➔ Trở về Trang chủ
OrangeCloud Insights
Security••⏱️ 2 phút đọc•Biên tập: OrangeCloud Insights (AI-assisted)•Nguồn: blog.cloudflare.com – ["Jin-Hee Lee","Marina Elmore"]
Cloudflare tăng cường phân biệt lưu lượng người dùng và bot trong Internet tác tử

Cloudflare tăng cường phân biệt lưu lượng người dùng và bot trong Internet tác tử

Tóm tắt kỹ thuật (TL;DR)

"The article describes Cloudflare's approach to distinguishing trustworthy and risky traffic in the emerging agentic internet, where sessions can shift between human and automated behavior. It highlights BotBase for classifying verified and unverified bots/agents, and Precursor, a continuous client-side JavaScript detection system that evaluates behavior throughout a session to catch subtle bot activity that may bypass one-time checks. No CVE is mentioned; the impact is improved bot/fraud detection and reduced abuse, with the main fix being continuous behavioral analysis and transparency-based verification."

🛡️ Tác động Bảo mật7/10

Cải thiện khả năng phát hiện bot/fraud, giảm nguy cơ lạm dụng phiên và tăng độ chính xác khi phân loại lưu lượng tự động.

💼 Tác động Vận hành6/10

Giúp giảm gian lận và chi phí xử lý abuse, đồng thời có thể tăng độ tin cậy của dịch vụ web và trải nghiệm người dùng.

Cloudflare mô tả cách tiếp cận mới để phân biệt lưu lượng đáng tin cậy và lưu lượng rủi ro trong bối cảnh Agentic Internet, nơi một phiên có thể chuyển đổi giữa hành vi người dùng và tác tử tự động. Trọng tâm của phương pháp này là đánh giá hành vi liên tục thay vì chỉ dựa vào kiểm tra tại một thời điểm.

Theo nội dung công bố, BotBase được dùng để phân loại verified bots/agents và unverified bots/agents dựa trên mức độ minh bạch và việc có tuân thủ cam kết hay không. Cách tiếp cận này nhấn mạnh rằng một bot hoặc tác tử chỉ được xem là đáng tin khi tự khai báo trung thực và không lạm dụng quyền truy cập đã được cấp.

Bên cạnh đó, Precursor là hệ thống JavaScript phát hiện phía client chạy liên tục trong suốt phiên làm việc để nhận diện các dấu hiệu bot tinh vi có thể vượt qua kiểm tra ban đầu. Điều này giúp giảm phụ thuộc vào các cơ chế CAPTCHA hoặc kiểm tra một lần vốn thiếu ngữ cảnh.

Với đội ngũ vận hành website, khuyến nghị chính là kết hợp xác minh dựa trên hành vi, theo dõi toàn bộ phiên, và cập nhật chính sách xử lý theo mức trust/risk để giảm gian lận, lạm dụng và lưu lượng tự động không mong muốn.

Xem nguồn tin gốc để kiểm tra kỹ hơn các thông số kỹ thuật:Xem nguồn tin gốc ➔