Год назад мы оценили пять ведущих систем детекции ботов, включая Proof of Human, Google reCAPTCHA v3, hCaptcha, Fingerprint Pro и Cloudflare Turnstile, в сравнении с автоматизированными браузерами, выполнявшими заранее заданные задачи. Показатели обнаружения варьировались от 33% до 87%. Системы, сочетавшие поведенческие сигналы с сигналами на уровне устройства, как правило, превосходили те, что опирались только на информацию об устройстве.
С тех пор автоматизация браузеров заметно продвинулась. Современные ИИ-агенты способны интерпретировать веб-страницы, планировать действия и взаимодействовать с интерфейсами в всё более совершенных браузерных средах. Мы повторили тест с расширенным набором противников, включая традиционную автоматизацию браузеров, скрытные браузеры и браузерные агенты на основе ИИ. Мы протестировали Proof of Human, Google reCAPTCHA v3, hCaptcha, Cloudflare Turnstile и Cloudflare Bot Management.
Результаты демонстрируют не менее широкий разброс показателей обнаружения. Каждый из пяти противников 20 раз пытался пройти опрос из пяти вопросов, сочетающий вопросы с множественным выбором и открытые ответы, что давало до 100 сессий на систему обнаружения. Некоторые системы сбоили или завершались аварийно до окончания сессии, поэтому для каждой оставалось от 89 до 100 пригодных для оценки сессий.
Противники представляют всё более изощрённые формы автоматизации. Chromium, стандартный браузер, управляемый через Playwright, служит базовым уровнем "очевидного бота" и сохраняет распространённые признаки автоматизации. Cloak Browser, ответвление Chromium, ориентированное на скрытность, изменяет отпечатки на уровне исходного кода и запускался через резидентный прокси с включёнными функциями гуманизации. Browser Use, открытая платформа для ИИ-агентов на основе LLM, планирует действия по визуальной информации страницы и работает в немодифицированном браузере.
Источник: Hacker News · Сводку подготовил HeadlinesBriefing