이 연구는 무료로 로컬에서 구동되는 오픈소스 모델만으로 구글 reCAPTCHA를 무력화할 수 있음을 보였다. 연구진은 reCAPTCHA의 문제 유형을 독립 이미지 타일 방식(Type A)과 4x4 격자 분할 방식(Type B)으로 분류하고, 모델 학습이나 API 접근 없이 제로샷으로 동작하는 무비용 솔버를 설계했다. CLIP은 Type A에서 문제당 58%, OWLv2는 Type B에서 43.5%의 정확도를 보였으며, 이를 결합한 종단간 자동 솔버는 실제 reCAPTCHA 세션 500건에서 세션당 92.6%의 성공률을 기록했다. 연구진은 나아가 비전문가가 상용 AI 어시스턴트에 자연어 지시만 내려도 reCAPTCHA를 뚫을 수 있음을 보여, 공격에 필요한 기술 장벽이 사실상 0에 가까워졌다고 지적했다. 평판 기반 검증으로 무게중심이 옮겨가는 중에도 시각 챌린지 방식이 여전히 안전망으로 남아 있어, 역설적으로 방어망에서 가장 약한 고리가 됐다고 결론지었다.

• •무료·로컬 구동 오픈소스 모델(CLIP, OWLv2)만으로 구글 reCAPTCHA를 제로샷·무비용으로 공략
• •CLIP은 Type A(독립 이미지 타일)에서 문제당 58%, OWLv2는 Type B(4x4 격자)에서 43.5% 정확도
• •실제 reCAPTCHA 세션 500건 대상 종단간 자동 솔버가 세션당 92.6% 성공률 달성
• •비전문가도 상용 AI 어시스턴트에 자연어 지시만으로 reCAPTCHA를 돌파할 수 있음을 시연
• •평판 기반 검증 확산 속에서도 남아있는 시각 챗린지 방식이 방어 체계의 최약점으로 전락했다고 진단