Im Jahr 2000 hatte Yahoo Mail ein Spam-Problem: Bots füllten das kostenlose Registrierungsformular Tag und Nacht aus und erzeugten Millionen gefälschter Konten. Der Carnegie-Mellon-Student Luis von Ahn baute einen Test, der Menschen von Computern unterscheidet und den ein Computer bewerten kann. Er ging innerhalb von Wochen nach seiner Vorführung beim Chefwissenschaftler von Yahoo in Yahoos Registrierungsablauf ein, und sein langes Akronym – Completely Automated Public Turing Test To Tell Computers And Humans Apart – blieb als CAPTCHA hängen. Andere erfanden ähnliche Tests, aber seine Version setzte sich durch: 200 Millionen Lösungen pro Tag, bei E-Mail-Anmeldungen, Ticketverkäufen, MySpace.
Jede Lösung verschwendete etwa 10 Sekunden, und von Ahn fühlte sich für die Belästigung verantwortlich – über eine halbe Million Stunden menschlicher Arbeit wurden pro Tag verbrannt. Unterdessen steckte die Mitte der 2000er Jahre vorangetriebene Digitalisierung alter Bücher fest: Scanner machten Bilder von Seiten, aber Computer konnten sie nicht lesen, sodass die Scans nicht durchsuchbar waren. Er nutzte die verschwendeten Sekunden wieder: Nimm die Wörter, die der Computer nicht erkennen konnte, und mache sie zum CAPTCHA, sodass die Menschen sie lesen, während sie beweisen, dass sie keine Roboter sind. Er hörte auf, den Test zu verschenken, und gründete ein Unternehmen, reCAPTCHA, um die Archivdigitalisierung ein CAPTCHA nach dem anderen zu verkaufen.
Die New York Times wurde der erste Kunde, nachdem ihr CIO von Ahn einen Vortrag hatte halten hören: Das zusätzliche Wort, das die Leute neben den zufälligen Buchstaben eintippten, stammte aus ihrem 130-jährigen Archiv alter Ausgaben, ein eingetipptes Wort nach dem anderen. Google – damals darauf aus, jedes Buch der Welt zu digitalisieren – kaufte das Unternehmen 2009, um bei der Digitalisierung von Büchern zu helfen. Später zeigten Googles CAPTCHAs Straßenadressen von Gebäudefassaden, und jede Lösung verbesserte stillschweigend Google Maps, unbezahlt. Von Ahn wandte denselben Trick erneut an: Ein Sprachunternehmen, bei dem Nutzer Texte übersetzten, während sie lernten, wurde zu Duolingo.
Der Test war ohnehin verpflichtend – also mache die Wörter, die die OCR nicht lesen kann, ZUM Test: Ein Satz Tastenanschläge blockiert Bots und transkribiert zugleich das Archiv.
Die Kosten existierten bereits und waren unvermeidlich; der zusätzliche Tastenanschlag war kostenlos, sodass Sicherheit aufhörte, reine Reibung zu sein.
Alle Seiten gewannen: Websites erhielten Bot-Schutz, Archive erhielten menschliche Lesungen von OCR-Fehlern, Nutzer zahlten nur die 10 Sekunden, die sie ohnehin schon zahlten.
Es skalierte als Geschäft: Die NYT meldete sich als erster Kunde an, nachdem ihr CIO von Ahn hatte sprechen hören, und Google kaufte reCAPTCHA im Jahr 2009.
Der Schachzug erwies sich als übertragbar: Von Ahn wiederholte dasselbe Design, mit einer Handlung zwei Dinge zu erledigen, beim Sprachenlernen und erhielt Duolingo.
Kosten, die Millionen verpflichtend zahlen, sind verborgene freie Kapazität. Frage, welche Nutzlast unvermeidliche Tastenanschläge tragen könnten: Die eigene Aufgabe mit der zu paaren, die Menschen ohnehin tun müssen, verwandelt Reibung in Arbeit.
Farmen zur CAPTCHA-Lösung untergruben die Mauer, aber nicht bis auf null: Kanichs Studie von 2008 fand Dienste, die 1 Dollar pro 1.000 von Menschen gelöster Tests verlangten – billig, aber immer noch ein Preis, der beiläufigen Missbrauch stoppte. Die Tests wurden härter, bis Menschen sich schwertaten, und 2014 baute Google es als reCAPTCHA v2 neu: ein Kontrollkästchen „Ich bin kein Roboter“ plus Klick-das-Bild-Tests. Deep Learning von der Stange knackte v2 (veröffentlicht 2016), und der leitende Ingenieur Aaron Malenfant warnte, die Aufgaben würden innerhalb von drei bis fünf Jahren nicht mehr funktionieren. Googles Antwort war v3: überhaupt kein Test, nur eine verhaltensbasierte Bewertung pro Website, wie menschlich man aussieht.
DEN BELEGEN FOLGEN
Die Quellen
- I Am Not A Robot NPR, Planet Money · npr.org ·