สแต็กการฉ้อโกงของคุณถูกสร้างขึ้นสำหรับผู้คัดค้านที่เป็นมนุษย์

ในช่วง 30 ปีที่ผ่านมา CAPTCHA ทำหน้าที่เพียงอย่างเดียวคือ ทำให้เครื่องล้มเหลวในการทดสอบที่คนสามารถทำได้โดยไม่ต้องคิด หน้าที่นี้จบลงแล้ว นักวิจัย, ทดสอบตัวแก้ปัญหาอัตโนมัติต่อการท้าทายภาพ reCAPTCHA v2 ของ Google, รายงานอัตราความสำเร็จ 100% เพิ่มขึ้นจากประมาณ 68%‑71% ในงานก่อนหน้า และพบว่าไม่มีความแตกต่างที่มีนัยสำคัญระหว่างจำนวนความท้าทายที่บอทต้องผ่านกับจำนวนที่มนุษย์ทำ

ถ้าเรามอง CAPTCHA เป็นตัวแทนของหมวดหมู่การควบคุมทั้งหมดที่สร้างบนสมมติฐานเดียวกัน—ว่าบางงานง่ายสำหรับมนุษย์และยากสำหรับเครื่องจักร, และการผ่านงานนั้นพิสูจน์ว่าคุณเป็นมนุษย์—ถึงเวลาที่ต้องทบทวนพารามิเตอร์การควบคุมอีกครั้ง. ตัวแทน AI ได้ลบสมมติฐานนี้อย่างเงียบ ๆ ไปในงานจดจำภาพ, การกรอกแบบฟอร์มและการนำทางหลายขั้นตอน, และทีมความเสี่ยงส่วนใหญ่ยังไม่ได้สร้างสแต็กใหม่เพื่อตอบสนอง

ปรับเทียบต่อศัตรูที่ผิด

กฎทุกข้อในสแต็กการฉ้อโกงที่พัฒนามาอย่างเต็มที่ถูกปรับให้ต่อสู้กับคู่ต่อสู้เฉพาะ ไม่ว่าจะเป็นมนุษย์ที่แอบอ้างเป็นมนุษย์คนอื่นหรือฟาร์มบอทที่แอบอ้างเป็นมนุษย์หลายคนพร้อมกัน. การตรวจสอบความเร็วจับได้ว่ามีคนเปิดบัญชีเร็วเกินกว่าที่มนุษย์ทำได้อย่างสมเหตุสมผล. กฎการใช้ซ้ำอุปกรณ์จับได้ว่ามีคนรีไซเคิลฮาร์ดแวร์ข้ามอัตลักษณ์. ทั้งสองถูกสร้างขึ้นบนขีดจำกัดของมนุษย์, เวลาที่ใช้กรอกแบบฟอร์มและต้นทุนการซื้ออุปกรณ์ใหม่ที่เป็นจริง

ขีดจำกัดเดียวกันไม่ได้จำกัดตัวแทน AI อย่างเรา, มนุษย์. มันสามารถกรอกแบบฟอร์มได้ภายในเวลาที่มนุษย์อ่านฟิลด์แรก, และสามารถจัดหา, ใช้ครั้งเดียวและทิ้งได้ในต้นทุนใกล้ศูนย์. การจราจรอัตโนมัติขณะนี้คิดเป็นมากกว่า 53% ของการจราจรเว็บทั้งหมด, เพิ่มขึ้นจาก 51% เมื่อปีที่แล้ว, ในขณะที่กิจกรรมของมนุษย์ลดลงเหลือ 47% และยังคงลดต่อเนื่อง. มากกว่าหนึ่งในสี่ของการโจมตีด้วยบอท (27%) ตอนนี้มุ่งเป้าไปที่ API โดยตรง, ข้ามส่วนติดต่อผู้ใช้ทั้งหมดเพื่อทำงานด้วยความเร็วของเครื่องจักร, และบริการทางการเงินเพียงอย่างเดียวก็รับมือกับ 24% ของการโจมตีบอททั้งหมดและ 46% ของเหตุการณ์การยึดบัญชีในปี 2025. กฎที่สร้างขึ้นบนจังหวะของมนุษย์ไม่มีทางจับการจราจรประเภทที่ไม่มีจังหวะเลย

