Precursor: Nový systém detekce botů od Cloudflare

Cloudflare oznámil Precursor, nový systém pro detekci automatizace a agentního provozu. Na rozdíl od jednorázového ověření v konkrétním okamžiku sleduje chování během celé relace a sbírá kontinuální signály z klientské strany.

Precursor má doplňovat Cloudflare Turnstile. Turnstile se typicky používá v klíčových momentech, jako je přihlášení nebo registrace. Precursor se snaží přidat širší kontext: co se děje během celé interakce uživatele s webovou aplikací.

Zdroj zmiňuje signály jako pohyb pointeru, aktivitu klávesnice, změny focusu nebo visibility. U klávesnice Cloudflare zdůrazňuje, že nejde o sběr skutečně stisknutých kláves, ale o timing a rytmus interakce. To je důležité kvůli soukromí.

Precursor běží jako lehký skript, který Cloudflare dynamicky injektuje do HTML odpovědí. Signály se zpracovávají v reálném čase a mají pomoci rozlišit lidské chování od automatizace. Cloudflare zároveň uvádí, že behaviorální signály nejsou vázané na uživatelské účty nebo dlouhodobé profily.

Jedna z hlavních myšlenek je session scope. Bot by neměl jednoduše resetovat svůj behaviorální podpis obyčejným obnovením stránky. Přesnější formulace je, že Precursor má takový reset ztížit, ne že ho absolutně znemožňuje.

Cloudflare také přidává dashboardy pro analýzu relací a chování návštěvníků. To může pomoct lépe pochopit, kde se automatizace liší od běžných uživatelů a kde je potřeba silnější ochrana.

Zajímavé na Precursoru je, že detekce botů se posouvá od jednorázové výzvy ke kontinuálnímu vyhodnocování chování. To dává smysl ve světě, kde automatizace a AI agenti umí projít jednoduchým kontrolním bodem, ale hůř napodobují celé uživatelské sezení.

Precursor je podle Cloudflare dostupný k aktivaci v dashboardu a má být zdarma do oficiálního uvedení na trh.