Cloudflare Precursor observa visitas completas para detectar bots

      Por primera vez, los bots generan más de la mitad de todo el tráfico web. Cloudflare Precursor, la nueva herramienta de la empresa, deja de verificar identificaciones en la puerta y comienza a observar cómo se comportan los visitantes una vez que están dentro.

      Internet acaba de alcanzar un extraño hito. Los bots ahora generan más solicitudes web que las personas. Según el conteo de Cloudflare, el tráfico automatizado representa aproximadamente el 57 por ciento de todo lo que llega a la web.

      Ese cambio es el telón de fondo de un producto que la empresa lanzó el lunes. Se llama Cloudflare Precursor y cambia la forma en que la web distingue entre humanos y máquinas.

      Observando toda la visita, no la puerta

      Las defensas tradicionales funcionan como un portero que verifica una identificación en la entrada. Un CAPTCHA te pide que demuestres que eres humano una vez, y luego te deja pasar. Los bots modernos son lo suficientemente buenos como para falsificar ese único momento.

      El 💜 de la tecnología de la UE Las últimas novedades de la escena tecnológica de la UE, una historia de nuestro sabio fundador Boris y un arte de IA cuestionable. Es gratis, cada semana, en tu bandeja de entrada. ¡Regístrate ahora! Precursor toma un enfoque diferente. Funciona dentro del navegador y observa toda una sesión. Eso significa movimiento del mouse, ritmo de desplazamiento, cadencia de escritura, uso del portapapeles y cuánto tiempo permanece visible una página. Falsificar un clic es fácil. Falsificar toda una visita humana es un verdadero problema de ingeniería.

      “Los controles de seguridad tradicionales miran un solo momento en el tiempo, pero los bots modernos se han vuelto lo suficientemente inteligentes como para falsificar su camino a través de la puerta principal”, dijo Dane Knecht, director de tecnología de Cloudflare. El espacio entre el inicio de sesión y la compra, dijo, era una caja negra. Se supone que Precursor debe cerrarlo.

      Cloudflare dice que la herramienta está orientada a la privacidad. Registra patrones de comportamiento en lugar de contenido, grabando la escritura como ritmo y cadencia, nunca las pulsaciones reales. Se activa con un clic y no necesita cambios de código.

      Clasificando las máquinas por lo que quieren

      Precursor es una mitad de una reestructuración más grande. La otra se trata de los buenos bots.

      No toda la automatización es hostil. Cloudflare ahora clasifica el tráfico de IA en tres categorías. Los bots de búsqueda indexan una página para responder preguntas más tarde. Los bots de agente actúan en tiempo real para una persona. Los bots de entrenamiento absorben tu contenido en un modelo.

      A partir del 15 de septiembre, los nuevos sitios en Cloudflare bloquearán los bots de entrenamiento y de agente por defecto en las páginas que llevan anuncios, mientras que dejarán pasar a los de búsqueda. La lógica es el dinero. La búsqueda envía lectores de vuelta; los otros a menudo no lo hacen. Es el siguiente giro en una lucha en la que Cloudflare ya ha dicho a los rastreadores de IA que paguen a los editores o sean bloqueados.

      La empresa también está añadiendo una forma para que los sitios establezcan cómo los bots pueden reutilizar su contenido: no almacenar nada, indexar y enlazar de vuelta, o resumir y reproducir. Una nueva base de datos llamada BotBase nombra a cada rastreador conocido. Todo se basa en el impulso anterior de Cloudflare por un estándar anti-bot centrado en la privacidad con los grandes navegadores.

      Confianza que puedes llevar y perder

      La parte más complicada es que el bot en tu puerta a menudo no es operado por la empresa que lo construyó. Cloudflare quiere que los operadores se declaren, utilizando un encabezado web existente, para que un sitio pueda permitir “OpenAI” y que esa elección se mantenga incluso a través de capas de intermediarios.

      Perder ese estatus de confianza en más del 20 por ciento de los dominios web detrás de Cloudflare, argumenta la empresa, es un disuasivo con dientes. Es un primo más suave de ideas como el plan de Estonia de dar a cada agente de IA un número de identificación. Las apuestas aumentan a medida que los agentes comienzan a comprar y pagar por nosotros. También resuena el impulso para permitir que los editores opten por no participar en la IA sin desaparecer de la búsqueda.

      La plomería también está cambiando

      El re cableado va más allá de un solo proveedor. El mismo día, el Internet Engineering Task Force publicó un nuevo método HTTP llamado QUERY, informó el Register. Le da a las búsquedas complejas su propio verbo, seguro y almacenable en caché, en lugar de forzarlas a disfrazarse como solicitudes que cambian datos.

      Los ingenieros de Cloudflare y Akamai coescribieron el estándar. Ese es el tema que recorre todo. La maquinaria básica de la web fue construida para clics humanos. Ahora se está reconstruyendo silenciosamente para un lugar donde la mayoría de los visitantes son máquinas.