CAPTCHA na obrascu više ne zaustavlja AI agente. Što to znači za kontakt obrazac male firme
Proof of Human, proizvođač sustava za prepoznavanje botova, testirao je pet takvih sustava na anketi od pet pitanja. Ukupno je Google reCAPTCHA v3 prepoznao 69,4 % automatiziranih sesija, hCaptcha 44,3 %, Cloudflare Turnstile 42,1 %, a Cloudflare Bot Management 9,1 %. Turnstile i hCaptcha zaustavili su gotovo sve klasične skriptirane preglednike, ali malo sesija AI agenata. Brojke dolaze od proizvođača konkurentskog rješenja, pa ih uzmite s rezervom. Poruka ipak stoji: obrazac na vašoj stranici sve teže razlikuje čovjeka od AI agenta.
Što se dogodilo
U testu je pet „napadača” po 20 puta ispunjavalo anketu s ponuđenim i otvorenim odgovorima: običan automatizirani preglednik Chromium, CloakBrowser koji skriva tragove automatizacije i tri AI agenta koji „vide” stranicu i sami odlučuju što kliknuti (Browser Use, Perplexity Comet i Grok). Testirani su Proof of Human, Google reCAPTCHA v3, hCaptcha, Cloudflare Turnstile i Cloudflare Bot Management.
Najjasnija razlika bila je između skripti i AI agenata. Cloudflare Turnstile nije prepoznao nijednog od tri AI agenta i tijekom njihovih sesija nije ni postavio izazov. hCaptcha je davao zadatak sa slikama, ali agenti koji razumiju slike većinom su ga riješili. reCAPTCHA v3 prepoznao je većinu sesija agenata, ali nijednu sesiju CloakBrowsera. Vlastitom sustavu Proof of Human pripisuje 99 %.
Autori sami navode ograničenja: testirali su pakete koji su im bili dostupni, a ne enterprise verzije, neki sustavi su se rušili pa uzorci nisu jednaki, a nisu mjerili koliko pravih ljudi sustavi pogrešno označe kao botove.
Što to znači za vašu firmu
- CAPTCHA je jedna prepreka, ne cijela zaštita. Ako vaš kontakt obrazac, rezervacija ili anketa ovise samo o CAPTCHA-i, računajte s tim da AI agent može proći. Kombinirajte je s ograničenjem broja slanja, potvrdom e-mail adrese i ručnim pregledom sumnjivih upita.
- Odlučite što agent na vašoj stranici smije. Neke AI agente šalju vaši stvarni kupci, da za njih pitaju za cijenu ili termin. Odlučite unaprijed što agent smije, primjerice poslati upit, ali ne i dovršiti narudžbu ili rezervaciju bez potvrde čovjeka.
- Pratite što stiže kroz obrazac. Gledajte nagle skokove broja upita, gotovo iste poruke i neobične adrese. Ako se pojave, najprije pooštrite pravila na obrascu. Alat za zaštitu ne mijenjajte samo na temelju jednog testa proizvođača.
Brza provjera u 2 točke
Niste sigurni koliko je vaša stranica izložena ili što AI asistenti i tražilice na njoj vide? Pošaljite mi link. U roku od 24 sata dobivate jedan nalaz o stranici, jedan o vidljivosti na Googleu i u AI pretrazi te preporučeni sljedeći korak. Za male firme i obrte, bez obveze.
Tjedni AI pregled za male firme
Jednom tjedno: AI vijesti i što znače za vašu firmu ili obrt.
Podijeli vijest
Izvori
- Proof of Human Research: Benchmarking Bot Detection Systems Against Modern AI Agents in 2026 (na engleskom)
Test je objavio Proof of Human, proizvođač konkurentskog rješenja, koji svom sustavu pripisuje 99 %. Koliko pravih ljudi sustavi pogrešno označe kao botove, nije mjereno.