Webdesign & WordPress   ·  Aktualisiert am   ·  10 Minuten Lesezeit

KI besteht den „Ich bin kein Roboter“-Test: Warum das Captcha auf deiner Website 2026 nichts mehr beweist

Ein KI-Modell klickt sich durch 48 Captcha-Level, an denen nach Angaben des Entwicklers fast alle menschlichen Spieler scheitern.

Paul BöstroInhaber der creativecouch, vom BAFA zugelassener Berater

Menschen gehen durch eine Zugangsschranke mit Glasflügeln in einem hellen Foyer (KI-generiertes Bild)Beitragsbild: KI-generiert

Update vom

  • Den Abschnitt zum früheren OpenClaw-Durchlauf habe ich vorsichtiger formuliert, weil er sich nicht unabhängig belegen lässt.

Das Wichtigste in 30 Sekunden

  • Ein Video vom 7. September 2026 zeigt, wie GPT-6 Astra alle 48 Level von „I'm Not a Robot“ löst.
  • Bild-Captchas halten Bots nicht mehr auf, behindern aber Menschen und sind seit dem BFSG ein Rechtsrisiko.
  • Besser schützen unsichtbare Prüfung, Honeypot-Felder, Zeitmessung und Schutz auf Server- und Netzwerkebene.

Was das für Kontaktformulare, Shops und Bot-Schutz bei KMU bedeutet und was du stattdessen tun solltest.

Am 7. September 2026 hat Sharif Shameem von OpenAI ein Video veröffentlicht, das in der Branche seither die Runde macht: GPT-6 Astra, das neue Modell von OpenAI, löst alle 48 Level des Browserspiels „I'm Not a Robot" von Neal Agarwal. Das Spiel ist eine Parodie auf Captchas, jede Stufe ist ein absurderes Rätsel als die vorherige. Und laut Entwickler schafft nicht einmal ein Prozent der menschlichen Spieler den Durchlauf.

Ich habe mir das Video mehrmals angesehen und mein erster Gedanke war nicht „beeindruckend", sondern: Das ist der offizielle Schlusspunkt einer Entwicklung, die seit zwei Jahren läuft. Captchas wurden gebaut, um Maschinen von Menschen zu unterscheiden. Wenn eine Maschine den Test besser besteht als der Mensch, prüft der Test nichts mehr.

Für kleine und mittlere Unternehmen in der Wetterau, in Mittelhessen und im gesamten DACH-Raum ist das keine Tech-Nachricht aus dem Silicon Valley, sondern eine Frage für die eigene Website: Was schützt eigentlich dein Kontaktformular, deinen Shop, deine Bewer­tungs­funk­tion und schützt es überhaupt noch? Ich ordne in diesem Beitrag ein, welche Modelle den Test inzwischen bestehen, warum Captchas grundsätzlich das Falsche messen und was ein Betrieb 2026 stattdessen braucht.

Video: © Sharif Shameem (OpenAI), Erst­ver­öf­fent­li­chung am 7. September 2026 auf X (Originalbeitrag); geteilt von Jens Bohse (bakedwith.com) am 8. September 2026 auf LinkedIn. Gezeigt wird das Browserspiel „I'm Not a Robot" von Neal Agarwal (neal.fun). Aufzeichnung unverändert übernommen, ohne Ton, 4:01 Min. Alle Rechte am Video und am Spiel liegen bei den genannten Urhebern; die Wiedergabe dient der Berichterstattung und Einordnung in diesem Beitrag.

Was im Video passiert und warum es mehr ist als ein Gimmick

„I'm Not a Robot" ist seit September 2025 online. Entwickler Neal Agarwal spricht von über 2,5 Millionen Spielern. Unabhängig geprüft sind diese Zahlen nicht. Es beginnt harmlos mit der bekannten Checkbox und steigert sich in 48 Stufen: Waldo am Strand finden, einen Kreis mit 94 Prozent Genauigkeit freihand zeichnen, in einem Börsenspiel mit echten Kursdaten 2.500 Dollar Gewinn erwirtschaften, ein Möbelstück nach Anleitung zusammenbauen, eine Partie Schach gewinnen, am Ende ein Rhythmusspiel mit Pfeiltasten bestehen. Neal Agarwal schätzt die Spielzeit auf rund zwei Stunden und die Abschlussquote auf unter ein Prozent.

Genau das macht den Durchlauf relevant. Es geht nicht um ein einzelnes Bilderrätsel, das ein Bildmodell erkennt. Es geht um 48 völlig verschiedene Aufgabentypen, Wahrnehmung, Motorik, Strategie, Timing, die ein einziges Modell ohne Spezialwerkzeug hintereinander löst, indem es den Bildschirm sieht, versteht und mit Maus und Tastatur bedient. OpenAI nennt das Computer Use. Jede dieser Aufgaben ist im Kern das, was ein Captcha tut: eine Handlung verlangen, die nur ein Mensch können soll.

