓的圖片，我們加入干擾之后，人眼識別依然正常，但用AI識別的就會失敗，即使攻擊者人工標注或者拖取題庫都難以破解。”

據(jù)了解，互聯(lián)網(wǎng)平臺為保障賬號是由人操作而非機器，研發(fā)了驗證碼技術(shù)。發(fā)展多年，從早期的純文本到圖文結(jié)合，再到如今的滑動、拼圖、點擊圖中具體事物等，驗證碼幾經(jīng)迭代，技術(shù)已漸趨成熟。

圖說：如今的驗證碼產(chǎn)品包括純文本、圖文結(jié)合、滑動、拼圖等多種類型

“但是近幾年，人工智能的技術(shù)不斷發(fā)展，也被不法分子用于破解驗證碼來非法牟利，業(yè)界通常稱之為‘打碼平臺’，”華棠表示，不法分子通過各種手段收集大量的驗證碼圖像后，用機器學(xué)習(xí)技術(shù)進行OCR(光學(xué)字符識別)模型的訓(xùn)練，從而實現(xiàn)對驗證碼的自動識別，正確率可達80%以上，“盜取用戶賬號、惡意注冊薅羊毛等一系列犯罪行為都由此產(chǎn)生。”

今年6月，阿里安全協(xié)助浙江警方偵破的全國首例“撞庫打碼”案，就揭開一條由撞庫、打碼平臺、“碼工”組織者、“碼工”多個層級串成的黑灰產(chǎn)業(yè)鏈。這些不法行為也導(dǎo)致直播、短視頻以及各類線上營銷活動被嚴重“薅羊毛”，平臺和用戶利益均受到侵害，且存在信息泄漏等問題。

今年5月，阿里安全與浙江大學(xué)聯(lián)合成立AZFT網(wǎng)絡(luò)空間安全實驗室，共同研發(fā)人工智能安全技術(shù)，新一代AI驗證碼正是雙方研究成果在阿里巴巴的落地，也實現(xiàn)了驗證碼領(lǐng)域的AI對抗AI。

新一代AI驗證碼基于結(jié)構(gòu)化知識圖譜建立豐富的常識問答庫，也可有效避免攻擊。所謂知識圖譜是由一些實體、實體屬性以及實體之間的關(guān)系構(gòu)成，比如姚明和火箭隊的關(guān)系等，“目前知識圖譜可生成的題目是上億級別，用戶回答時長9秒左右，回答一次通過率為90%，”阿里安全圖靈實驗室技術(shù)專家龍崗表示。

常識題目有多難?會不會題目太奇葩答不上來?針對用戶可能出現(xiàn)的擔(dān)憂，龍崗表示，在問題設(shè)置上會先進行人工篩查和模型識別，篩選出大部分用戶能夠回答得上來的簡單問題，“只有觸發(fā)風(fēng)險，需要進行設(shè)備真實性驗證時，這一驗證碼問題才會出現(xiàn)，所以用戶無需擔(dān)心。”龍崗表示。

關(guān)鍵詞：