ที่รอยแตกเริ่มปรากฏ

สัญชาตญาณแรกของอุตสาหกรรมคือการต่อสู้กับ AI ด้วย AI มากขึ้น, ถือว่าโมเดลกล่องดำเป็นอาวุธลับสำหรับศัตรูกล่องดำ. สัญชาตญาณนั้นทำให้ปัญหาแย่ลงเอง. โมเดลการฉ้อโกงที่ไม่สามารถอธิบายการตัดสินใจของตนเองได้เกือบจะเป็นไปไม่ได้ที่จะปกป้องต่อผู้กำกับ, ลูกค้า หรือผู้ตรวจสอบภายในเมื่อการตัดสินใจนั้นถูกท้าทาย, และ โมเดลที่ทึบแสงซึ่งฝึกเพื่อจับภัยคุกคามที่ทึบแสงก็ทำให้ความทึบแสงเพิ่มขึ้นแทนที่จะแก้ไข. ความสามารถในการปกป้องที่นี่ไม่ได้เป็นแค่ความสวยงามเชิงปรัชญา; มันหมายถึงการแสดงให้เห็นการกำกับดูแลโมเดล: โมเดลใดกำลังทำงาน, มีอะไรเปลี่ยนแปลงจากเวอร์ชันก่อน, โมเดลได้รับการฝึกด้วยข้อมูลอะไร, ใครอนุมัติการเปลี่ยนแปลงและทำไม. ระบบที่ออกแบบให้ปรับอัปเดตโมเดล AI โดยอัตโนมัติไม่เคยถูกออกแบบมาเพื่อสร้างร่องรอยเอกสารเช่นนั้น

การป้องกันเพิ่มเติมที่จำเป็นเพื่อแยกความดีจากความชั่วคือการใช้ปัญญาประดิษฐ์หลายชั้น: ความลึกของสัญญาณในหลายมิติอิสระที่ทำให้ตัวตนปลอม, บัญชีที่ถูกยึดหรือคนส่งเงินปลอมไม่มีที่หลบซ่อน. แต่ละมิติที่เพิ่มเข้ามาเป็นโอกาสแยกความไม่สอดคล้อง, โครงสร้างพื้นฐานการฉ้อโกงที่ใช้ร่วมกัน หรือพฤติกรรมที่ไม่ตรงกับข้อมูลในไฟล์. ไม่จำเป็นต้องให้สัญญาณเดียวรับภาระการตัดสินใจทั้งหมด. ยิ่งบริบทกว้างขวาง, สัญญาณที่แยกเดี่ยวและคลุมเครือก็ยิ่งกลายเป็นข้อมูลที่ทีมการฉ้อโกงสามารถยืนหยัดได้

หลักการเดียวกันใช้ได้ไม่ว่าการตัดสินใจจะทำโดยคนหรือโมเดล. เครื่องยนต์ความเสี่ยง AI ไม่ฉลาดกว่าข้อมูลที่ได้รับ. ถ้าลบมิติลงครึ่งหนึ่ง ระบบก็ยังคำนวณด้วยความมั่นใจเต็มที่จากครึ่งหนึ่งของภาพ, และสิ่งนั้นเป็นความจริงเช่นเดียวกับโมเดลการเรียนรู้ของเครื่องที่ให้คะแนนธุรกรรมในระดับมิลลิวินาทีหรือผู้วิเคราะห์ที่ทำงานกรณีด้วยมือ. ความจริงนั้นยิ่งชัดเมื่อการตัดสินใจย้ายไปสู่ระบบที่ทำหน้าที่โดยอิสระโดยไม่มีคนอยู่ในลูปเลย. ความลึกของบริบทไม่ใช่แค่วิธีจับตัวแทนที่ทำการฉ้อโกง; มันเป็นเงื่อนไขเบื้องต้นเพื่อเชื่อมั่นในการตัดสินใจของตัวแทนในทุกเรื่อง

ใส่บริบทนั้นเข้าไปในโมเดลที่การให้เหตุผลยังอ่านออก, แทนระบบกล่องดำที่คาดเดาวัตถุประสงค์จากสัญญาณเดียว, การตัดสินใจจะไม่เพียงแม่นยำแต่ยังสามารถปกป้องได้. ความแตกต่างนี้สำคัญยิ่งต่อเอเย่นต์ AI มากกว่าที่เคยต่อแหวนฉ้อโกงของมนุษย์, เพราะเอเย่นต์ทิ้งร่องรอยที่แตกต่างออกมา. มันไม่สั่น, ไม่ลังเล, หรือทำข้อผิดพลาดเล็ก ๆ ที่ไบโอเมตริกพฤติกรรมถูกออกแบบให้สังเกต. มันทิ้งรอยเท้าแทน; ในยุคของข้อมูลประจำตัวที่มันใช้และความสอดคล้องของประวัติอุปกรณ์ที่อาจยืดหรือไม่ยืดย้อนกลับไปก่อนการทำธุรกรรม. มันรันเครื่องมือเข้าถึงระยะไกลอย่างเงียบในพื้นหลังขณะที่ข้อมูลประจำตัวของคนอื่นถูกใช้จ่าย. สิ่งเหล่านั้นไม่ต้องอ่านใบหน้า; เพียงต้องสามารถอ่านรายละเอียดเซสชันทั้งหมดเทียบกับชุดสัญญาณกว้าง

