互联网安全公司Imperva近日发现，被称为“CAPTCHA”的质问/响应技术可以很容易被识别。验证码是由电脑程序编写的，而它的最终目的是为了区分人跟计算机。Imperva的报告中提到，“它固有的一个缺陷是不能识别人工攻击。因此，一个验证码根本起不到保护网站安全的作用。”
另外，还有一个弊端是，有些识别码可能不太好识别，从而导致致一部分人不能通过验证。为了能够解决这样的问题，Imperva建议可以使用一些迷你游戏来替代识别码。
Imperva的报告文件：(PDF下载 http://www.imperva.com/docs/HII_a_CAPTCHA_in_the_Rye.pdf)