验证码的魔幻25年：上亿人免费喂AI，这场“人机考试”该停了

哈喽大家好，今天老张带大家聊聊咱们上网时躲不开的验证码。

你敢信？我们每天吐槽的验证码，背地里藏着一场持续25年的“无偿劳动陷阱”。你以为是在证明自己不是机器人，其实全程都在给AI当“免费打工人”。

隐藏剧情曝光

这事儿得从2000年说起，当时互联网刚普及，雅虎邮箱每天收到的垃圾邮件占比居高不下，正常邮件全被淹没，用户怨声载道。

美国卡内基梅隆大学的在读博士路易斯·冯·安（Luis von Ahn）与团队共同想出个招：用机器认不出、人类能分辨的扭曲字符当验证，第一代验证码就这么诞生了。刚开始效果显著，垃圾邮件被有效拦截，互联网暂时清净了

可谁能想到，这竟是“道高一尺魔高一丈”的开始。2014年，谷歌工程师研发的神经网络算法对扭曲字符验证码的识别准确率已高达99%。

2023年加州大学欧文分校的研究进一步证实，AI识别扭曲字符的准确率接近100%，人类识别一个需最长15秒，机器人不到1秒就能完成，字符验证码直接形同虚设。

为了防AI，验证码只能疯狂升级：谷歌搞出选人行道、交通信号灯的图片验证，国内极验推出滑块拼图，结果AI进化更快，这些操作对它来说就是“小儿科”。

更讽刺的是，升级的不只是难度，还有“收割套路”。

谷歌的街景验证码，让你选房屋、小轿车，其实是让你给谷歌街景的未识别图片做标注，帮AI训练路况识别能力，早期还曾用于谷歌图书和《纽约时报》档案的数字化标注工作。

2009年9月16日，谷歌收购了路易斯·冯·安团队研发的验证码项目（reCAPTCHA），之后多年里，用户在谷歌验证码上总共耗了8.19亿小时。

按美国联邦最低工资算，这相当于谷歌省下至少61亿美元工资，而谷歌通过这些标注数据优化业务，相关价值估计达8880亿美元。合着我们费半天劲，竟是在免费给AI“喂饭”，帮企业赚得盆满钵满。

日常暴击

现在上网就像闯关卡，购物、理财、查快递，干啥都得先过验证码这关。可这关不是考验机器人，分明是折磨人类。

急着付账单时，短信验证码半天不到；好不容易收到，手指还没输完就提示“已过期”；更气人的是，有些手机管家会把它当垃圾短信藏起来，等翻出来早没用了。

换成人脸识别更坑，对着屏幕调光线、摆姿势，张嘴、眨眼、转头一套流程下来，换来的却是“验证失败，请明日再试”，好心情瞬间归零。

数据更扎心：全球人每天在验证码上要耗掉超50万小时，按每天输入近2亿次、每次平均耗时10秒计算得出，一个人活到80岁总时长也才70万小时，相当于这辈子要拿出超半年时间，做这些毫无价值的“证明题”。

告别折腾

既然验证码又折腾人又拦不住AI，难道就没别的办法？当然有，现在不少替代方案已经上线，证明区分人机根本不用“考用户”。

最成熟的是“无感验证”，不用你动手，系统通过分析鼠标移动轨迹、页面滚动速度这些行为数据，判断是否为人类操作，13年谷歌就已在reCAPTCHA中引入行为分析技术。

体验是真爽，但也有争议，有人担心“网上每一个动作都被监控，跟被跟踪没区别”。

更受欢迎的是“一键免密登录”，点一下授权就能完成验证，依托运营商数据实时校验号码真实性，不用等短信、不用输数字，完美解决了接收慢、被拦截、易过期的痛点。

现在很多社交、电商、出行APP都在用，对企业也划算，虽暂无权威统一数据证实“资费比短信验证码低15%到20%”，但相较于短信验证码，其在降低运营成本、提升转化效率上的优势已得到行业认可。

不过问题也存在，一是部分企业的“懒政思维”，宁愿沿用老套的验证码，也不愿投入技术升级；二是安全与体验的平衡难题，金融、政务这些敏感领域需要高安全性，但这不代表要牺牲用户体验。