Cloudflare Precursor monitora intere visite per catturare bot

      Per la prima volta, i bot generano più della metà di tutto il traffico web. Cloudflare Precursor, il nuovo strumento dell'azienda, smette di controllare gli ID alla porta e inizia a osservare come si comportano i visitatori una volta dentro.

      Internet ha appena superato una strana pietra miliare. I bot ora generano più richieste web delle persone. Secondo i conteggi di Cloudflare, il traffico automatizzato rappresenta circa il 57 percento di tutto ciò che colpisce il web.

      Questo cambiamento è lo sfondo di un prodotto lanciato dall'azienda lunedì. Si chiama Cloudflare Precursor e cambia il modo in cui il web distingue tra umani e macchine.

      Osservare l'intera visita, non la porta

      Le difese tradizionali funzionano come un buttafuori che controlla un ID all'ingresso. Un CAPTCHA ti chiede di dimostrare di essere umano una volta, poi ti fa passare. I bot moderni sono abbastanza bravi da simulare quel singolo momento.

      Il 💜 della tecnologia dell'UE Gli ultimi rumori dalla scena tecnologica dell'UE, una storia del nostro saggio fondatore Boris e alcune opere d'arte AI discutibili. È gratuito, ogni settimana, nella tua casella di posta. Iscriviti ora!Precursor adotta un approccio diverso. Funziona all'interno del browser e osserva un'intera sessione. Ciò significa movimento del mouse, ritmo di scorrimento, cadenza di digitazione, utilizzo degli appunti e quanto tempo una pagina rimane visibile. Fingere un clic è facile. Fingere un'intera visita umana è un vero problema ingegneristico.

      “Le verifiche di sicurezza tradizionali guardano a un singolo momento nel tempo, ma i bot moderni sono diventati abbastanza intelligenti da simulare il loro passaggio attraverso la porta principale”, ha detto Dane Knecht, direttore tecnico di Cloudflare. Lo spazio tra login e checkout, ha detto, era una scatola nera. Precursor è progettato per chiuderla.

      Cloudflare afferma che lo strumento è guidato dalla privacy. Registra schemi comportamentali piuttosto che contenuti, registrando la digitazione come ritmo e cadenza, mai i tasti effettivi. Si attiva con un clic e non richiede modifiche al codice.

      Ordinare le macchine in base a ciò che vogliono

      Precursor è una metà di una riconsiderazione più ampia. L'altra riguarda i buoni bot.

      Non tutta l'automazione è ostile. Cloudflare ora suddivide il traffico AI in tre categorie. I bot di ricerca indicizzano una pagina per rispondere a domande in seguito. I bot agenti agiscono in tempo reale per una persona. I bot di addestramento assorbono il tuo contenuto in un modello.

      Dal 15 settembre, i nuovi siti su Cloudflare bloccheranno i bot di addestramento e agenti per impostazione predefinita sulle pagine che contengono annunci, mentre lasceranno passare i bot di ricerca. La logica è il denaro. La ricerca riporta i lettori; gli altri spesso no. È il prossimo passo in una lotta in cui Cloudflare ha già detto ai crawler AI di pagare i publisher o essere bloccati.

      L'azienda sta anche aggiungendo un modo per i siti di impostare come i bot possono riutilizzare il loro contenuto: non memorizzare nulla, indicizzare e collegare, o riassumere e riprodurre. Un nuovo database chiamato BotBase nomina ogni crawler conosciuto. Tutto ciò si basa sulla precedente spinta di Cloudflare per uno standard anti-bot incentrato sulla privacy con i grandi browser.

      Fiducia che puoi portare e perdere

      La parte più complicata è che il bot alla tua porta spesso non è gestito dall'azienda che lo ha costruito. Cloudflare vuole che gli operatori si dichiarino, utilizzando un'intestazione web esistente, in modo che un sito possa consentire "OpenAI" e che quella scelta rimanga valida anche attraverso strati di intermediari.

      Perdere quel status di fiducia su oltre il 20 percento dei domini web dietro Cloudflare, sostiene l'azienda, è un deterrente con denti. È un cugino più morbido di idee come il piano dell'Estonia di dare a ogni agente AI un numero di identificazione. Le poste aumentano man mano che gli agenti iniziano a fare acquisti e pagare per noi. Risuona anche la spinta a consentire ai publisher di rinunciare all'AI senza scomparire dalla ricerca.

      La struttura sta cambiando anche

      Il riavvolgimento è più profondo di un singolo fornitore. Nello stesso giorno, l'Internet Engineering Task Force ha pubblicato un nuovo metodo HTTP chiamato QUERY, ha riportato il Register. Dà ricerche complesse il proprio verbo, sicuro e memorizzabile, invece di costringerle a masquerarsi come richieste che modificano i dati.

      Gli ingegneri di Cloudflare e Akamai hanno co-scritto lo standard. Questo è il tema che attraversa tutto. La macchina di base del web è stata costruita per clic umani. Ora viene silenziosamente ricostruita per un luogo in cui la maggior parte dei visitatori sono macchine.