AI 輕鬆破解圖形驗證碼 新創推生物辨識防偽機制

傳統圖形驗證碼（CAPTCHA）——也就是要求使用者辨識扭曲文字或點擊紅綠燈圖片以區分真人與機器的防禦機制——正面臨前所未有的失效危機。身分驗證新創 Solo 近日宣布，將其人類身分驗證工具整合至建立在 Solana 區塊鏈上的社群影音應用程式 JellyJelly，試圖在 AI 代理人（AI Agent）普及的環境下，打造全新的真人核驗防線。

根據外媒報導，這項技術合作能確保 JellyJelly 平台上的每個帳號都對應真實且獨立的個人，過程完全不需使用者上傳政府身分證件，也跳過了日漸失效的解謎驗證碼。Solo 在內部測試中指出，團隊曾設計一款名為 Gary 的 AI 代理人，該程式成功潛入超過 50 個 Discord 伺服器並發布逾 500 則訊息，全程未被任何系統偵測為機器人。

Solo 共同創辦人兼執行長 Edison Siu 表示，傳統 CAPTCHA 的核心假設是「人類能做到機器做不到的事」，但隨著 AI 代理人已能像人類一樣瀏覽網頁、點擊按鈕並破解相同謎題，這項假設已難以成立。

為了在保護隱私的前提下區分真人與 AI，Solo 採用的驗證流程主要透過智慧型手機鏡頭進行臉部掃描。系統會將掃描結果轉換為生物特徵代碼，並在裝置端利用全同態加密（FHE）技術處理。這項設計意味著服務端不會儲存任何原始臉部影像，大幅降低資料外洩風險。

JellyJelly 執行長、同時也是知名行動支付服務 Venmo 共同創辦人的 Iqram Magdon-Ismail 指出：「Venmo 讓轉帳給朋友變得容易，下一步則是讓你的 AI 代理人代表你付款。接收款項的商家必須確認背後確實是由真人授權。」

新創公司 Solo 曾在 2025 年 3 月完成由 Draper Associates 創辦人提姆·德雷珀（Tim Draper）領投的 100 萬美元種子輪融資，並入選 Solana Incubator 第五期培育計畫。除了目前整合的社群驗證，團隊正持續開發讓通過驗證的使用者授權自身 AI 代理人的工具，未來也計畫支援 AI 代理人向真人支付工作報酬等自動化金流場景。