Il y a un an, nous avons évalué cinq systèmes de détection de bots parmi les plus performants, dont Proof of Human, Google reCAPTCHA v3, hCaptcha, Fingerprint Pro et Cloudflare Turnstile, face à des navigateurs automatisés exécutant des tâches prédéfinies. Les taux de détection allaient de 33 % à 87 %. Les systèmes combinant signaux comportementaux et signaux au niveau de l'appareil surpassaient généralement ceux qui s'appuyaient uniquement sur les informations de l'appareil.
Depuis, l'automatisation des navigateurs a considérablement progressé. Les agents IA modernes peuvent interpréter des pages web, planifier des actions et interagir avec des interfaces grâce à des environnements de navigation de plus en plus performants. Nous avons refait le benchmark avec un ensemble élargi d'adversaires, incluant l'automatisation classique de navigateurs, les navigateurs furtifs et les agents de navigation alimentés par l'IA. Nous avons testé Proof of Human, Google reCAPTCHA v3, hCaptcha, Cloudflare Turnstile et Cloudflare Bot Management.
Les résultats révèlent une variation tout aussi large des performances de détection. Chacun des cinq adversaires a tenté à 20 reprises un questionnaire de cinq questions combinant réponses à choix multiples et réponses ouvertes, ce qui a permis d'obtenir jusqu'à 100 sessions par système de détection. Certains systèmes ont échoué ou planté avant la fin de la session, ne laissant entre 89 et 100 sessions évaluables pour chacun.
Les adversaires couvrent des formes d'automatisation de plus en plus sophistiquées. Chromium, un navigateur standard piloté par Playwright, sert de référence du "bot évident" et conserve des indicateurs d'automatisation courants. Cloak Browser, une variante de Chromium axée sur la furtivité, modifie les empreintes au niveau du code source et a été exécuté via un proxy résidentiel avec les fonctions d'humanisation activées. Browser Use, un framework open source d'agents IA propulsé par un LLM, planifie ses actions à partir des informations visuelles de la page et fonctionne dans un navigateur non modifié.
Source: Hacker News · Résumé par HeadlinesBriefing