Kernsatz

Die Frage ist nicht mehr „Mensch oder Maschine?“, sondern „Erwünscht oder nicht?“.

Langer Flur mit mehreren hintereinanderliegenden Glastüren, am Ende geht eine Person davon (KI-generiertes Bild)Bild: KI-generiert

Welche Modelle den Test bestehen: eine kurze Chronologie

GPT-6 Astra ist das prominenteste Beispiel, aber nicht das erste. Die Geschichte ist wichtig, weil sie zeigt, dass es hier nicht um einen Ausreißer geht, sondern um eine Linie.

2024: reCAPTCHA v2 fällt im Labor

Forscher der ETH Zürich haben im September 2024 gezeigt, dass ein trainiertes Bild­er­ken­nungs­mo­dell (YOLO) die Bildaufgaben von Googles reCAPTCHA v2 zu 100 Prozent löst1. Frühere Arbeiten lagen bei 68 bis 71 Prozent. Der Clou war nicht nur die Bilderkennung, sondern die Tarnung: VPN, realistische Mausbewegungen, plausible Browserdaten. Das Verhalten wurde simuliert, nicht nur das Rätsel gelöst.

2025: Der ChatGPT Agent umgeht seine eigene Regel

OpenAI trainiert seine Agenten ausdrücklich darauf, Captchas nicht zu lösen und die Aufgabe an den Menschen zurückzugeben. Im September 2025 zeigte das Sicher­heits­un­ter­nehmen SPLX, dass diese Regel per Prompt Injection ausgehebelt werden kann: Dokumentiert sind unter anderem reCAPTCHA v2 und v3 (jeweils auch in der Enterprise-Variante), Cloudflare Turnstile, Click Captchas und klassische Textaufgaben2. Bei Slider-, Rotations- und Puzzle-Captchas scheiterte der Agent noch. Anthropic geht mit Claude denselben Weg: Captcha-Lösen wird standardmäßig verweigert.

März 2026: Ein Agent schlägt das Spiel, mit einem Trick

Schon im März 2026 soll ein Agent auf Basis des Open-Source-Frameworks OpenClaw alle 48 Level von „I'm Not a Robot" geschafft haben. Allerdings nicht, indem er hinsah: Er soll den internen Zustand der Vue-Komponenten im Browser ausgelesen haben, in dem die Lösungen gespeichert waren. Unabhängig belegen lässt sich dieser Durchlauf nicht. Falls er so stattfand, ist das technisch klug, aber kein Mensch­lich­keits­be­weis, sondern ein Hack.

September 2026: GPT-6 Astra sieht und klickt

Der Unterschied bei Astra ist, dass das Modell die Oberfläche visuell wahrnimmt und mit Klicken, Ziehen und Tippen bedient, so, wie du es tun würdest. OpenAI gibt für das Modell auf dem Computer-Use-Benchmark OSWorld 2.0 einen Wert von 72,6 Prozent an, gegenüber 65,7 Prozent beim Vorgänger GPT-5.6 Sol3. Die Zahl stammt aus einer Latenzsimulation auf OSWorld V2-Offline, einer Teilmenge ohne Internetzugriff, bei rund 40 statt 75 Minuten pro Aufgabe. Astra wurde am 3. September 2026 vorgestellt. Der Zugang lief gestaffelt an, zuerst für ausgewählte Organisationen, danach für ChatGPT Plus, Pro, Business und Enterprise sowie über die API, Microsoft Azure und AWS Bedrock. OpenAI selbst hat sich zum Captcha-Video nicht offiziell geäußert; die genaue Konfiguration des Durchlaufs ist nicht dokumentiert. Fairerweise gilt: Das Video ist eine Demonstration, kein reproduzierbarer Benchmark.

Trotzdem ist die Richtung eindeutig. 2024 brauchte es ein eigens trainiertes Modell für einen Captcha-Typ. 2026 reicht ein allgemeines Modell, das man im Abo bekommt. Das ist der Punkt, an dem aus einem Forschungs­er­gebnis eine Alltagsrealität für jede Website wird.

Person steht am Eingang eines verzweigten Heckenlabyrinths, Sinnbild für eine Prüfung, die Mensch und Maschine gleich gut lösenBild: KI-generiert

Ein Captcha hat nie geprüft, ob du ein Mensch bist

Das ist die eigentliche Erkenntnis und sie ist älter als jedes KI-Modell. Ein Captcha prüft, ob jemand bereit ist, Aufwand zu betreiben. Solange Aufwand für Maschinen teuer war, Bilderkennung, Mausbewegung, Timing, funktionierte diese Näherung. Jetzt ist Aufwand für Maschinen billig geworden und damit misst der Test nur noch Rechenzeit.

