米国のクラウドプラットフォーム企業VercelのCEOであるGuillermo Rauch氏が、画期的なCAPTCHAシステムを開発した。従来の画像認識や文字入力に代わり、伝説的なFPSゲーム「Doom」のプレイによってユーザー認証を行う仕組みだ。ただし、最高難度の「Nightmare」モードで3体の敵を倒すという過酷な条件が課されている。
Doom版CAPTCHAの概要と特徴
CAPTCHA（Completely Automated Public Turing test to tell Computers and Humans Apart）は、Webサイトへのアクセスがボットではなく人間によるものであることを確認するための認証システムだ。従来は歪んだ文字の判読や、信号機・横断歩道といった特定の画像の識別といった作業が求められ、多くのユーザーにとってフラストレーションの原因となってきた。
Guillermo Rauch氏が開発した新しいCAPTCHAシステムは、この従来の認証方式を完全に覆す発想で設計されている。ユーザーは1993年に発売された伝説的なFPSゲーム「Doom」の特別な難易度に挑戦することで、人間であることを証明する。システムはWebAssemblyを用いてブラウザ上で実装されており、追加のプラグインやソフトウェアのインストールなしで即座にプレイ可能となっている。
プレイヤーには50発の弾薬と100%の体力が与えられるが、装甲は与えられない脆弱な初期状態でゲームが開始される。最高難度である「Nightmare」モードが強制的に適用され、敵の攻撃力と反応速度が通常より大幅に上昇する過酷な状況下で、3体の敵を撃破することが求められる。
操作システムは意図的に制限されており、矢印キーによる前後左右の移動とスペースバーによる射撃のみが許可されている。オリジナルのDoomで可能だったマウスによる視点操作や、敵の攻撃を回避するための横移動（ストレイフ）も無効化されている。これにより、熟練プレイヤーでも複数回の挑戦を強いられる高い難度となっている。
技術面では、Vercelが提供するAIを用いて自然言語にによる開発が可能なツール「v0」を用いて実装されている点が注目に値する。開発過程ではLLM（大規模言語モデル）との対話を通じてコードが生成され、その履歴がv0のWebサイトで公開されている。これは、AIアシスタントを活用した最新の開発手法を示す実例としても評価されている。
一般的なCAPTCHAが数秒で完了するのに対し、このシステムは熟練度に応じて数十秒から数分の時間を要する。しかし、従来型の単調な認証作業とは異なり、ゲーム性という新たな体験を提供することで、セキュリティチェックをエンターテインメントへと昇華させることに成功している。
セキュリティと実用性の課題
だが、このシステムには複数の課題が存在する。最も深刻なのは、Doomのアセット（敵のスプライトや環境テクスチャ）の著作権問題だ。Doomのソースコードはオープンソース化されているものの、ゲーム資産については権利が保護されたままとなっている。
また、セキュリティ面でも懸念がある。AIボットによるDoomのプレイが人間のプレイヤーを上回る性能を示している事例も報告されており、ボット対策としての有効性には疑問が残る。ただし、「3体のモンスターを倒す」という要件自体は、一般的なWEｂクローラーには高いハードルとなる可能性がある。
だが、1番の問題はその難易度だろう。恐らく多くのユーザーがこのCAPTCHAを突破すること自体が困難と思われ、人間だけに認証を突破させ、サイトにアクセスさせるという本来の目的を果たせない可能性が高く、実用性の観点から見ればこれは全く実用的とは言えないだろう。
この試みは、セキュリティツールとしての実用性よりも、テクノロジーとノスタルジーの融合という観点で評価すべきだろう。「何でもDoomで動かす」という開発者コミュニティの伝統的なジョークを、現代のWebセキュリティの文脈で再解釈した点は秀逸だ。
皮肉なことに、このCAPTCHAは「人間らしさ」の証明というよりも、プレイヤーの技量を試すミニゲームとなっている。しかし、従来のCAPTCHAが与えてきたユーザーフラストレーションを、ゲーム性という新しい視点から問い直した点は、UI/UXデザインに関する興味深い示唆を含んでいる。
Source
コメント