Cloudflare Precursor phát hiện bot và tác nhân AI thông qua phân tích hành vi liên tục

Trang chủ InfoQ Tin tức Precursor của Cloudflare phát hiện bot và tác nhân AI thông qua phân tích hành vi liên tục Điện toán đám mây Precursor của Cloudflare phát hiện bot và tác nhân AI thông qua phân tích hành vi liên tục Ngày 08/8/2026 2 phút đọc bởi Renato Losio Theo dõi chúng tôi trên Youtube 232K người theo dõi Linkedin 26K người theo dõi Instagram Mới RSS 19K độc giả X 57,1K người theo dõi Facebook 21K lượt thích Bluesky Mới Nghe bài viết này - 0:00 Âm thanh sẵn sàng phát Trình duyệt của bạn không hỗ trợ phần tử âm thanh. 0:00 0:00 Danh sách đọc Cloudflare gần đây đã giới thiệu Precursor, một công cụ phân tích hành vi phía máy khách liên tục đánh giá các tương tác phiên, như chuyển động chuột và thời gian gõ phím, nhằm cải thiện khả năng phát hiện các bot và tác nhân AI tinh vi mà không chỉ dựa vào các thử thách một lần như CAPTCHA. Theo tài liệu, Precursor sử dụng các tín hiệu phía máy khách liên tục, dựa trên phiên để phát hiện các bot tiên tiến cố gắng bắt chước hành vi con người trong suốt hành trình người dùng, đánh dấu một sự thay đổi trong ngành từ việc phát hiện bot tĩnh như CAPTCHA hoặc lấy dấu vân tay trình duyệt. Precursor mở rộng các tính năng phát hiện phía máy khách do Challenge cung cấp trên toàn bộ ứng dụng web và bổ sung cho Turnstile, giải pháp thay thế CAPTCHA của Cloudflare, như một phần của Enterprise Bot Management. Marina Elmore, Giám đốc sản phẩm cấp cao tại Cloudflare, và Benedikt Wolters, Kỹ sư hệ thống chính, viết: Việc phát hiện dựa trên hành trình người dùng này rất mạnh mẽ vì tự động hóa hiện đại ngày càng có khả năng xuất hiện hợp pháp trong thời gian ngắn. Bot có thể thực thi JavaScript, sử dụng môi trường trình duyệt thực và vượt qua các CAPTCHA riêng lẻ mà không gây nghi ngờ. Điều khó tái tạo là hành vi con người nhất quán theo thời gian. Precursor tự động chèn một tập lệnh phía máy khách nhẹ liên tục thu thập các tín hiệu hành vi, như chuyển động con trỏ, hoạt động bàn phím, thay đổi tiêu điểm và khả năng hiển thị trang. Tập lệnh phân tích chúng tại biên trong thời gian thực, tương quan chúng trên toàn bộ phiên để phát hiện hành vi tự động và thực hiện điều này bằng cách sử dụng dữ liệu đo từ xa tổng hợp, bảo vệ quyền riêng tư thay vì ghi lại đầu vào của người dùng. Nhóm nghiên cứu lưu ý rằng mặc dù bot có thể mô phỏng các tương tác của con người bằng cách thêm độ trễ ngẫu nhiên hoặc chuyển động con trỏ, nhưng chúng thường không thể tái tạo các mẫu hành vi tự nhiên được hình thành bởi sinh lý và nhận thức của con người, như chuyển động cổ tay, thời gian phản ứng và những rung động nhẹ của bàn tay. Bằng cách phân tích các mẫu này trong toàn bộ phiên, Precursor nhằm mục đích phân biệt lưu lượng truy cập tự động với người dùng hợp pháp. Elmore và Wolters bổ sung: Đối với người dùng hợp pháp, Precursor có nghĩa là ít bị gián đoạn không cần thiết hơn. Đối với các nhà phát triển bot, nó làm tăng chi phí vận hành tự động hóa bằng cách yêu cầu họ mô phỏng một phiên đầy đủ. Điều này khó xây dựng hơn đáng kể, tốn kém hơn để duy trì và ít đáng tin cậy hơn nhiều để vận hành ở quy mô lớn. Bản phát hành cũng bổ sung phân tích dựa trên phiên vào Security Analytics, chuyển khả năng hiển thị từ các yêu cầu riêng lẻ sang các phiên truy cập hoàn chỉnh để xác định tốt hơn hành vi bất thường và tự động. Angel Hadjiev, đồng sáng lập và CEO của foura.ai, bình luận trên LinkedIn: Đây là một sự thay đổi lớn trong cách phát hiện bot hoạt động (...) Các công cụ như xoay proxy, làm mờ tiêu đề và điều chỉnh tốc độ đều được xây dựng cho một thế giới mà bạn bị đánh giá từng yêu cầu một. Cuộc chơi đã thay đổi thành sự nhất quán hành vi trong năm phút. Trong một chủ đề phổ biến trên Hacker News, nhiều người hoan nghênh việc vượt ra ngoài CAPTCHA nhưng đặt câu hỏi về ý nghĩa quyền riêng tư và hiệu quả lâu dài của việc giám sát hành vi liên tục phía máy khách. Người dùng Havoc viết: Thật đáng báo động khi Cloudflare đang tự khẳng định mình là trọng tài của mọi thứ liên quan đến bot (...) Điều này dường như không lành mạnh cho toàn bộ internet. Trên Reddit, một người dùng bình luận: Tôi không thể không nghĩ rằng việc phân tích hành vi chuột của con người của họ thực sự sẽ chỉ giúp các nhà thiết kế bot tạo ra các bot NHÂN TÍNH HƠN. Cloudflare không phải là nhà cung cấp duy nhất tích hợp phân tích hành vi vào việc phát hiện bot. Google Cloud Fraud Defense và AWS WAF Bot Control cũng sử dụng các tín hiệu hành vi, mặc dù với kiến trúc và kỹ thuật phát hiện khác nhau. Precursor hiện có sẵn cho tất cả khách hàng của Cloudflare dưới dạng bản beta mở và sẽ duy trì miễn phí cho đến khi phát hành rộng rãi. Về tác giả Renato Losio Đánh giá bài viết này Mức độ chấp nhận Phong cách Đã liên hệ tác giả Nội dung này thuộc chủ đề Điện toán đám mây (Cloud). Các chủ đề liên quan: Phát triển AI, ML & Kỹ thuật dữ liệu Bảo mật đám mây Cloudflare Điện toán đám mây BOTS Bảo mật AI Xác thực Bài viết liên quan Nhà tài trợ liên quan Phổ biến trên InfoQ Microsoft phát hành TypeScript 7.0 với trình biên dịch Go gốc, mang lại tốc độ xây dựng nhanh hơn 10 lần WebAssembly trên JVM: Sự phát triển tính năng, hiệu suất và quá trình chuyển đổi sang Endive Tổng hợp tin tức Java: OpenJDK JEPs, Jakarta EE, GraalVM, TornadoVM, Micronaut, Quarkus, JobRunr, Maven HashiCorp ra mắt bản thử nghiệm công khai của Vault Kub