GPT-6 Astra 通关 48 关验证码，CAPTCHA 防线转向机器身份
原标题：Astra 非机器人验证 48 关全通，再见 reCAPTCHA！
AI 摘要
OpenAI Labs 成员 Sharif Shameem 展示 GPT-6 Astra 连续完成《I'm Not a Robot》全部 48 关，从图片识别到拖拽、停车、节奏控制等动态任务，形成视觉理解、GUI grounding、状态保持与动作执行的闭环。Astra 在 ScreenSpot-Pro 达 92.7%、OSWorld 2.0 达 72.6%，模拟任务耗时从约 75 分钟降至约 40 分钟。文章指出这削弱了 CAPTCHA 依赖的视觉与连续操作门槛，但现代防御已转向 reCAPTCHA v3、Turnstile 的服务端风险评分与浏览器/网络信号，并进一步走向 Web Bot Auth 的密码学身份与细粒度授权。
正文节选
9 月 7 日，OpenAI Labs 成员 Sharif Shameem 展示 GPT-6 Astra 连续完成《I’m Not a Robot》全部 48 关。前面还是图片识别、文字判断这些熟悉的人机验证，后面很快变成拖拽、停车、视觉搜索、节奏控制和逻辑小游戏。Astra 一路看屏幕、操作鼠标键盘，再根据页面变化继续执行，直到拿到游戏给出的“人类认证”。这段演示碰到的技术问题，比验证码本身更大。CAPTCHA 过去依赖一种能力差：人能看懂陌生界面、判断空间关系并连续操作，机器很难做到。Astra 现在开始把视觉理解、GUI 定位、状态保持和动作控制连成稳定闭环，而现实网站的反自动化系统也早已从图片挑战迁移到浏览器环境、服务端风险判断和行为链。所以 ， Astra 究竟跨过了哪一道防线，以及现代 CAPTCHA 还剩下哪些技术壁垒，就要从这两套系统的内部机制往下拆。早期 CAPTCHA 可以近似成一次静态推理。模型看到图片，恢复字符或者识别目标，输出答案后任务结束。Computer Use 的输入和输出关系完全不同，因为模型产生的动作会反过来改变下一次输入。从控制系统的角度看，网页里