Cloudflare于当地时间7月13日宣布推出持续行为验证引擎Precursor,为网站运营者提供一种新的机器人流量识别方案。该工具支持一键导入,在浏览器中无感运行,通过分析用户整个会话期间的操作表现,判断访问究竟来自真人还是自动化程序。
这一工具推出的背景颇具说服力。据Cloudflare公布的数据,当下自动化机器人流量首次超越人类网络活动,约占所有请求的57%。对那些只面向真人的网站而言,机器人泛滥带来了严重负担。更棘手的是,现有的AI技术已经能绕过相当一部分CAPTCHA验证,而传统验证码本身也饱受诟病,给人类用户制造了不少摩擦。
![]()
Precursor的应对思路是记录汇总行为模式而非具体输入内容,兼顾了隐私与识别效果。它通过一套精简的脚本,评估鼠标移动轨迹、打字节奏、剪贴板操作等交互数据,判断其是否能合理映射到人类行为模式上。整个过程对用户透明,不会采集键盘输入内容等敏感信息。
以鼠标操作为例,人类在使用鼠标时,会自然融入手腕转动、手部微颤以及脑部识别界面元素的延迟。这些生理特性体现在光标轨迹上,就是不规则路径、微小偏移修正,以及速度、时机和方向上的丰富变化。而机器人即使为模拟鼠标动作加入高斯噪声或随机延迟,也难以复现这种细腻的、源于生理与认知的随机性。
自动化工具可以模仿点击,却模仿不了肌肉微颤产生的路径波动;它能设置随机延迟,却无法复制人类面对界面元素时刹那的决策停顿。Precursor正是捕捉这些微小但难以伪造的特征,在隐私友好的前提下,准确揪出藏在流量中的机器人。
目前,Cloudflare已向用户开放该工具,一键部署即可持续检测。对于长期被垃圾注册、爬虫抓取、撞库攻击等自动化行为困扰的网站来说,这种无需牺牲用户体验的验证方式,或将重新定义人机区分的技术边界。
特别声明:以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布,本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.