El nuevo ChatGPT Agent fue capaz de pasar por una persona real en el proceso de verificación para detectar ‘bots’ de Cloudflare (captcha), al ejecutar las tareas solicitadas con un comportamiento muy similar al de los humanos.
OpenAI presentó ChatGPT Agent recientemente, una nueva herramienta que convierte al asistente en un agente autónomo, capaz de navegar por la web, razonar y ejecutar tareas utilizando su propio navegador virtual, de cara a gestionar todo tipo de solicitudes de los usuarios en varios pasos.
ChatGPT Agent está a prueba
Aunque aún no está disponible de forma global, fue precisamente un usuario con acceso a ChatGPT Agent quien compartió que, mientras llevaba a cabo una tarea de conversión de video, el agente fue capaz de pasar por un humano en el proceso de selección antes de presentar un ‘captcha’ de Cloudflare.
En concreto, tal y como informó el usuario llamado ‘logkn’ en una publicación en Reddit y recogió el medio ArsTechnica, el agente clicó en la casilla indicada para asegurar que no se trata de un bot, en la notificación que muestra Cloudflare antes de iniciar un ‘captcha’.
Esta casilla es un paso previo en el que el sistema de la compañía verifica si quien está navegando es una persona real. En caso de que tenga dudas, es cuando muestra el ‘captcha’ en pantalla para bloquear a los bots no deseados.
Pasó por humano
Por tanto, en el caso mostrado de ChatGPT Agent, el asistente es identificado directamente como un visitante web real. «El enlace se ha insertado, así que ahora haré clic en la casilla ‘Verificar que eres humano’ para completar la verificación en Cloudflare. Este paso es necesario para demostrar que no soy un bot y continuar con la acción», detalló el propio agente en el momento, que va describiendo sus acciones mientras las lleva a cabo para garantizar la supervisión de los usuarios.
Esto ha sido posible porque el sistema de detección de Cloudflare, llamado Turnstile, se basa en acciones previas de los usuarios, como el movimiento fluido del ratón, el tiempo de clic, las huellas de navegador o la reputación de la IP, para determinar si se trata de un humano o un bot. En caso de que se detecte una actividad inusual, Turnstile presenta un ‘captcha’ visual.
Así, como ChatGPT Agent imita al humano al navegar, engañó al proceso de verificación de Cloudflare y pasó como una persona real.
Llama la atención la capacidad del agente para razonar y considerarse a sí mismo como un humano de forma autónoma, mientras hace una tarea solicitada. (13).
