どんな研究も、誤った研究課題からスタートしたり、誤った観点に立っていたり、この場合のように異なる相手と戦おうとすれば、誤った結論に至ってしまう。この場合の誤った敵とは、CAPTCHAを認識する自動化されたボットだ。
Googleは最近、適切な画像の回転を行う新たなCAPTCHA（Socially Adjusted CAPTCHAs）について詳しく説明する論文を発表した。この方式の目的は、CAPTCHAを人間には使いやすく、ボットにはずっと認識しにくいものにすることだ。しかし、「ボット VS CAPTCHA」というテーマに関するこの論文や他の多くの研究論文では、新たなアプローチが増加傾向という問題を除外してしまっている。もしこの新たなCAPTCHAが実際に実装されれば、新たなアプローチによって以前よりも効率的に侵害されてしまうことになるだろう。
なぜだろうか。マルウェアに感染したホストがCAPTCHAを認識しようとしている状況が続いていることも事実だが、結局の所、CAPTCHA解読経済を動かしているのは、1日に20万件のCAPTCHAを解読することができ、1000件につき2ドルしか請求しない人間によるデータ入力チームだからだ。
「Inside India's CAPTCHA solving economy」（インドのCAPTCHA解読経済の内部事情）を詳しく説明した調査が2008年に発表されてから、多くのことが変わった。
彼らの認識率が上昇したことに加え（CAPTCHA解読の従業員になるには、CAPTCHA解読速度のテストに合格しなくてはならない）、以前はこれらのサービスは多くの小規模なグループといくつかの統合された大きなグループによって提供されていたのだが、現在はロシアに拠点を置くCAPTCHA解読サービスが、インドの労働者に解読作業をアウトソースし、インド側に支払うよりも大きな金額を顧客に請求するのが主流という状況になっている。
2009年2月、CAPTCHA解読サービスを提供するロシアのグループによって、収益を分配するコミュニティベースの新たなCAPTCHA解読アプローチが導入された。このコンセプトは、reCAPTCHAの実装の容易さと偏在性を真似ながら、悪意を持って作られたものだ。これを使えば、ウェブマスターは、登録ページにCAPTCHA用フォームを置くことができるだけでなく、掲示板やコミュニティのメンバーに、空いた時間を使ってCAPTCHAを解き、その分だけ収入を得る手段を提供できる。そして、解読されたCAPTCHAは彼らのシステムに入力され、大量の偽アカウントの登録を行うために利用される。
