OpenAI’s ChatGPT Agent casually clicks through “I am not a robot” verification test | Ars Technica
OpenAIの新しいChatGPTエージェントが、インターネット上で一般的なセキュリティチェックポイントであるCloudflareの「私はロボットではありません」確認テストを簡単に通過したというニュースが話題になっています。
このエージェントは、ユーザーのために複数のステップを実行できる機能を持ち、独自の仮想オペレーティングシステムとブラウザを使用して実際のインターネットにアクセスします。
ユーザーは、エージェントの行動をリアルタイムで監視でき、実際の行動を起こす前に許可を求められます。
最近、RedditのユーザーがエージェントがCloudflareのボット検出を通過する様子をスクリーンショットで共有しました。エージェントは、ビデオ変換タスクを完了する際に「人間であることを確認する」チェックボックスをクリックし、そのプロセスを自らナレーションしました。
この状況は、AIエージェントが「ボットではない」と証明する必要があるという皮肉を含んでいます。
CAPTCHA（完全自動化された公共チューリングテスト）は、ウェブ上でボットを排除するためのセキュリティ手段として長年使用されてきました。CloudflareのTurnstileシステムは、ユーザーの行動を分析し、人間らしい振る舞いを示すかどうかを判断します。
エージェントがCAPTCHAを通過する能力は新しいものではありませんが、エージェントがそのプロセスをナレーションするのは新鮮な試みです。
CAPTCHAの効果については疑問が呈されていますが、AIエージェントがこれらのテストを通過できることは、今後のCAPTCHAの有効性に影響を与える可能性があります。
CAPTCHAは、ボット攻撃を遅らせる手段として機能しており、最近のCAPTCHAは完全にボットを排除するのではなく、ボットの攻撃を遅らせることを目的としています。
ChatGPTエージェントは、CAPTCHA以外にも複雑なタスクを処理できる能力を持っています。例えば、他のユーザーはエージェントに食料品を注文させることに成功したと報告しています。エージェントは、ユーザーの指示に基づいてリストを作成し、実際に購入を行うことができました。
ただし、エージェントは完璧ではなく、特定のウェブサイトのユーザーインターフェースに苦労することもあります。このように、ChatGPTエージェントは、ユーザーのニーズに応じた多様なタスクを実行できる一方で、すべての状況で期待通りに機能するわけではありません。
このような技術の進展は、AIの利用方法やウェブ上での自動化の未来に大きな影響を与える可能性があります。
AIエージェントが人間のように振る舞うことができる一方で、セキュリティや倫理的な観点からの懸念も高まっています。今後の技術の進化とその影響について、引き続き注視する必要があります。
