Warum schreibe ich als Entwickler einen Artikel darüber, wie man einen vermeintlichen Schutzmechanismus umgeht? Ganz klar, weil die Dinger mich als Anwender nerven und ich sie auch als Entwickler nicht sinnvoll finde. Bevor ich aber nun einen Glaubenskrieg um Captcha-Bildchen entfache, werde ich nachfolgend erklären, warum diese nicht so sicher sind.
Gut, dass das Abschreiben von irgendwelchen Wortfetzen aus unleserlichen Bildern nervt, um irgendwelche Aktionen ausführen zu können steht sicher nicht zur Diskussion. Aber auch die Sperre ansich kann relativ leicht umgangen werden.
Über die grundsätzlichen Vor- und Nachteile habe ich schon in einem früheren Artikel geschrieben. Captcha sollen ja schon dem Namen nach zwischen Menschen und Maschinen unterscheiden, d.h. wenn die Aufgabe durch eine Maschine an einen anderen Menschen weitergereicht wird, dann ist die Aufgabe ja schon gelöst.
Konkret bedeutet das, wenn ein Programm z.B. auf einer Webseite eine geschützte Aktion ausführen will, dann kann es die Aufgabe, bewusst oder unbewusst, an einen Menschen deligieren und lösen lassen. Mit der zu erwartenen korrekten Antwort kann dann die Maschine die Aktion ausgeführen.
Das Ganze ist aber nicht ganz einfach. Eine Möglichkeit ist, die Aufgabe durch sexhungige, und wahrscheinlich unkritische, Besucher einer gut frequentierten Pornoseite lösen zu lassen. Der Nachteil für Spammer ist wohl, dass erstmal diese Seite vorhanden sein muss.
Wie man eine gut besuchte Community aufziehen kann, habe ich ja schon in meinem letzten Artikel beschrieben. 
Eine andere Möglichkeit ist auch der Einsatz von Menschen in Billiglohnländern, ähnlich dem Goldfarming bei Computerspielen.
Die Einsatzbereitschaft hängt sicherlich von dem zu erwartenden Nutzen ab. Daher wird derartiger Schutz sicher schnell umgangen sein, wenn es jemand wirklich darauf anlegt und den ehrlichen Nutzer wird es weiterhin einfach nur nerven.