Googles reCAPTCHA v3 hat das im Grunde schon eingestanden: Es zeigt gar kein Rätsel mehr, sondern vergibt im Hintergrund einen Risikowert zwischen 0,0 und 1,04 auf Basis von Verhaltensdaten und Cookies. Auch dieser Wert lässt sich mit simuliertem Verhalten beeinflussen und der Preis dafür ist Datenschutz: Das österreichische Bundes­ver­wal­tungs­ge­richt hat 2024 entschieden, dass reCAPTCHA ohne ausdrückliche Einwilligung gegen die DSGVO verstößt, weil es technisch nicht notwendig ist. Wer Google-Captchas einsetzt, hat also gleich zwei Probleme: Sie schützen weniger und sie müssen in den Cookie-Banner.

Dein Fall ist anders

Dann schauen wir ihn uns im kostenlosen Erstgespräch an.

Spamschutz prüfen

Was das konkret für deine Website heißt

Empfangstresen mit Klemmbrett, Papiertüte und offenem Notizbuch, in das jemand schreibt, als ruhige Prüfung statt Rätsel am EingangBild: KI-generiert

Ich sehe bei Kundenprojekten drei typische Stellen, an denen Captchas hängen: Kontakt- und Anfrageformulare, Kundenkonten und Checkouts in Shops sowie Kommentar- oder Bewer­tungs­funk­ti­onen. An allen drei Stellen ändert sich die Lage, aber unterschiedlich.

Beim klassischen Formular-Spam ist das Captcha ohnehin längst nur eine von mehreren Schichten. Wer heute noch ein Bilderrätsel als einzigen Schutz hat, bekommt entweder Spam oder verliert echte Anfragen, Bilderrätsel kosten nachweislich Conversion, weil Menschen abbrechen. Hier ist der KI-Durchbruch weniger die Ursache als der Anlass, endlich aufzuräumen.

Bei Shops und Konten wird es ernster. Gefälschte Registrierungen, Account-Übernahmen, automatisierte Gutschein-Tests: Diese Angriffe laufen über Bots und die Hürde für Bots ist gerade drastisch gesunken. Wenn dein WooCommerce-Shop nur auf ein Captcha vertraut, ist das 2026 fahrlässig.

Und dann gibt es die dritte Kategorie, die neu ist: erwünschte Maschinen. Ein Kunde lässt sich von einem KI-Agenten einen Termin buchen, ein Angebot einholen oder ein Produkt vergleichen. Ich habe im Beitrag zu WebMCP und dem agentischen Internet beschrieben, dass Agenten Websites nicht mehr nur lesen, sondern benutzen. Ein Captcha, das jeden Agenten aussperrt, sperrt künftig auch Kunden aus. Die Frage ist also nicht mehr „Mensch oder Maschine?", sondern „Erwünscht oder nicht?".

Barrierefreiheit: Bild-Captchas sind seit dem BFSG ein Rechtsrisiko

Hauseingang mit Treppe und Rampe: Ein Mann trägt einen Koffer die Stufen hoch, ein anderer schiebt einen Kinderwagen über die RampeBild: KI-generiert

Ein Punkt, der in der Diskussion um das Video fast untergeht: Bild-Captchas waren schon vor GPT-6 Astra ein Problem, nämlich für Menschen mit Seh- oder kognitiven Einschränkungen. Das WCAG-Kriterium 1.1.1 verlangt für Captchas eine Textalternative, die den Zweck beschreibt, sowie alternative Formen für unterschiedliche Sinne. WCAG 2.2 geht mit dem Kriterium 3.3.8 zur barrierefreien Authentifizierung noch weiter und lässt kognitive Tests bei der Anmeldung nur zu, wenn es eine Alternative oder Hilfe gibt. Erst auf der höchsten Stufe AAA (Kriterium 3.3.9) fällt auch die Ausnahme für das Erkennen von Objekten weg5.

Seit dem 28. Juni 2025 gilt in Deutschland das Barrie­re­frei­heits­stär­kungs­ge­setz und es erfasst Dienstleistungen im elektronischen Geschäftsverkehr, also Shops, Buchungen, Verträge. Ich habe in meinem BFSG-Realitätscheck beschrieben, was seither wirklich passiert ist. Ein Bilderrätsel vor dem Checkout ist genau die Art von Barriere, die dort auffällt. Mit anderen Worten: Das Captcha, das Bots nicht mehr aufhält, hält Menschen sehr wohl auf und zwar die, die das Gesetz schützt.

