Các trường hợp Spam thông thường sẽ không thể qua mặt được mã CAPTCHA. Còn các hacker hay một số chuyên gia “cao tay” thì có thể làm được nhưng sẽ rất tốn thời gian và công sức. Họ sẽ cố gắng tìm ra các thuật toán để “bẻ gãy” một chuỗi CAPTCHA hoặc cũng có thể xây dựng một phần mềm giúp đối chiếu những con chữ nguệch ngoạc trùng với kí tự nào, sau đó đặt chúng vào ô trả lời.