Google хоронит reCAPTCHA: компания представила новую систему Cloud Fraud Defense для защиты от ботов и онлайн-мошенников

Компания Google представила новую систему безопасности Cloud Fraud Defense, которую уже называют прямым преемником знаменитой reCAPTCHA — механизма проверки «Я не робот», знакомого миллионам пользователей интернета, пишет xrust. Новая платформа была показана в рамках конференции Google Cloud Next 2026 и должна стать ответом на резко возросшее количество автоматизированных атак, мошеннических регистраций и злоупотреблений со стороны ИИ-ботов.

Для обычного пользователя это означает, что привычные картинки с автобусами, светофорами и велосипедами постепенно могут уйти в прошлое. Вместо них Google предлагает более сложную и почти незаметную систему анализа поведения человека, устройства и сетевой активности.

Почему Google решила отказаться от классической CAPTCHA

Система CAPTCHA появилась еще в начале 2000-х как способ отличать человека от компьютерной программы. Со временем технологии машинного обучения стали настолько развитыми, что современные боты научились обходить многие классические проверки. Исследования последних лет показывали, что некоторые версии reCAPTCHA можно взломать при помощи нейросетей с высокой точностью.

Кроме того, интернет сильно изменился. Если раньше главной угрозой были простые автоматические скрипты, то теперь компании сталкиваются с целыми сетями интеллектуальных ботов, которые умеют:

• автоматически создавать аккаунты;
• подбирать пароли;
• оформлять фальшивые покупки;
• собирать данные;
• имитировать поведение реальных пользователей;
• использовать ИИ для обхода защит.

На этом фоне стандартная галочка «Я не робот» перестала быть универсальным решением.

Именно поэтому Google решила превратить reCAPTCHA из обычного механизма проверки в полноценную антифрод-платформу.

Что такое Cloud Fraud Defense

Cloud Fraud Defense — это комплексная система защиты сайтов и приложений от мошеннической активности. По сути, Google объединяет несколько технологий в единый сервис:

• анализ поведения пользователя;
• проверку устройства;
• оценку сетевой активности;
• выявление подозрительных шаблонов;
• обнаружение автоматизированных действий;
• защиту платежей и аккаунтов.

Компания утверждает, что новая система умеет определять не только обычных ботов, но и так называемых «AI agents» — автономных ИИ-агентов, способных самостоятельно выполнять действия в интернете.

Например, если раньше CAPTCHA проверяла только факт присутствия человека перед экраном, то теперь платформа анализирует весь контекст действий пользователя. Это может включать скорость перемещения курсора, историю запросов, характеристики устройства и даже тип взаимодействия с сайтом.

Google делает ставку на «невидимую» безопасность

Одной из главных целей Cloud Fraud Defense стала минимизация раздражающих проверок для обычных людей.

Google признает, что пользователи устали постоянно выбирать картинки с гидрантами и мотоциклами. Поэтому новая система будет стараться проводить проверку в фоновом режиме, не заставляя человека выполнять дополнительные действия.

Если же риск покажется высоким, система может потребовать дополнительную идентификацию. В некоторых случаях речь идет даже о QR-кодах и подтверждении через мобильное устройство. Именно эта особенность уже вызвала волну обсуждений среди специалистов по приватности.

Почему новая система уже вызывает споры

Несмотря на заявления Google о повышении безопасности, часть сообщества встретила Cloud Fraud Defense крайне настороженно.

Главная претензия связана с тем, что новая схема проверки может сильнее привязывать пользователей к экосистеме Google. Некоторые владельцы Android-смартфонов без сервисов Google Play уже сообщили о проблемах с прохождением проверок. Особенно активно это обсуждается среди пользователей альтернативных Android-прошивок вроде GrapheneOS и LineageOS.

Критики считают, что интернет постепенно движется к модели, где анонимность и независимые устройства будут восприниматься как потенциально подозрительные.

Кроме того, эксперты опасаются усиления сбора пользовательских данных. Чем сложнее система анализа поведения, тем больше информации требуется для ее работы.

В то же время сторонники новой технологии отмечают, что современные мошеннические схемы действительно становятся все более опасными, особенно с развитием генеративного ИИ и автономных агентов.

Как это повлияет на разработчиков

Для владельцев сайтов и разработчиков переход должен пройти относительно безболезненно. Google заявляет, что существующие клиенты reCAPTCHA будут автоматически переведены на новую платформу без необходимости менять интеграции.

Однако функциональность системы станет значительно шире.

Cloud Fraud Defense ориентируется не только на защиту форм входа, но и на:

• электронную коммерцию;
• платежные системы;
• регистрацию аккаунтов;
• банковские сервисы;
• API;
• облачные платформы;
• мобильные приложения.

Фактически Google пытается превратить reCAPTCHA в универсальный центр управления цифровым доверием.

Почему тема особенно важна именно сейчас

Развитие генеративного ИИ резко увеличило количество автоматизированного трафика в интернете. Многие компании уже жалуются на наплыв ботов, которые могут имитировать действия человека почти без ошибок.

Появление так называемого «agentic web» — интернета, где ИИ-агенты самостоятельно взаимодействуют с сервисами — становится новым вызовом для всей индустрии.

По сути, Google готовится к будущему, в котором сайты должны будут отличать:

• реального человека;
• обычного бота;
• легального ИИ-агента;
• мошенническую автоматизированную систему.

Именно под такую модель и создается Cloud Fraud Defense.

Что будет дальше

Пока новая система находится на раннем этапе внедрения, но очевидно, что Google намерена постепенно заменить классическую reCAPTCHA новой архитектурой безопасности.

Для пользователей изменения могут оказаться почти незаметными — по крайней мере до тех пор, пока алгоритмы не сочтут их действия подозрительными.

Для разработчиков же начинается новая эпоха антифрод-защиты, где борьба идет уже не просто против ботов, а против интеллектуальных автономных систем.

И если раньше интернет проверял, умеет ли человек распознавать автобус на картинке, то теперь ему, возможно, придется доказывать, что он вообще человек.

По страницам: https://www.infoq.com, InfoQ, Google Cloud Next, TechRadar

Xrust: Google хоронит reCAPTCHA: компания представила новую систему Cloud Fraud Defense для защиты от ботов и онлайн-мошенников