สัญญาณมนุษย์ที่ไม่มีอยู่แล้ว

ไม่มีที่ไหนที่การปรับเทียบใหม่เร่งด่วนกว่าการตรวจสอบตัวตน, ที่ทีมการฉ้อโกงสร้างวินัยทั้งหมดเพื่อจับสัญญาณมนุษย์ เช่น อัตราการกระพริบตาที่ไม่ธรรมชาติ, การซิงค์ปากไม่ตรง, หรือรอยเท้าข้อผิดพลาดในรูปถ่าย. เครื่องมือ Deepfake ปิดช่องโหว่ส่วนใหญ่เหล่านั้นแล้ว, และอาชญากรไม่ต้องสร้างเครื่องมือเหล่านั้นด้วยตนเองอีกต่อไป

การประเมินภัยคุกคามการฉ้อโกงทางการเงินระดับโลกของอินเตอร์โพล, ที่ตีพิมพ์ในเดือนมีนาคม, พบว่าการฉ้อโกงทางการเงินได้ดูดซับกว่า 442 พันล้านดอลลาร์จากเศรษฐกิจโลกในปี 2025, โดยการฉ้อโกงที่เสริมด้วย AI มีความสามารถทำกำไรประมาณ 4.5 เท่ามากกว่าวิธีดั้งเดิม. รายงานระบุว่ามีการดำเนินการ “deepfake-as-a-service” บนตลาดมืดที่ขายชุดอัตลักษณ์สังเคราะห์, พร้อมอวาตาร์วิดีโอที่สร้างด้วย AI, การโคลนเสียงและข้อมูลชีวมิติ, ทำให้ผู้โจมตีสามารถสร้างโคลนดิจิทัลที่น่าเชื่อถือจากเสียง 10 วินาทีที่เก็บจากโพสต์บนโซเชียลมีเดีย

สัญญาณที่เชื่อถือได้ไม่เคยเป็นเอกสารประจำตัว. มันคือความต่อเนื่อง: ประวัติดิจิทัลของอัตลักษณ์จริงสะสมมานานหลายปีจากกิจกรรมบัญชีและพฤติกรรมทั่วไป, ส่วนอัตลักษณ์สังเคราะห์หรือเอเย่นต์ที่ทำหน้าที่แทนไม่มีเวลาในการสร้างประวัตินั้น. ระบบที่มองหาเอกสารประจำตัวปลอมเท่านั้นจะล้มเหลวต่อเนื่อง. ระบบที่มองหาประวัติที่หายไปจะมีเป้าหมายที่ยากต่อการปลอมแปลง

ปรับเครื่องมือใหม่สำหรับศัตรูที่แตกต่าง

ทั้งหมดนี้ไม่ได้เป็นการโต้เถียงให้เกิดความตื่นตระหนก, และไม่ได้หมายความว่าการฉ้อโกงโดยมนุษย์หายไปแล้ว เพราะมันยังคงมีอยู่ ประเด็นคือระบบที่ปรับให้เข้ากับข้อจำกัด จังหวะการทำงาน และร่องรอยพฤติกรรมของมนุษย์เพียงอย่างเดียว มีจุดบอดเชิงโครงสร้างตรงบริเวณที่เอเจนต์ AI ทำงานพอดี และจุดบอดนั้นจะไม่หายไปเอง การตรวจสอบแต่ละอย่างอาจยังให้ผลว่าปลอดภัยเมื่อทดสอบแยกกัน ต้องพิจารณาผลการตรวจเหล่านั้นร่วมกันในมิติที่เป็นอิสระจากกันมากพอ จึงจะมองเห็นรูปแบบที่การตรวจเพียงอย่างเดียวถูกออกแบบมาให้ตรวจไม่พบ

ระบบ AI ที่ทำหน้าที่เป็นเอเย่นต์สามารถวางแผนและดำเนินการแคมเปญการฉ้อโกงอย่างสมบูรณ์ได้แล้ว, ตั้งแต่การสำรวจเบื้องต้นจนถึงการเรียกร้องค่าไถ่, ส่วนใหญ่โดยไม่มีผู้ปฏิบัติการมนุษย์อยู่ในลูป. วิธีแก้ไม่ได้เป็นกฎที่ต่อเติมบนสแต็กเก่า. มันคือการสร้างสมมติฐานใหม่. การทดสอบไม่ใช่ว่าอะไรดูเหมือนผู้ฉ้อโกงมนุษย์อีกต่อไป — แต่คือว่ามีมนุษย์จริง ๆ อยู่เบื้องหลังหรือไม่