Íà åæåãîäíîé êîíôåðåíöèè õàêåðîâ Defcon ó÷àñòíèêè äâóõ äèñêóññèé, ïîñâÿùåííûõ ýôôåêòèâíîñòè ñèñòåì ðàñïîçíàâàíèÿ áîòîâ CATCHPA ïðèøëè ê îäèíàêîâîìó çàêëþ÷åíèþ – âçëîì òàêèõ ñèñòåì âïîëíå îñóùåñòâèì.
Ïðîñòåéøèì ñïîñîáîì ÿâëÿåòñÿ ñîñòàâëåíèå òàáëèöû âîçìîæíûõ êîìáèíàöèé ñèìâîëîâ. Íàïðèìåð, ñèñòåìà àâòîìàòè÷åñêîãî ìåíåäæìåíòà ñîäåðæàíèÿ PHP-Nuke èñïîëüçóåò øåñòèçíà÷íûé òåñò CATCHPA, íå ïðåäóñìàòðèâàþùèé ñëó÷àéíîãî ïîðÿäêà ðàñïîëîæåíèÿ öèôð, ÷òî îçíà÷àåò îãðàíè÷åííîå ÷èñëî âîçìîæíûõ âàðèàíòîâ. Ïðîãðàììà ìîæåò, îáíîâëÿÿ ñòðàíèöó, ïîëó÷àòü íîâûå èçîáðàæåíèÿ. Âû÷èñëåíèå êîíòðîëüíîé ñóììû ðåçóëüòàòà äåëàåò ïîäîáíûé CATCHPA ëåãêîé öåëüþ. Îäíàêî äàæå èñïîëüçîâàíèå ãåíåðàòîðà ñëó÷àéíûõ ÷èñåë íåíàìíîãî ïîâûøàåò ýôôåêòèâíîñòü ñèñòåìû.
Áîëåå ñåðüåçíûå ñèñòåìû èñïîëüçóþò òåñò, âêëþ÷àþùèé íå òîëüêî öèôðû, íî è ñèìâîëû àëôàâèòà, ÷òî çíà÷èòåëüíî óâåëè÷èâàåò ÷èñëî âîçìîæíûõ êîìáèíàöèé. Îäíàêî äîñòàòî÷íî îáøèðíûé áîòíåò, ïî ìíåíèþ ñïåöèàëèñòîâ, ìîæåò âçëîìàòü òàêóþ çàùèòó çà ñ÷èòàííûå ÷àñû.
Õàêåð çíàêîìûé ñ ïîíÿòèåì ðàññòîÿíèÿ Õåììèíãà ìîæåò ñîçäàòü ïðîãðàììó, äëÿ êîòîðîé áóäåò óÿçâèì CATCHPA-òåñò íà îñíîâå àóäèî ôàéëà.
Òàêæå ïðîãðàììû îïòè÷åñêîãî ðàñïîçíàâàíèÿ òåêñòà çíà÷èòåëüíî îáëåã÷àþò çàäà÷ó ñîçäàòåëÿì áîòîâ. Îäíàêî åùå îäèí âèä CATCHPA, îñíîâàííûé íà ïîíèìàíèè êóëüòóðíîé èíôîðìàöèè, äåëàåò âçëîì ñ ïîìîùüþ îïòè÷åñêîãî ðàñïîçíàâàíèÿ òðóäíîâûïîëíèìîé çàäà÷åé. Íåêîòîðûå òåñòû ïðåäëàãàþò èñêëþ÷èòü îäíî èçîáðàæåíèå èç íàáîðà êàðòèíîê îáúåäèíåííûõ ïî êàêîìó-ëèáî ïðèçíàêó (íàïðèìåð, èçîáðàæåíèÿ ðàçíûõ âèäîâ æèâîòíûõ). Çäåñü íà ïîìîùü ïðèõîäèò ãðóáàÿ ñèëà: ñïåöèàëèñòû óòâåðæäàþò, ÷òî ñîçäàòü äîñòàòî÷íî áîëüøóþ áèáëèîòåêó èçîáðàæåíèé, êîòîðóþ áû íåëüçÿ áûëî ïîëíîñòüþ ñêà÷àòü ñ ïîìîùüþ áîòíåòà, äîâîëüíî ñëîæíî.