「私はロボットではありません」の謎｜なぜ見抜く？ループ解除の裏ワザ

「私はロボットではありません」の謎｜なぜ見抜く？ループ解除の裏ワザの基礎知識と応用に迫る! 専門的な視点でご紹介しています。

チェックボックスを1回タップしただけで、システムは一体なぜわかるのでしょうか。「人間かボットかを判別するテスト」といえば、かつては歪んだ英数字を解読させる文字入力が主流でした。しかし、画像認識AIの進化によって人間よりもAIのほうが文字を正確に読めるようになり、2014年頃からGoogleが投入したのが「reCAPTCHA v2」と呼ばれる「私はロボットではありません」のチェックボックス形式です。

この認証システムの核心は、チェックボックスをクリックしたという「結果」ではなく、クリックに至るまでの「過程（コンテキスト）」を監視している点にあります。

パソコンの場合、決定打となるのがマウスの動きです。人間がカーソルを動かす際、画面の端からチェックボックスに向かって完全な直線を描くことは物理的に不可能です。手首の関節の回転、筋肉の微細な痙攣、あるいは無意識のうちに軌道修正する際の加減速など、人間特有の「ブレ（マイクロトレマー）」が必ず生じます。対照的に、悪意あるプログラム（ボット）が操作するカーソルは、始点から終点まで最短距離を等速直線運動で移動するか、計算された幾何学的曲線を描く傾向があります。Googleのアルゴリズムは、この移動速度の変化、カーブの歪み、クリック時の滞空時間をミリ秒単位で解析しています。

では、マウスを使わないスマホ（スマートフォン）ではどうやって判定しているのでしょうか。スマートフォンの画面をタップする際、指先が触れる面積の広がり方、スクロールの慣性、タップ直前の微妙な迷い、さらには端末の内蔵ジャイロセンサーが捉える微弱な手振れデータなどが複合的に照合されています。機械的な自動タップツールでは再現できない、生身の人間の身体的揺らぎこそが、最も強固な生体認証の役割を果たしているのです。