【验证码进化史：从“证明你是人”到“证明你是谁”】

验证码（CAPTCHA）的本质是一场长达20年的“反向图灵测试”。从最初扭曲的文字到后来的交通灯图片，人类曾以为视觉识别是机器的死穴，但AI的发展让这些关卡变成了给大模型免费打工的数据标注。

底层逻辑的演变经历了四个阶段：

1. 字符识别：最初认为机器读不懂扭曲文字，结果被OCR（光学字符识别）轻松破解。

2. 语义理解：以为机器分不清红绿灯和自行车，结果ImageNet和AlexNet让AI拥有了超越人类的视觉。

3. 行为分析：既然考题会被破解，那就看考生的“小动作”。现在的系统会通过浏览器指纹、鼠标轨迹、网络环境打分。

4. 身份确权：这是当下的终局。当AI Agent开始替人类订票、办公时，它们不再是“恶意爬虫”，而是“合法代理”。

现在的趋势是：不再纠结浏览器“能不能”过关，而是在意它“应不应该”过关。与其让AI苦练如何伪装成人类去点红绿灯，不如让它通过加密协议（如Web Bot Auth）直接出示“数字身份证”。

验证码的失败并非防御者的无能，而是AI已经进化到与人类行为不可分辨。未来的互联网安全将从“特征识别”转向“信用体系”。最好的验证码，就是让你根本感觉不到它的存在。

browserbase.com/blog/why-captchas-are-getting-harder