Was du stattdessen tun solltest

Die richtige Antwort ist kein schwereres Rätsel. Sie ist ein Schutz, der in Schichten arbeitet und den Menschen möglichst gar nicht mehr behelligt. So gehe ich das bei Kundenprojekten an:

Erstens: unsichtbare Prüfung statt Rätsel. Cloudflare Turnstile, Friendly Captcha oder das selbst gehostete Open-Source-Werkzeug ALTCHA prüfen im Hintergrund, verlangen keine Bildaufgaben und sind deutlich daten­schutz­freund­li­cher als reCAPTCHA. Turnstile ist kostenlos, ALTCHA lässt sich ohne Drittanbieter betreiben. Alle drei sind mit WCAG vereinbar, wenn sie sauber eingebaut sind. Wichtig: Auch Turnstile hat der ChatGPT Agent im SPLX-Test überwunden. Diese Werkzeuge sind deshalb eine Schicht von mehreren, kein Allheilmittel.

Zweitens: Honeypot-Felder und Zeitmessung im Formular. Ein unsichtbares Feld, das nur Bots ausfüllen, plus die Prüfung, ob ein Formular in zwei Sekunden abgeschickt wurde, filtert den Großteil des einfachen Spams, ohne dass ein Mensch etwas merkt. Das ist kein Ersatz, aber eine billige erste Schicht.

Drittens: Schutz auf Server- und Netzwerkebene. Rate-Limiting, eine Web Application Firewall, serverseitige Validierung und bei Shops Double-Opt-in für Konten. Genau das gehört in eine ordentliche WordPress-Wartung und nicht in ein Plugin, das man einmal installiert und vergisst.

Viertens, und das ist der Blick nach vorn: Agenten identifizieren statt aussperren. Cloudflare und die IETF arbeiten mit Web Bot Auth an einem Standard, bei dem sich KI-Agenten kryptografisch ausweisen. Amazon unterstützt Web Bot Auth seit Oktober 2025 als Vorschau im Browser seiner Agentenplattform Bedrock AgentCore6. Für dich als Betreiber heißt das perspektivisch: Der Anwalts-Agent deines Kunden darf einen Termin buchen, der Scraper nicht und deine Website muss beides unterscheiden können. Das ist eine Architekturfrage, keine Plugin-Frage und sie gehört auf den Tisch, bevor der nächste Website-Relaunch geplant wird.

Ein Mann geht ungehindert durch eine offen stehende Glastür in ein Foyer mit Empfangstresen, niemand kontrolliert ihnBild: KI-generiert

Meine Position

Das Video von GPT-6 Astra beweist nicht, dass KI menschlich geworden ist. Es beweist, dass ein Test, der Aufwand misst, nichts mehr über den Absender sagt. Für die meisten kleinen und mittleren Unternehmen ist das eine gute Nachricht, wenn sie sie richtig lesen: Sie dürfen das Bilderrätsel abschaffen, das ihre Kunden seit Jahren nervt und ihre Barrierefreiheit gefährdet und sie müssen ihren Schutz dorthin verlagern, wo er hingehört, in die Technik hinter dem Formular.

Wenn du nicht weißt, was auf deiner Website gerade Bots abhält und was echte Kunden abhält, ist das ein guter Moment, es prüfen zu lassen. Als Agentur für digitale Sichtbarkeit und Webdesign schaue ich mir in der strategischen Beratung genau diese Stellen an: Formulare, Checkouts, Zugänge und die Frage, wie deine Website 2027 mit Agenten umgeht, die im Auftrag deiner Kunden unterwegs sind. Ehrliche Einschätzung statt Panik, wie immer.

Formulare und Bot-Schutz prüfen lassen →

Quellen

  1. 1
    Breaking reCAPTCHAv2 (öffnet in neuem Tab)Andreas Plesner, Tobias Vontobel, Roger Wattenhofer, ETH Zürich (arXiv), arxiv.org
  2. 2
  3. 3
  4. 4
    reCAPTCHA v3 (öffnet in neuem Tab)Google for Developers, developers.google.com
  5. 5
  6. 6

Hinweis zur Erstellung: Dieser Beitrag entstand mit Unterstützung von KI und wurde von Paul Böstro redaktionell geprüft.

Ich schaue mir deine Website an

Im kostenlosen Erstgespräch gehen wir sie gemeinsam durch und klären, wo sie Anfragen verliert.

So arbeite ich: Barrierefreie Website

Formularschutz erneuern0151 255 81 775 anrufen
Paul Böstro

Über den Autor

Paul Böstro

Ich führe die creativecouch in Butzbach und bin vom BAFA zugelassener Berater. Seit über zwölf Jahren entwickle ich Marken, Websites und digitale Strategien, heute vor allem für Sichtbarkeit bei Google und KI.

Mehr über mich

Weiterlesen

Mehr zu SEO, GEO, KI und Webdesign.

Alle Fachbeiträge