Google测试“挥手验证”摄像头验证码 已被照片轻松绕过

Google认为这种基于生物特点的辨认方法可以晋升 reCAPTCHA 的安然性，但实际测试成果注解，HGV 并未达到预期后果。有安然研究者和通俗用户已经成功应用库存图片和虚拟摄像头功能绕过该体系：进击者只需预备一张“挥手”或对应动作的手部照片，经由过程 OBS Studio 等软件的虚拟摄像头输出即可完成验证，而无需真实摄像头和真人合营。

跟着机械进修和主动化技巧的进步，现有的验证码体系已经几回再三被 AI 机械人“攻破”，多项研究显示复杂流量灯辨认等传统图形验证码在多半情况下可以被主动化对象解决。HGV 的早期掉效案例进一步凸显：即便引入生物辨认，若交互流程和信道本身缺乏防伪设计，同样可能被虚拟摄像头、库存图片以及简单脚本批量绕过。

除技巧有效性之外，隐私问题也成为争议核心。批驳者指出，这类基于摄像头和生物特点的验证筹划，会在无形中“正常化”对用户的持续背景监控，让用户为了拜访通俗网站而向大年夜型科技公司开放加倍敏感的摄像头数据。在当前对隐私愈发敏感的情况下，请求用户频繁供给及时图像或视频，很可能被视为过度数据收集行动。

针对外界质疑，Google表示 HGV 在录制视频时只用于辨认手势，不会采集或处理音频内容，且视频在验证完成后会被“尽快删除”。官方解释还强调，这些视频“不会”与用户身份直接接洽关系。不过，部分安然和隐私专家认为，这种承诺难以清除疑虑——一方面，通俗用户无法验证后端体系的实际数据保存策略；另一方面，大年夜型平台的云基本举措措施往往具有冗余备份和灾害恢复机制，实际数据生命周期可能远比前端界面显示的要复杂。

根据Google在官方文档中的解释，HGV 请求网站访客授权设备摄像头拜访权限，以录制“一段或多段”手部视频片段。在验证过程中，用户须要对着摄像头挥手或做出指定手势，体系会从中提取关键生物特点，用于断定操作者是否为人类而非主动化脚本或机械人。

这一担心并非空穴来风。此前在一路备受存眷的案件中，Google旗下 Nest 摄像头的“已删除”视频被从新在云端体系中找回，用于协助查询拜访高风险绑架事宜。这一案例被视为证实：即便前端界面显示内容已删除，后端体系仍可能在特定前提下保存响应数据副本。批驳者据此困惑，类似 HGV 录制的视频数据是否也会在某些场景下被保存或用于练习包含 Gemini 在内的各类模型，从而放大年夜潜在隐私风险。

跟着主动化流量和恶意机械人活动赓续增长，验证码技巧的演进显然仍是各大年夜平台面对的重要课题。但从 HGV 的早期表示来看，仅靠引入摄像头和生物辨认并不克不及包管更高的安然性，反而可能在技巧尚未成熟时提前将用户裸露在更大年夜的隐私风险之下。在包含 Cloudflare、浏览器厂商等业界介入者积极摸索“去验证码化”筹划以削减用户摩擦的同时，如安在安然性、防滥用和隐私保护之间取得均衡，正在成为全部行业必须直面的问题。