反人类验证码：AI专用门禁系统
推荐指数 49.0 NO. 014 · 2026.06.27
发布2026/06/26Score72Comments78
为什么值得看
HATCHA 是一个反向 CAPTCHA，用大量计算题、字符串反转等 AI 擅长但人类痛苦的任务来阻止真人访问，专为 AI Agent 设计。对正在构建自动化工作流或 API 优先产品的团队有参考价值，但 78 条 HN 评论中大量质疑其实际安全性与误伤风险。
编辑判断
这个项目的讽刺意味大于实用价值。HN 评论区的高赞质疑很尖锐：如果攻击者用 Puppeteer + 本地 LLM 解题，HATCHA 的"AI 专属"门槛瞬间失效；更现实的场景是，它把真正的人类用户（尤其是视障、认知障碍群体）彻底挡在门外。
从 monday.com 开源这个项目的背景看，更像是内部 API 防护需求的副产品，而非通用安全方案。同类思路 Cloudflare Turnstile 和 hCaptcha 早就探索过"隐形验证"，但核心都是行为指纹而非纯逻辑题。如果你在做 B2B API 的访问控制，直接上 mTLS + 速率限制比这种"反向图灵测试"可靠得多。
社区反馈
意见分歧 75 条评论
核心争论：反验证码是有效筛选机制还是安全噱头，能否区分AI与人类代理
Weirdly, I can see how this might be useful.
Can you elaborate? I was about to ask that question
If something is not NOT human, then it is human. :)