CAPTCHA im Formular stoppt KI-Agenten nicht mehr. Was das für das Kontaktformular kleiner Unternehmen bedeutet
Proof of Human, Anbieter einer Bot-Erkennung, hat fünf Bot-Erkennungssysteme mit einer Umfrage aus fünf Fragen getestet. Über alle Angreifer hinweg erkannte Google reCAPTCHA v3 69,4 % der automatisierten Sitzungen, hCaptcha 44,3 %, Cloudflare Turnstile 42,1 % und Cloudflare Bot Management 9,1 %. Turnstile und hCaptcha stoppten fast alle klassischen Skript-Browser, aber nur wenige Sitzungen von KI-Agenten. Die Zahlen stammen von einem Konkurrenzanbieter und sind mit Vorsicht zu genießen. Die Botschaft bleibt: Das Formular auf Ihrer Website kann Menschen immer schwerer von KI-Agenten unterscheiden.
Was passiert ist
Fünf „Angreifer“ füllten die Umfrage mit Auswahl- und offenen Fragen jeweils 20-mal aus: ein normaler automatisierter Chromium-Browser, CloakBrowser, der Automatisierungsspuren verbirgt, und drei KI-Agenten, die die Seite „sehen“ und selbst entscheiden, was sie anklicken (Browser Use, Perplexity Comet und Grok). Getestet wurden Proof of Human, Google reCAPTCHA v3, hCaptcha, Cloudflare Turnstile und Cloudflare Bot Management.
Der deutlichste Unterschied lag zwischen Skripten und KI-Agenten. Cloudflare Turnstile erkannte keinen der drei KI-Agenten und stellte in ihren Sitzungen nicht einmal eine Aufgabe. hCaptcha zeigte eine Bildaufgabe, die die bildverstehenden Agenten aber meist lösten. reCAPTCHA v3 erkannte die meisten Agenten-Sitzungen, aber keine einzige von CloakBrowser. Seinem eigenen System schreibt Proof of Human 99 % zu.
Die Autoren nennen selbst Einschränkungen: Getestet wurden die für sie verfügbaren Tarife, nicht Enterprise-Versionen; einige Systeme stürzten ab, daher sind die Stichproben unterschiedlich groß; und nicht gemessen wurde, wie viele echte Menschen fälschlich als Bots eingestuft werden.
Was bedeutet das für Sie
- CAPTCHA ist eine Hürde, nicht der ganze Schutz. Wenn Ihr Kontaktformular, Ihre Buchung oder Umfrage nur auf CAPTCHA setzt, rechnen Sie damit, dass ein KI-Agent durchkommt. Kombinieren Sie es mit einem Limit für Einsendungen, einer E-Mail-Bestätigung und einem manuellen Blick auf verdächtige Anfragen.
- Legen Sie fest, was ein Agent auf Ihrer Website darf. Manche KI-Agenten schicken Ihre echten Kunden, um für sie nach Preis oder Termin zu fragen. Legen Sie vorab fest, was ein Agent darf, etwa eine Anfrage senden, aber keine Bestellung oder Buchung ohne menschliche Bestätigung abschließen.
- Beobachten Sie, was über das Formular hereinkommt. Achten Sie auf plötzliche Anstiege, fast identische Nachrichten und ungewöhnliche Adressen. Wenn das auftritt, verschärfen Sie zuerst die Regeln im Formular. Wechseln Sie das Schutz-Tool nicht allein wegen eines Anbieter-Tests.
2-Punkte-Auswertung
Sie wissen nicht, wie angreifbar Ihre Website ist oder was KI-Assistenten und Suchmaschinen dort sehen? Schicken Sie mir Ihren Link. Innerhalb von 24 Stunden erhalten Sie einen Befund zu Ihrer Website, einen zu Ihrer Sichtbarkeit bei Google und in der KI-Suche sowie einen empfohlenen nächsten Schritt. Für kleine Unternehmen und Selbstständige, unverbindlich.
Wöchentlicher KI-Überblick für kleine Unternehmen
Einmal pro Woche: KI-News und was sie für Ihr Unternehmen bedeuten.
Meldung teilen
Quellen
- Proof of Human Research: Benchmarking Bot Detection Systems Against Modern AI Agents in 2026 (auf Englisch)
Der Test stammt von Proof of Human, Anbieter eines Konkurrenzprodukts, das seinem eigenen System 99 % zuschreibt. Wie viele echte Menschen fälschlich als Bots eingestuft werden, wurde nicht gemessen.