Nykyiset huippuluokan tekoälymallit pystyvät kirjoittamaan ohjelmakoodia, etsimään haavoittuvuuksia ja suorittamaan yhä pidempiä itsenäisiä tehtäväketjuja. Silti yksi verkon vanhimmista ja käyttäjien ehkä eniten kiroamista esteistä näyttää edelleen kykenevän pysäyttämään niitä tehokkaasti: CAPTCHA.
Gizmodon esiin nostamassa tapauksessa data scientist Colin Fraser kävi läpi yli tuhatsivuisen aineiston Anthropic-yhtiön Claude Mythos 5 -mallin toiminnasta. Malli yritti tehtävänsä yhteydessä päästä eteenpäin verkkopalvelussa, mutta kuvapohjainen CAPTCHA muodostui sille yllättävän vaikeaksi esteeksi.
Fraserin arvion mukaan valtaosa tarkastellun session työstä ja tokenien kulutuksesta upposi CAPTCHA-haasteiden ratkaisemiseen. Malli tarkasteli samoja kuvia uudelleen, epäili omia ratkaisujaan ja joutui tilanteisiin, joissa haaste ehti vanhentua ennen kuin se pääsi eteenpäin.
Älykkyys ei tarkoita käyttöliittymäkyvykkyyttä
Tapaus on huvittava, mutta se paljastaa samalla olennaisen eron kielimallin älykkyyden ja itsenäisesti toimivan agentin käytännön toimintakyvyn välillä.
Malli voi olla erittäin hyvä tekstissä, ohjelmoinnissa tai ongelman rakenteellisessa analysoinnissa ja silti epäonnistua tehtävässä, joka ihmiselle on ärsyttävä mutta yleensä suoraviivainen. CAPTCHA ei testaa vain sitä, tunnistaako järjestelmä kuvassa olevan kohteen. Agentin on myös ymmärrettävä käyttöliittymän tila, mahdolliset uudet ikkunat, haasteen vaihtuminen ja se, milloin tehtävä on jo suoritettu.
Gizmodon kuvaamassa tapauksessa malli ei yhdessä vaiheessa ymmärtänyt CAPTCHA-haasteen avautuneen uuteen ikkunaan. Vielä huvittavampaa oli se, että se jatkoi haasteiden ratkomista pitkään sen jälkeen, kun alkuperäinen tavoite oli jo tosiasiassa saavutettu.
Tämä on agenttijärjestelmien kannalta tärkeä havainto. Pitkä tehtäväketju ei kaadu välttämättä vaikeimpaan tekniseen ongelmaan. Se voi kaatua pieneen käyttöliittymätilan muutokseen, epäselvään palautteeseen tai siihen, ettei järjestelmä ymmärrä oman toimintansa lopputulosta.
CAPTCHA ei silti ole ikuinen puolustus
Tapauksesta ei pidä tehdä johtopäätöstä, että CAPTCHA olisi jonkinlainen pysyvä suojamuuri tekoälyagentteja vastaan. Kuvantunnistus kehittyy nopeasti, ja automaatiota vastaan suunniteltuja haasteita on kierretty jo kauan ennen nykyisiä suuria kielimalleja.
Kiinnostavampaa on se, että yksinkertainen ihmisen ja koneen erottamiseen suunniteltu käyttöliittymä voi aiheuttaa erittäin kehittyneelle järjestelmälle suhteettoman suuren kustannuksen. Jos agentti käyttää suuren osan laskennastaan samaan epäonnistuvaan silmukkaan, kyse ei ole vain siitä, pääseekö se sivulle. Kyse on myös resurssien kuluttamisesta.
Tietoturvan näkökulmasta tämä muistuttaa vanhasta periaatteesta: puolustuksen ei aina tarvitse tehdä hyökkäystä mahdottomaksi. Joskus riittää, että siitä tehdään riittävän hidasta, kallista tai epäluotettavaa.
Agentin heikoin kohta voi olla banaanikuva
Tekoälystä käytävä keskustelu keskittyy helposti siihen, kuinka hyvin mallit läpäisevät benchmarkeja, kirjoittavat koodia tai ratkaisevat matemaattisia ongelmia. Todellisessa verkossa niiden on kuitenkin toimittava sotkuisessa ympäristössä, jossa käyttöliittymät vaihtuvat, istunnot vanhenevat, ikkunoita avautuu ja palvelut käyttäytyvät odottamattomasti.
Juuri siinä ympäristössä pienet kitkatekijät voivat muuttua suuriksi ongelmiksi.
CAPTCHA on rakennettu kysymään käyttäjältä yksinkertainen kysymys: oletko ihminen? Vuonna 2026 vastaus näyttää ainakin toisinaan edelleen olevan huvittavan käyttökelpoinen tapa saada erittäin kallis tekoäly pysähtymään miettimään asiaa paljon pidemmäksi aikaa kuin kukaan suunnittelija luultavasti tarkoitti.
Lähde: Gizmodo, AJ Dellinger, 11.9.2026: AI Models Can Crack Everything But CAPTCHAs.
