Há um ano, avaliamos cinco sistemas líderes de detecção de bots, incluindo Proof of Human, Google reCAPTCHA v3, hCaptcha, Fingerprint Pro e Cloudflare Turnstile, contra navegadores automatizados que completavam tarefas predefinidas. As taxas de detecção variaram de 33% a 87%. Sistemas que combinavam sinais comportamentais com sinais no nível do dispositivo geralmente superaram aqueles que dependiam apenas de informações do dispositivo.
Desde então, a automação de navegadores avançou consideravelmente. Agentes de IA modernos conseguem interpretar páginas da web, planejar ações e interagir com interfaces por meio de ambientes de navegação cada vez mais capazes. Refizemos o benchmark com um conjunto ampliado de adversários, incluindo automação convencional de navegadores, navegadores furtivos e agentes de navegação com IA. Testamos Proof of Human, Google reCAPTCHA v3, hCaptcha, Cloudflare Turnstile e Cloudflare Bot Management.
Os resultados revelam uma variação igualmente ampla no desempenho da detecção. Cada um dos cinco adversários tentou uma pesquisa de cinco perguntas, combinando respostas de múltipla escolha e abertas, 20 vezes, resultando em até 100 sessões por sistema de detecção. Alguns sistemas falharam ou travaram antes de concluir a sessão, deixando entre 89 e 100 sessões avaliáveis para cada um.
Os adversários abrangem formas de automação cada vez mais sofisticadas. Chromium, um navegador padrão controlado pelo Playwright, serve como referência de "bot óbvio" e mantém indicadores comuns de automação. Cloak Browser, um fork do Chromium focado em furtividade, altera as impressões digitais no nível do código-fonte e foi executado por meio de um proxy residencial com recursos de humanização ativados. Browser Use, um framework open source de agentes de IA alimentado por um LLM, planeja ações a partir de informações visuais da página e opera em um navegador não modificado.
Fonte: Hacker News · Resumido por HeadlinesBriefing