Это стандартное поведение каптчи. Каптча будет меняться при не правильном вводе. Количество неправильных попыток задается в testLimit. Добавьте в контроллере, следующий код, чтобы картинка менялась при обновлении страницы:
$this->createAction('captcha')->getVerifyCode(true);