我用 GPT-6 Astra 测试了7个真实注册验证码

OpenAI 今天将 GPT-6 Astra 放入 API，因此现在任何人都可以实际调用它，而无需等待特殊访问的推出。时机也好，因为大家还在转发 Sharif Shameem 几天前的视频，其中 GPT-6 Astra 清除了 Neal Agarwal 的 “I'm Not a Robot” 游戏的所有 48 个关卡，并获得了自己的 “Verified Human” 证书。评论区说 “CAPTCHAs are officially dead”，甚至有 OpenAI 的人参与了讨论。我一直以来都想让代理通过不同服务并自行注册。我的目标是测试 Atomic Mail Agentic 的 OTP 功能：它是否有效，需要多长时间，消耗多少令牌。但后来有了一个方便的机会用 GPT-6 Astra 测试所有这些，因为它现在可以通过 API 到达，我好奇了，哇，现在它甚至能解决 CAPTCHAs 了？ 我选择了 7 个美国服务：Reddit、GitHub、Discord、Etsy、Indeed、Airbnb 和 Craigslist。剧透：7 个中只有 2 个实际通过了，而这两个都没有 CAPTCHA 阻碍。在 Reddit 上，代理遇到了 Cloudflare 的 “prove your humanity” 检查，无法自行通过，让我手动操作。Discord 冻结了七分钟，代理不断循环阅读注册表单而从未前进，我从未弄清楚是哪个小部件阻挡了它。Indeed 进行到邮箱验证码，然后需要电话号码发短信，没有视频。Craigslist 和 Airbnb 也没有成功（Airbnb 在运行中途崩溃，与我的本地模型崩溃有关，与 CAPTCHAs 无关，只是我的运气不好）。 我还看到一篇来自抓取服务 (decodo) 的博客文章，他们说关于 Astra： “does not fix blocks, geo-restrictions, CAPTCHAs, or rate limits.” 因此，出售模型访问权限的供应商诚实地表示它是一个演示游戏，而不是真实网站上的生产 CAPTCHAs。病毒视频片段与实际部署在网站上的内容之间的差距与我在实践中看到的一致。让我高兴的是：OTP 确实有效。每个只需要邮箱验证码的网站都干净地注册了，如下表中的 GitHub 和 Etsy 行。使用 OpenRouter 访问模型。以下是成本情况，以及注册是否实际完成，因为这是两回事： GPT-6 Astra, cost and outcome per step (OpenRouter, $10/M input, $50/M output) Step Tokens Cost Result Reddit (/register) 11,201 $0.11 Blocked — Cloudflare check GitHub (/signup + email confirm) 65,638 $0.67 Passed Discord (/register, stuck loop) 430,609 $4.37 Blocked — stuck loop Etsy (/join) 582,589 $5.86 Passed Indeed (auth/signup) 411,567 $4.14 Blocked — needs SMS craigslist (blocked) 32,259 $0.32 Blocked Airbnb (interrupted by a crash) 419,194 $4.21 Blocked — crashed mid-run Total 1,953,057 $19.68 2/7 passed 值得明确的是：成本列是运行代理针对该网站的成本，而不是击败 CAPTCHA 的成本。被阻止的行仍然消耗令牌，Discord 的 $4.37 是失败循环，而不是付费获胜。无论使用 Astra 还是 Fable 5，价格相同，都是 OpenRouter 上 $10/M 输入，$50/M 输出，所以运行哪个无关紧要。尽管对于这类工作，你不需要那么重的模型，像 DeepSeek V4 这样的模型就可以。以下是仅 Etsy (/join) 步骤在 DeepSeek V4 Flash 上的成本： Etsy (/join) step, model comparison Model Tokens Cost GPT-6 Astra 582,589 $5.86 DeepSeek V4 Flash 582,589 $0.04 Gemini 2.5 Flash Lite 582,589 $0.055 GPT-5 Nano 582,589 $0.045 Qwen3.7 Flash 582,589 $0.035 完全相同的任务，便宜约 150 倍。我强烈反对建立机器人农场，但当产品实际需要时，代理自我注册是可以的。尽管如此，我们正在达到模型确实能够可靠地解决 CAPTCHAs 的阶段，然后我们所有人都将通过摄像头证明我们是人类。人们也会绕过这个。作为普通用户，你对此有何感受？你看到它的走向了吗，机器人和代理的泛滥会对互联网和服务造成什么影响？（值得一提的是，在 Atomic Mail，我们直接禁止机器人农场，所以如果那是你想要的，我们不适合你。） 附注：我知道 Neal Agarwal 的游戏是一个演示，而不是像 Cloudflare 或 hCaptcha 这样的真实 CAPTCHA 供应商，这正是重点。大家因为那个片段而炒作 “CAPTCHAs are dead”，所以我想看看当相同模型指向真实注册流程而不是浏览器游戏时会发生什么。