Hace un año evaluamos cinco sistemas líderes de detección de bots, entre ellos Proof of Human, Google reCAPTCHA v3, hCaptcha, Fingerprint Pro y Cloudflare Turnstile, frente a navegadores automatizados que completaban tareas predefinidas. Las tasas de detección oscilaron entre el 33 % y el 87 %. Los sistemas que combinaban señales de comportamiento con señales a nivel de dispositivo generalmente superaron a los que dependían solo de la información del dispositivo.
Desde entonces, la automatización de navegadores ha avanzado considerablemente. Los agentes de IA modernos pueden interpretar páginas web, planificar acciones e interactuar con interfaces a través de entornos de navegador cada vez más capaces. Volvimos a realizar la evaluación con un conjunto ampliado de adversarios, que incluía la automatización convencional de navegadores, navegadores sigilosos y agentes de navegación impulsados por IA. Probamos Proof of Human, Google reCAPTCHA v3, hCaptcha, Cloudflare Turnstile y Cloudflare Bot Management.
Los resultados revelan una variación igualmente amplia en el rendimiento de la detección. Cada uno de los cinco adversarios intentó una encuesta de cinco preguntas, que combinaba respuestas de opción múltiple y abiertas, 20 veces, lo que dio como resultado hasta 100 sesiones por sistema de detección. Algunos sistemas fallaron o se bloquearon antes de completar la sesión, dejando entre 89 y 100 sesiones evaluables para cada uno.
Los adversarios abarcan formas de automatización cada vez más sofisticadas. Chromium, un navegador estándar controlado mediante Playwright, sirve como referencia de "bot evidente" y conserva indicadores comunes de automatización. Cloak Browser, una bifurcación de Chromium centrada en el sigilo, altera las huellas digitales a nivel de código fuente y se ejecutó a través de un proxy residencial con las funciones de humanización activadas. Browser Use, un marco de agentes de IA de código abierto impulsado por un LLM, planifica acciones a partir de información visual de la página y opera en un navegador sin modificar.
Fuente: Hacker News · Resumido por HeadlinesBriefing