对抗性CAPTCHA综述：历史、分类与生成
密码学与安全
2023-11-23 v1 人工智能
摘要
全自动区分计算机与人类的公开图灵测试（CAPTCHA）是一种防御机器人恶意攻击的基本且相对简便的方式。安全性与可用性的权衡限制了使用大量几何变换干扰深度模型识别，且深度模型在复杂CAPTCHA上甚至超越人类表现。对抗样本的发现通过将对抗样本与CAPTCHA结合生成可欺骗深度模型的对抗性CAPTCHA，为安全性与可用性的权衡提供了理想解决方案。本文扩展了对抗性CAPTCHA的定义并提出一种对抗性CAPTCHA分类方法。随后我们系统回顾了一些常用的对抗样本生成方法以及成功用于生成对抗性CAPTCHA的方法。此外，我们分析了可用于防御对抗性CAPTCHA的一些防御方法，指出了对抗性CAPTCHA的潜在威胁。最后，我们在文末讨论了对抗性CAPTCHA若干可能的未来研究方向。
引用
@article{arxiv.2311.13233,
title = {A Survey of Adversarial CAPTCHAs on its History, Classification and Generation},
author = {Zisheng Xu and Qiao Yan and F. Richard Yu and Victor C. M. Leung},
journal= {arXiv preprint arXiv:2311.13233},
year = {2023}
}
备注
Submitted to ACM Computing Surveys (Under Review)