Wer in diesen Tagen versucht, ein Konzertticket zu ergattern, st\u00f6\u00dft unweigerlich auf die Aufforderung, alle Ampeln in einem Raster anzuklicken. Beim Login ins E-Mail-Postfach hei\u00dft es pl\u00f6tzlich, man m\u00f6ge doch bitte die Fahrr\u00e4der auf den Fotos markieren. Dieses l\u00e4stige Ritual begegnet uns immer h\u00e4ufiger \u2013 und das ist kein Zufall. Die j\u00fcngste Analyse des Cybersecurity-Spezialisten Imperva, einer Tochter des franz\u00f6sischen Thales-Konzerns, zeichnet ein klares Bild: Im Jahr 2025 stammten 53 Prozent des gesamten Internet-Traffics von Bots. Nur noch 47 Prozent entfielen auf menschliche Nutzer. Wir leben in einer \u00c4ra, in der wir t\u00e4glich und mehrfach beweisen m\u00fcssen, dass wir keine Maschine sind.<\/p>\n
Der am 2026 ver\u00f6ffentlichte \u201eBad Bot Report\u201c von Imperva zeigt eine beunruhigende Trendwende, die sich bereits seit Jahren abzeichnet. Der Anteil der Bots ist von 51 Prozent im Vorjahr auf nunmehr 53 Prozent gestiegen. Besonders alarmierend ist der Anstieg der als sch\u00e4dlich eingestuften Bots. Diese machten 2025 bereits 40 Prozent des gesamten Traffic-Aufkommens aus \u2013 ein Anstieg um drei Prozentpunkte im Vergleich zu 2024 und der siebte Zuwachs in Folge. Die treibende Kraft hinter dieser Entwicklung ist die rasant fortschreitende K\u00fcnstliche Intelligenz. KI-gest\u00fctzte<\/a> Bot-Angriffe haben sich im Vergleich zum Vorjahr verzw\u00f6lffacht. Die t\u00e4gliche Anzahl blockierter Angriffsversuche stieg von zwei Millionen auf 25 Millionen. Hinzu kommt eine neue, schwer zu klassifizierende Kategorie: die \u201eKI-Agenten\u201c. Diese autonomen Bots, die in Suchmaschinen und Browsern integriert sind, greifen auf Websites und APIs zu, ohne dass sie von legitimen Nutzern zu unterscheiden sind.<\/p>\n Der Mechanismus, der eigentlich Mensch von Maschine unterscheiden soll, steht vor einem Scherbenhaufen. Das Akronym CAPTCHA steht f\u00fcr \u201eCompletely Automated Public Turing test to tell Computers and Humans Apart\u201c. Die Idee war genial: Dem Computer eine Aufgabe stellen, die f\u00fcr Menschen einfach, f\u00fcr Maschinen aber extrem schwer zu l\u00f6sen ist. Diese Pr\u00e4misse ist Geschichte. Im September 2024 ver\u00f6ffentlichte ein Forschungsteam der ETH Z\u00fcrich um Andreas Plesner eine Studie, die die Sicherheitsbranche ersch\u00fctterte. Die Wissenschaftler trainierten das Objekterkennungsmodell YOLO so, dass es Googles reCAPTCHA v2 mit einer Erfolgsrate von 100 Prozent<\/strong> \u00fcberwand. Bisherige Modelle kamen nicht \u00fcber 68 bis 71 Prozent hinaus. Die KI ben\u00f6tigte dabei nicht mehr Versuche als ein menschlicher Nutzer.<\/p>\n Vergleicht man die Leistungsdaten, wird die Misere der menschlichen Nutzer deutlich:<\/p>\n Das Paradoxon ist perfekt: Je komplexer die CAPTCHAs werden, desto mehr leiden die echten Nutzer darunter. Die Bots hingegen durchbrechen die H\u00fcrden nahezu m\u00fchelos. Das System sch\u00fctzt also l\u00e4ngst nicht mehr vor Bots, sondern bestraft in erster Linie seine menschlichen Anwender.<\/p>\n Neben der KI-gest\u00fctzten \u00dcberwindung existiert ein weiterer, erschreckend simpler Angriffsvektor: CAPTCHA-Farmen. Sobald ein Bot auf ein CAPTCHA st\u00f6\u00dft, sendet er das Bild \u00fcber eine API an einen externen Dienst. Dort sitzen in L\u00e4ndern wie den Philippinen, Indien oder Bangladesch junge Menschen, die f\u00fcr einen Hungerlohn die R\u00e4tsel l\u00f6sen. Der Preis<\/a> liegt bei ein bis drei US-Dollar<\/a> pro 1.000 gel\u00f6ster CAPTCHAs. Die Ironie dieser Entwicklung ist perfide: Ein System, das die Menschheit beweisen soll, hat einen florierenden Markt geschaffen, der auf der Ausbeutung ebendieser Menschheit basiert.<\/p>\n Da die Bilderr\u00e4tsel ihre Schuldigkeit getan haben, verlagert sich der Kampf um die Identit\u00e4t auf eine unsichtbare Ebene. Drei Ans\u00e4tze zeichnen sich ab:<\/p>\nWarum CAPTCHAs ihren Zweck nicht mehr erf\u00fcllen<\/h2>\n
\n
Die d\u00fcstere Seite der Menschheitspr\u00fcfung: CAPTCHA-Farmen<\/h2>\n
Der unsichtbare W\u00e4chter: Wie sich Authentifizierung neu erfindet<\/h2>\n