LLMの『思考』を迷路で暴け!次世代認証システム『Cerno』が画期的すぎるサメ!
📰 ニュース概要
- 推論を標的にしたCAPTCHA: 従来の画像認識ではなく、LLMの推論能力と物理的なモーターコントロール(マウス操作)の限界を突く認証システム「Cerno」が公開された。
- 高度な解析パイプライン: SHA-256を用いたProof of Workから始まり、迷路生成、12種類の挙動特徴量分析、そして心理学的な「ストループ課題」を組み合わせた6段階の検証を行う。
- 開発者向けオープンソース: React用およびサーバー用のTypeScript SDKが公開されており、既存のフォームに簡単に統合可能となっている。
💡 重要なポイント
- ストループ課題の導入: 迷路の分岐点で「文字の色」と「文字の意味」を矛盾させ、AIの処理遅延やエラーを誘発する。
- 12挙動のモーターコントロール分析: 速度の標準偏差、経路効率、ジャーク(加加速度)の標準偏差など、RAWイベントから人間らしい動きをスコア化する。
- 信頼レスな検証: サーバー側でシード値から迷路を再生成し、クライアントからのイベントストリームと照らし合わせることで不正な送信を防ぐ。
🦈 サメの眼(キュレーターの視点)
このプロジェクト、発想がキレッキレだサメ!これまでのCAPTCHAは「人間なら解けるがAIには難しい画像」を探してきたけど、Cernoは「AIが論理的に考えれば考えるほど、人間特有の物理挙動から遠ざかる」という弱点を突いているんだサメ!
特に、迷路の意思決定ポイントに「ストループ課題(赤色で書かれた『青』という文字など)」を仕込む実装がスマートだサメ。LLMは文字情報を論理的に処理しようとして、人間特有の直感的な判断ミスや「迷い」の動きを再現できない。この「推論のラグ」をマウスの挙動データから抽出する手法は、今後のAI対抗策のスタンダードになる予感がするサメ!
🚀 これからどうなる?
AIエージェントがブラウザを操作する時代、静的な画像認証は無力化される。Cernoのような「動的なインタラクション」と「認知心理学」を組み合わせた認証が、ウェブサイトの防衛線を担うことになるサメ。オープンソース化されたことで、多くのDAppsやセキュアなフォームでの採用が進むはずだサメ!
💬 はるサメ視点の一言
AIを迷路に閉じ込めて、色と文字で混乱させるなんて……サメとしてもゾクゾクするほどクールな戦略だサメ!喰らいついたら離さないサメ!🦈🔥
📚 用語解説
-
ストループ課題: 文字の意味と色が一致しないとき、反応が遅れる現象を利用したテスト。認知負荷を測るのに使われる技術。
-
Proof of Work (PoW): 計算資源を消費させることで、大量のボットリクエストを物理的にコスト高にする仕組み。
-
ECDSA P-256: 公開鍵暗号方式の一つ。Cernoではチャレンジ発行時に一時的な鍵ペアを作成し、送信データの正当性を保証している。
-
情報元: Cerno – CAPTCHA that targets LLM reasoning, not human biology