Pare. Pense na última vez que você tentou fazer login em um site.
Você clicou nessa caixa de seleção? Aquele que diz Eu não sou um robô? Você realmente se sentiu como um robô ao clicar nele?
Talvez você não precise clicar em nada. Talvez o código apenas tenha olhado para o tremor do mouse, seu histórico de IP, seus cookies e deixado você entrar porque adivinhou que você era real. Mas às vezes a grade aparece. Quadrados granulados. Semáforos. Faixas de pedestres. Motocicletas.
Identifique-os. Faça isso agora. Ou você está banido.
CAPTCHA significa Teste de Turing Público Completamente Automatizado para Diferenciar Computadores e Humanos. Um bocado. O nome implica uma promessa simples. Essas tarefas são fáceis para os humanos. Difícil para bots. Portanto, o spam é interrompido. As aquisições de contas param. O site permanece seguro.
Funcionou uma vez. No final dos anos 90. Na época em que ler texto distorcido era um quebra-cabeça que as máquinas não conseguiam resolver.
Andreas Plesner, da ETH Zurique, chamou isso de um problema simples envolto em uma casca difícil. Se eu não posso tocar em você. Se eu não tiver interação física com a outra parte. É uma pessoa? Ou código?
As primeiras versões dependiam de palavras distorcidas. O software de reconhecimento de texto era desajeitado na época. Ele tropeçou na curvatura e no ruído. Então adicionamos mais curvatura. Nós pioramos tudo.
Então o Google comprou a tecnologia. Por volta de 2009 ou algo assim. O teste mudou. Do texto às imagens. O reCAPTCHA derrubou blocos do Street View. Identifique os sinais de parada. Identifique as bicicletas.
Ng Chong, que lidera TI na Universidade das Nações Unidas em Tóquio, disse claramente.
“A aposta era que reconhecer objetos em fotos bagunçadas do mundo real era uma habilidade exclusivamente humana”
Foi uma boa aposta. No momento. Os humanos são bons em detectar coisas no ruído. Os bots não eram.
Mas então veio o reCAPTCHA v2. A era da caixa de seleção. Uma camada de análise comportamental fica por baixo do quebra-cabeça da imagem. Ele observa como você se move. A velocidade. O tempo de foco. A velocidade do clique. Ele julga sua humanidade antes de pedir que você localize um semáforo. Se você parecer suspeito. A grade aparece.
A suspeita é subjetiva. Então eles automatizaram isso.
Então a IA acordou.
Modelos de aprendizagem profunda de baixo custo quebraram a barreira da taxa de sucesso de 70% em 2016. Apenas seis anos atrás. Um laptop poderia fazer o que um humano poderia.
Em 2024, a equipe de Plesner construiu um modelo de IA. Resolveu os quebra-cabeças reCAPTCHA corretamente. Toda vez. Cem por cento de precisão.
E Chong? Ele construiu uma ferramenta no início de 2026 que imitava tão bem os padrões de navegação humana que contornava totalmente a grade de imagens. Às vezes, a caixa de seleção ficava vazia. Nenhum quebra-cabeça é necessário. Apenas comportamento falso. Quando a grade apareceu, sua IA a limpou em algumas tentativas.
E agora?
Quando tanto a camada comportamental quanto o quebra-cabeça da imagem falham. Quando um laptop comum em sua mesa quebra o código. A premissa evapora. A suposição de que os humanos podem fazer o que as máquinas não conseguem deixa de ser verdadeira.
Eles estão obsoletos então?
Não exatamente.
Plesner notou uma lacuna. A modelo venceu o quebra-cabeça. Não superou as defesas de back-end. Sua equipe teve que usar VPNs. Alterando endereços IP a cada teste. Porque um IP atingindo um mecanismo CAPTCHA aciona repetidamente blocos de dificuldade mais alta. Proibições totais.
O jogo moderno não é mais sobre a imagem. É sobre as sombras. Os metadados.
reCAPTCHA v3 amigável CAPTCHA hCAPTCHA Cloudflare Torniquete. Eles não fazem perguntas. Eles apenas observam. Você executa a partir de um dispositivo atestado? Uma verdadeira peça de hardware. Ou um script sem cabeça? Seu IP já martelou o servidor antes? Qual é o seu histórico de cookies?
É uma auditoria silenciosa. Sem atrito do usuário. Se você marcar bem. Você entra.
Mas as grades permanecem.
Eles são baratos. Fácil de implantar. Um legado de décadas. O status quo persiste porque mudar as coisas é difícil. Chong diz que ainda é rentável para muitos.
Há uma desvantagem. Além dos bots.
Os humanos os odeiam. E não apenas porque é chato escolher faixas de pedestres. É excludente. Pessoas com deficiência visual têm dificuldade com testes baseados em imagens. Cria barreiras onde não deveriam existir.
Um pesquisador apontou isso em 2022. Construímos um porteiro que prejudica as pessoas que tenta proteger.
Neal Agarwal satirizou essa frustração com um jogo grátis. “Eu não sou um robô.” Ele parodia a escalada. Estágio um. Simples. Estágio dez. Absurdo. Você ganha pontos falhando na lógica. Resolvendo quebra-cabeças que exigem mais matemática de nível de doutorado do que a segurança da web exige.
Se o CAPTCHA exigir uma tese de doutorado para aprovação. Quem está usando a internet?
Não queremos que a web seja exclusiva. Não queremos provar que pertencemos à nossa espécie todas as terças-feiras às 16h.
Portanto, a solução não são quebra-cabeças mais difíceis.
Talvez a solução seja deixar ir. Ou construindo um tipo diferente de teste. Um que não exige que você prove que não é uma máquina. Aquele que pressupõe que você é real. Salvo prova em contrário.
As máquinas estão se aproximando. Rápido. As tartarugas e os falcões se confundem no quadrado granulado.
Você consegue diferenciá-los?
