1年前、私たちはProof of Human、Google reCAPTCHA v3、hCaptcha、Fingerprint Pro、Cloudflare Turnstileを含む5つの主要なボット検出システムを、事前定義されたタスクを完了する自動化ブラウザに対して評価しました。検出率は33%から87%の範囲でした。行動シグナルとデバイスレベルのシグナルを組み合わせたシステムは、デバイス情報のみに依存するシステムを概ね上回りました。
それ以来、ブラウザ自動化は大きく進歩しています。現代のAIエージェントはウェブページを解釈し、行動を計画し、ますます高性能になるブラウザ環境を通じてインターフェースと対話できます。私たちは、従来型のブラウザ自動化、ステルスブラウザ、AI搭載のブラウジングエージェントを含む拡張された敵対者のセットでベンチマークを再実施しました。Proof of Human、Google reCAPTCHA v3、hCaptcha、Cloudflare Turnstile、Cloudflare Bot Managementをテストしました。
結果は、検出性能にも同様に大きなばらつきがあることを示しています。5つの敵対者それぞれが、選択式と記述式の回答を組み合わせた5問のアンケートを20回試行し、検出システムごとに最大100セッションが得られました。一部のシステムはセッション完了前に失敗またはクラッシュしたため、各システムで評価可能なセッションは89から100の間でした。
敵対者は、ますます高度化する自動化の形態を網羅しています。Playwrightで操作される標準ブラウザであるChromiumは、一般的な自動化の痕跡を残す「明白なボット」のベースラインとして機能します。ステルス性に重点を置いたChromiumフォークであるCloak Browserは、ソースコードレベルでフィンガープリントを改変し、ヒューマナイズ機能を有効にした状態で住宅用プロキシ経由で実行されました。LLMを搭載したオープンソースのAIエージェントフレームワークであるBrowser Useは、視覚的なページ情報に基づいて行動を計画し、改変されていないブラウザ上で動作します。
出典: Hacker News · 要約：HeadlinesBriefing