hCaptcha
Intuition Machines, Inc. · AI 檢測
hCaptcha 是 Intuition Machines 推出的防機器人與詐騙防禦服務。它在註冊、登入與付款流程評估風險，而且不蒐集個人資料。
關於 hCaptcha
About
hCaptcha 是什麼
hCaptcha 是 Intuition Machines 營運的防機器人服務，這家公司專攻深度學習與大規模視覺系統。它一開始是 CAPTCHA 替代方案，也是 reCAPTCHA 的直接替換品：取得 sitekey、貼上一段 script，表單裡就出現驗證小工具。表面的簡單底下是一套流量分類器，先讀裝置、網路與行為訊號，再決定訪客要解題、默默通過，還是直接被擋下。
產品早就超過一個小工具的範圍。企業端現在涵蓋帳號防禦、付款詐騙、多重帳號、簡訊詐騙與 AI 代理偵測，全部來同一套整合，橫跨網站、行動端與伺服器 API。這種廣度才是重點。註冊、登入、結帳與 API 呼叫，在別的架構裡通常是各自獨立的事件，各由不同工具處理；在這裡則是同一段工作階段，一起評分。
BotStop 也在這段歷史裡。今天在瀏覽器輸入 botstop.com，會抵達 hCaptcha Enterprise 頁面，這說明了原本的企業機器人管理產品線去了哪裡。名字換了。工作沒換。
差別在各方案拿到多深。免費方案給驗證小工具與基本阻擋。風險評分、免 CAPTCHA 的被動模式、使用者歷程追蹤與 24 小時 SOC 支援，都綁在 Pro 與 Enterprise 合約裡，而企業版價格不對外公布。
開始使用
- 在 hCaptcha 後台註冊帳號，從 Sites 複製 sitekey，從 Settings 複製密鑰。
- 載入 JavaScript SDK，把驗證小工具放進要保護的表單，或安裝 React、Vue、Angular、WordPress、Node 的套件。
- 把 h-captcha-response 權杖送到伺服器，先向 siteverify 端點驗證，再接受這筆提交。
- 若要啟用詐騙、代理或歷程層級的控制，先與業務團隊開一個導入測試，再針對每個流程打開需要的規則。
產品資訊
快速了解 hCaptcha 的定價、支援平台與效能。
適合對象
這項工具最適合的使用者、任務與情境。
使用者
- 被垃圾訊息淹沒的站長：免費的驗證小工具加上伺服器端驗證，就能擋住聯絡表單與留言區的垃圾訊息，不需要簽約，也不用綁信用卡。
- 市集與金融科技公司的資安團隊：風險評分、使用者歷程與帳號防禦涵蓋從註冊到付款的整段路，適合已經在跑 SOC、想拿訊號而不是拿黑箱的團隊。
- 想找現成 CAPTCHA 的開發者：sitekey 加 script 的流程很短，加上各框架套件，多數技術堆疊一個下午就能收工，不用排一個衝刺。
任務
- 擋住撞庫攻擊：登入嘗試在比對密碼之前就先評分，外流憑證清單撞上的是一道牆，不是一個流量限制器。
- 過濾 AI 代理：Agent Controls 能辨識自動化瀏覽器，核對合作平台簽章過的請求，讓你針對每個流程決定放行、驗證或拒絕。
- 壓低測試卡號與簡訊詐騙：付款與簡訊訊號在同一段工作階段評分，專門抓測試卡號那種小額而重複的扣款。
- 事後追查攻擊：使用者歷程把整段工作階段的紀錄串在一起，一筆奇怪的預訂或一波註冊潮，都能回溯到之前發生什麼事。
情境
- 免費方案遭到攻擊：促銷帶來大量假帳號時，直接在後台收緊驗證與風險規則，不必重新部署程式碼。
- 從 reCAPTCHA 搬家：換一組 sitekey 就能替換小工具，官方文件也寫明伺服器端檢查，整段遷移通常一兩天結束。
- 結帳詐騙突然升高：Fraud Protection 加風險評分，讓付款團隊每筆交易都拿到訊號，而不是兩週後才收到拒付報告。
主要功能
驗證小工具與被動模式
傳統小工具會請訪客先解一個小任務，才能送出表單。被動模式是安靜的選項：在背景替整段工作階段評分，只有風險真的需要才打斷，hCaptcha 在 Pro 方案上把這個比例算成 99.9% 的流量不必解題。對客服表單或電子報來說，這個差別決定有沒有人填完。
風險評分與威脅特徵
每段工作階段都會拿到一個分數，來源是裝置、網路、行為與意圖訊號。威脅特徵把分散在數千個 IP 與裝置上的攻擊者歸成同一群，這很關鍵，因為多數現代殭屍網路的位址換得比封鎖清單更新還快。與其維護 IP 名單，不如設定一個門檻，讓分數去判斷。
使用者歷程
