CloudFlare analiza la visita completa para detectar los robots precursores
Por primera vez, los bots representan más de la mitad de todo el tráfico web. CloudFlare Precursor, la nueva herramienta de la compañía, deja de verificar las identificaciones en la puerta y comienza a observar cómo se comportan los visitantes una vez que están dentro.
Internet acaba de superar un extraño hito. Los bots ahora generan más solicitudes web que los humanos. El tráfico automatizado representa alrededor del 57 por ciento de todo lo que llega a la web, según los cálculos de Cloudflare.
Ese cambio es el telón de fondo de un producto que la compañía lanzó el lunes. Se llama CloudFlare Precursor y cambia la forma en que la web separa a los humanos y las máquinas.
Mirando toda la visita, no la puerta
Las defensas tradicionales funcionan como controlar a un portero en la puerta. Un captcha te pide que demuestres que eres humano una vez y luego te saluda con la mano. Los robots modernos son lo suficientemente buenos como para fingir ese único momento.
💜 de tecnología de la UE
Los últimos rumores de la escena tecnológica de la UE, una historia de nuestro sabio fundador Boris y algo de arte de inteligencia artificial dudoso. Es gratis, todas las semanas, en tu bandeja de entrada. ¡Regístrate ahora!
Forerunner toma un rumbo diferente. Se ejecuta dentro del navegador y observa una sesión completa. Eso significa movimientos del mouse, ritmo de desplazamiento, cadencia de escritura, uso del portapapeles y cuánto tiempo está visible una página. Fácil de falsificar con un solo clic. Forjar una visión humana integral es un verdadero problema de ingeniería.
"Los controles de seguridad tradicionales miran un momento en el tiempo, pero los robots modernos se han vuelto lo suficientemente inteligentes como para falsificar su camino a través de la puerta principal", dijo Dan Knecht, director de tecnología de CloudFlare. El espacio entre el inicio de sesión y el pago, dijo, era un cuadro negro. Precursor está destinado a cerrarlo.
Cloudflare dice que la herramienta se basa en la privacidad. Registra patrones de comportamiento en lugar de contenido, registrando la escritura como ritmo y cadencia, no como pulsaciones de teclas reales. Se inicia con un clic y no requiere cambios de código.
Organizar las máquinas según lo que quieran.
Forerunner es la mitad de una revisión más amplia. El otro se trata de buenos robots.
No toda la automatización es hostil. Cloudflare ahora clasifica el tráfico de IA en tres grupos. Los robots de búsqueda indexan una página para responder preguntas. Los robots agentes funcionan en tiempo real para una persona. Un modelo para entrenar bots para explotar tu contenido.
A partir del 15 de septiembre, los nuevos sitios de Cloudflare bloquearán los robots de agentes y de capacitación de forma predeterminada en las páginas que contienen publicidad, al tiempo que permitirán la búsqueda. El argumento es dinero. La búsqueda devuelve lectores; Otros a menudo no lo hacen. Es el siguiente giro en una lucha en la que Cloudflare ya ha pedido a los rastreadores de IA que paguen o bloqueen a los editores.
La compañía está agregando una forma para que los sitios vean cómo los bots pueden reutilizar su contenido: no almacenar nada, indexar y vincular, o resumir y reproducir. Una nueva base de datos llamada Botbase enumera los nombres de todos los rastreadores conocidos. Todo se basa en el impulso anterior de Cloudflare para lograr un estándar anti-bot que dé prioridad a la privacidad en los principales navegadores.
Cree que puedes soportar y perder.
La parte más complicada es que el robot que tienes en tu puerta a menudo no funciona con la empresa que lo creó. Cloudflare requiere que los operadores se declaren utilizando un encabezado web existente, para que un sitio pueda permitir "OpenAI" y conservar esa elección a través de la capa de intermediarios.
Perder ese estatus de confianza en más del 20 por ciento de los dominios web detrás de CloudFlare, argumenta la compañía, es un revés para los dientes. Es un primo más suave del plan de Estonia de darle a cada agente de IA un número de identificación. A medida que los agentes comienzan a comprar y pagar por nosotros, aumentan los riesgos. Esto se hace eco de la presión para que los editores opten por no utilizar la IA sin desaparecer de la búsqueda.
La fontanería también está cambiando
El recableado es más profundo que el de un solo proveedor. El mismo día, el Grupo de Trabajo de Ingeniería de Internet lanzó un nuevo método HTTP llamado QUERY, informó el Registro. Esto proporciona a las consultas complejas sus propias acciones, seguras y almacenables en caché, en lugar de obligarlas a hacerse pasar por solicitudes de modificación de datos.
Los ingenieros de CloudFlare y Akamai coescribieron el estándar. Ese es el tema que lo atraviesa todo. La maquinaria básica de la web fue construida para clics humanos. Ahora lo están remodelando silenciosamente para convertirlo en un lugar donde la mayoría de los visitantes son máquinas.
