GPT-6 Astra：视频通关48关CAPTCHA，真实注册7个只过2个
OpenAI今天将GPT-6 Astra放入了API，所以现在任何人都能真正调用它，而不必等待特殊访问的逐步推出。时机也很好，因为大家还在转发Sharif Shameem几天前的视频：GPT-6 Astra清通了Neal Agarwal的“I'm Not a Robot”游戏全部48关，并获得了自己的“验证人类”（Verified Human）证书。评论里都在说“CAPTCHA正式死亡”之类的话，OpenAI甚至有人也加入了讨论。
一段时间以来，我一直想运行一个代理程序，让它自行注册各种服务。我的目标是测试Atomic Mail Agentic的OTP功能：是否有效，耗时多久，消耗多少token。
但这时出现了一个方便的机会，可以用GPT-6 Astra来测试这一切——既然它现在可以通过API实际访问，我也很好奇：哇，它现在甚至能解CAPTCHA了？
我选了7个美国服务：Reddit、GitHub、Discord、Etsy、Indeed、Airbnb和Craigslist。
剧透：7个里面有2个真正通过，而且这两个一开始就没有遇到CAPTCHA。在Reddit上，代理遇到了Cloudflare的“证明你是人类”检查，无法自行通过，只好叫我亲自完成。Discord直接卡了7分钟，代理反复读取注册表单却一直不前进，我一直没搞明白是什么组件挡住了它。Indeed一直走到邮箱验证码那一步，接下来要求提供手机号接收短信，这一步没有视频记录。Craigslist和Airbnb也没成功（Airbnb在运行中途崩了，因为我的本地模型崩溃，和CAPTCHA无关，只是我这边运气不好）。
我还看到过抓取服务商decodo的一篇博客文章，他们这样评价Astra：“不会解决封锁、地域限制、CAPTCHA或速率限制。”所以售卖该模型访问权的供应商们很诚实：这只是演示游戏，不是真实站点上的生产环境CAPTCHA。那个爆火视频和网站上实际部署之间的差距，与我在实战中看到的情况一致。
不过有件事让我很开心：OTP就是能行。只要求邮箱验证码的站点都干净地完成了注册，也就是下面表格中的GitHub和Etsy两行。
我通过OpenRouter访问模型。下面是成本明细，以及注册是否真正完成——因为这两者是不同的事：
| 步骤 | Tokens | 成本 | 结果 |
|---|---|---|---|
| Reddit (/register) | 11,201 | $0.11 | 被拦截——Cloudflare检查 |
| GitHub (/signup + email confirm) | 65,638 | $0.67 | 通过 |
| Discord (/register, 卡循环) | 430,609 | $4.37 | 被拦截——卡循环 |
| Etsy (/join) | 582,589 | $5.86 | 通过 |
| Indeed (auth/signup) | 411,567 | $4.14 | 被拦截——需要短信 |
| Craigslist (被拦截) | 32,259 | $0.32 | 被拦截 |
| Airbnb (因崩溃中断) | 419,194 | $4.21 | 被拦截——运行中崩溃 |
| 总计 | 1,953,057 | $19.68 | 2/7 通过 |
需要说清楚：成本列是运行代理对付那个网站的花费，而不是击败CAPTCHA的花费。被拦截的行照样消耗token，Discord的$4.37是一次失败循环，不是花钱买来的胜利。
无论使用Astra还是Fable 5，价格都一样，在OpenRouter上都是$10/M输入、$50/M输出，所以跑哪个无所谓。不过对这种工作，你本来就不需要这么重的模型，像DeepSeek V4这样的就够了。
下面是用DeepSeek V4 Flash跑Etsy (/join)这一步的费用：
| 模型 | Tokens | 成本 |
|---|---|---|
| GPT-6 Astra | 582,589 | $5.86 |
| DeepSeek V4 Flash | 582,589 | $0.04 |
| Gemini 2.5 Flash Lite | 582,589 | $0.055 |
| GPT-5 Nano | 582,589 | $0.045 |
| Qwen3.7 Flash | 582,589 | $0.035 |
完全相同的任务，便宜约150倍。
我强烈反对建立机器人农场，但当产品确实需要时，代理自助注册是可以的。不过，我们正在走向模型真正可靠解决CAPTCHA的时代，到那时我们所有人都要在摄像头前证明自己是人类。人们也会想出让那变得无效的办法。
作为普通用户，你对此有什么感受？你看得清去向吗？大量机器人和代理会对互联网和服务造成什么影响？（顺带一提，在Atomic Mail，我们直接禁止机器人农场，所以如果你要搞这个，我们不适合你。）
附：我知道Neal Agarwal的游戏是一个演示，不是像Cloudflare或hCaptcha那样的真实CAPTCHA服务商，而这正是重点所在。大家都在用那段视频鼓吹“CAPTCHA已死”，所以我想要弄清楚，当你把同样的模型指向真实注册流程而不是浏览器游戏时，实际会发生什么。
—— 高票评论（帖子共5条讨论）——
u/WorthATab：花$20和近200万token只是为了对付7个注册CAPTCHA，太搞笑了……代理变聪明的速度，远远快于网站变得对代理友好的速度 😅
u/NoFaithlessness951：我们早就过了CAPTCHA时代。我第一次自己做CAPTCHA破解时用的是gpt-4.1-mini，效果不错，每个CAPTCHA大约$0.001。我可以向你保证，你很容易就能以机器人身份注册所有这些网站。你只需要一个好的反检测浏览器和拟人化交互。只要掌握了这两点，你几乎根本不需要解CAPTCHA，也许只需要点击一个“我是人类”的复选框。