使用者歷程把一段工作階段的頁面與動作串起來，單一事件因此有了脈絡。一次登入失敗，單看很無害。十次商品頁瀏覽、一次密碼重設之後再失敗，接著又試著結帳，讀起來完全不同。調查人員在同一個畫面看到整條時間線，少掉大半猜測。
Agent Controls
Agent Controls 處理那些既不像機器人、也不完全像人的流量：AI 助理、爬蟲，以及代替使用者行動的代理瀏覽器。即使代理刻意隱藏身分，hCaptcha 仍用自己的訊號判斷，也支援合作平台簽署請求的 Web Bot Auth。政策以 sitekey 為單位，於是助理可以瀏覽商品目錄，要保留庫存前得先拿到有效權杖，在不允許自動化的流程則直接被拒。WebMCP 工具呼叫會按名稱記錄供檢視，不保存參數與結果。
帳號防禦與付款保護
Account Defense 盯著註冊、登入與已驗證的工作階段，找帳號盜用與多重帳號。Fraud Protection 管付款：測試卡號、拒付、優惠濫用與簡訊詐騙。兩者餵的是同一個風險模型，所以一筆可疑註冊，會把十分鐘後那筆付款的分數一起拉高。
不靠個資的隱私設計
hCaptcha 評估流量時不需要可識別個人的資料，客戶也能在送出前把帳號與交易欄位遮蔽。合規清單包含 GDPR、CCPA、LGPD 與 PIPL。對法務早已否決再開一座資料倉儲的公司來說，這讓審查範圍小了一截。
報表 API 與託管防禦
Enterprise 方案加上報表 API、支援 SAML SSO 的多使用者後台與企業級 SLA。Managed Defense 再往前一步，直接在帳號上配置 24 小時 SOC，警示由看過大量客戶同類攻擊模式的人來判斷。沒有夜班的團隊，也能取得自己養不起的防護。
優缺點
優點
- 免費方案是能用的產品，不是展示品：驗證小工具、基本機器人阻擋與全球涵蓋都不收費。
- 一套整合同時處理驗證、風險評分、帳號防禦與付款，省掉串接三家廠商那種黏著工作。
- 隱私是設計條件，不是政策頁面。不要求個資，欄位也能在離開你的系統前先遮蔽。
- 企業級深度是真的：SOC 支援、SLA、SSO 與報表 API 都列在價目表上，是有名字的項目。
缺點
- 真正有用的部分從每月 139 美元的 Pro 起跳，資安團隊最想要的風險評分與使用者歷程，還要再往上一階，而且得先跟業務談。
- 小工具幾分鐘就能裝好，但調整門檻與規則需要懂自家流量的工程師，小團隊通常抽不出這個人。
- 企業版價格只報價、不公開，編預算之前得先談一輪，才有辦法跟固定月費的對手比較。
常見問題
它是 Intuition Machines 的防機器人與詐騙防禦服務。簡單說，一套驗證小工具加上風險引擎，替網站、App 與 API 的流量評分，另外可選購帳號與付款詐騙的涵蓋。
相關內容
探索與 hCaptcha 相關的工具、技能與文章。
hCaptcha 替代方案
Isgen AI
Isgen · AI 檢測Isgen AI 是一款網頁式的 AI 偵測器，會為文字打分，評估其由機器撰寫的可能性，並告訴你哪些句子與片語把分數拉高。它的目標使用者是教師、編輯、學生與寫作者。他們的問題很簡單：這份草稿是出自 ChatGPT、GPT-5、Claude、Gemini、DeepSeek 還是其他模型？你貼上或上傳內容、執行掃描，幾秒內就能看到人類、AI 與混合的分布。此外還有一個搭配的編輯器，會在寫作過程中為文字評分。
Humanizeai Tools
Humanizeai Tools · 寫作 · AI 檢測Humanizeai Tools 是一款以網頁為基礎的 AI 擬人化工具，能把機器生成的文字改寫成像是人寫出來的樣子，而這正是它所屬這類工具存在的意義。你把 ChatGPT、Claude 或 Gemini 的草稿貼進去、跑過一次，它就會換掉那些會被 AI 偵測器標記的詞句與句型。如果你的目標是在發佈前讓 AI 文字讀起來像人寫的，這正是為此打造的類型。它適合學生、部落客與行銷人員，他們需要讀起來自然、而且一次就能通過 GPTZero、Copyleaks 與 Winston AI 這類工具的文字。
Hidemyai
Hidemyai · 寫作 · AI 檢測Hidemyai 是一款 AI 內容人性化工具。它會改寫來自 ChatGPT、Jasper 等工具的文字，讓結果讀起來像真人親手寫的。你把草稿貼進去，選好文件類型與語氣，服務就回傳一個用來繞過 Originality.ai、Turnitin 和 ZeroGPT 等 AI 偵測器的版本。它的目標客群是仰賴 AI 草稿、卻又不能發布機械感文案的寫手、行銷人員與學生。承諾很簡單：讓 AI 內容無法被偵測。