Cloudflare'dan Yapay Zeka Botlarına Karşı Yeni Silah: Precursor
Cloudflare, yapay zeka destekli botlarla mücadele için kullanıcı davranışlarını tüm oturum boyunca izleyen Precursor adlı yeni bir sistem tanıttı.
İnternet altyapısının devlerinden Cloudflare, son zamanlarda giderek daha sofistike hale gelen yapay zeka destekli botlara karşı yeni bir savunma mekanizması geliştirdiğini duyurdu. “Precursor” adını verdikleri bu yeni sistem, geleneksel CAPTCHA'lar veya tek seferlik doğrulama noktaları yerine, bir kullanıcının tüm tarama oturumu boyunca davranışlarını sürekli olarak izliyor.
Cloudflare mühendisleri Marina Elmore ve Benedikt Wolters tarafından tanıtılan Precursor, JavaScript çalıştırabilen, gerçek tarayıcı ortamlarında faaliyet gösterebilen ve birçok eski bot savunmasını aşabilen “ajanik” botları hedefliyor. Sistem, tek bir talebe dayalı karar vermek yerine, oturum boyunca toplanan davranışsal sinyalleri sürekli olarak değerlendiriyor. Bu, özellikle login veya ödeme gibi belirli aksiyonları koruyan Turnstile'dan farklı olarak, tüm oturumu kapsayan geniş bir analiz sağlıyor.
Peki bu sistem nasıl çalışıyor? Precursor etkinleştirildiğinde, Cloudflare'ın kenar ağından geçen HTML yanıtlarına hafif bir JavaScript paketi otomatik olarak enjekte ediliyor. Bu betik, fare hareketleri, klavye aktivitesi, odak değişiklikleri ve sayfa görünürlüğü gibi etkileşimleri izleyen olay dinleyicileri yüklüyor ve toplanan davranışsal verileri analiz için Cloudflare'a geri gönderiyor. Şirket, klavye izlemenin sadece yazma zamanlamasını ve ritmini kaydettiğini, basılan tuşları değil, ve davranışsal sinyallerin kullanıcı kimlikleriyle ilişkilendirilmeden toplu desenler olarak analiz edildiğini iddia ederek gizlilik endişelerini gidermeye çalışıyor.
Ancak, bu teknoloji gizlilik savunucularının dikkatini çekebilir, zira istemci tarafı telemetrisini yalnızca kimlik doğrulama sayfalarından rutin tarama etkinliklerine genişletiyor. JavaScript'in doğrudan web sitesi geliştiricileri tarafından değil, Cloudflare'ın kenarında dinamik olarak enjekte edilmesi, web sitesi operatörleri gizlilik bildirimlerinde bunu açıklamadıkça ziyaretçilerin ek izlemeden habersiz kalabileceği anlamına geliyor. Precursor şu anda Kurumsal Bot Yönetimi müşterilerine sunuluyor ve genel kullanıma açılmadan önce önizleme süresi boyunca ücretsiz olacak. Bu gelişme, yapay zeka botlarının yükselişiyle birlikte siber güvenlik alanındaki mücadelenin ne denli karmaşıklaştığını ve sürekli yeni çözümler gerektirdiğini bir kez daha gözler önüne seriyor.
