Gmail の場合、自動プログラムによる Eメールアカウントの大量取得を阻止する目的で CAPTCHA を用いている。だが Roaring Penguin の CEO 兼 CTO を務める David Skoll 氏によると、スパム業者たちは Google の CAPTCHA を読み取れるほど賢い OCR スキャナを開発済みで、アカウント取得手続きをプログラムに実行させ、スパム発信用の Eメールアドレスを Gmail 上に作成しているという。
以前 Google の広報担当は、取材に対する Eメールの中で、CAPTCHA を破ろうとする動きがあることを同社が認識しており、スパムを発信した Gmail アカウントを無効にしていると述べていた。
Roaring Penguin の今回の調査報告に関して Google に改めてコメントを求めたところ、同社広報担当は次のような声明を示した。「スパム業者たちは、可能な限りあらゆる手段を用いてスパム送信を試みるものだと、当社は理解している。当社が強力なスパム対策の取り組みを行なっているのも、それ故だ。われわれは、そうしたアカウントを即座に無効化しており、今後もそれを続ける」
Skoll 氏は、仮に Google が CAPTCHA に手を加えることで対抗しても、再びスパム業者たちがあっさりと破ると考えている。
Skoll 氏は取材に対し、次のように語った。「スパム業者たちには、スパムを発信し続ける金銭的な動機がある。そのため彼らには、Google の CAPTCHA を破り続けることに対しても金銭的な動機があるということになる。たとえ Google が非常にクラックの困難なものを考えついたとしても、スパム業者たちはそれを打破する可能性がある」