Precursor: hệ thống phát hiện hành vi agentic dựa trên tín hiệu liên tục phía trình duyệt
"Cloudflare introduced Precursor, a client-side, session-based bot detection system that continuously collects behavioral signals via injected JavaScript to distinguish human users from automated or agentic traffic. It extends Bot Management and Turnstile by adding session-level analytics and behavioral scoring across an entire journey, with privacy-preserving collection and no application changes required; no CVE is mentioned."
Tăng khả năng phát hiện bot/agentic nhờ tín hiệu hành vi liên tục theo phiên và tích hợp vào quyết định bảo vệ theo thời gian thực; trọng tâm là giảm phụ thuộc vào các điểm kiểm tra rời rạc và ngăn bot “reset” chữ ký bằng refresh.
Có thể giảm gián đoạn cho người dùng hợp lệ nhờ ít yêu cầu thử thách hơn và cho phép điều chỉnh mức xác minh theo phiên; đồng thời nâng chi phí vận hành tự động vì cần mô phỏng toàn bộ phiên thay vì từng checkpoint.
Hôm nay, một hệ thống mới tên Precursor được giới thiệu như lớp xác minh phía client theo phiên nhằm phân biệt người dùng thật với lưu lượng tự động/agentic. Giải pháp này sử dụng JavaScript được tiêm động vào trang, thu thập liên tục các tín hiệu hành vi khi người truy cập tương tác với ứng dụng. Dữ liệu được xử lý theo thời gian thực và tích hợp vào bot protection để nâng độ chính xác theo suốt “hành trình” người dùng.
Precursor được mô tả là phần bổ sung tùy chọn cho Turnstile và là một phần của Enterprise Bot Management. Hệ thống không yêu cầu thay đổi ứng dụng: khi bật cho một zone, nhà cung cấp tự chèn script nhẹ vào HTML đi qua mạng của họ. Ở tầng đánh giá tại edge, các payload được giải mã và đưa qua nhiều bộ evaluator để đối chiếu ngữ cảnh (ví dụ tương quan giữa hoạt động con trỏ và thời lượng hiển thị, hoặc sự kiện bàn phím chỉ xuất hiện khi ô nhập đang được focus).
Về quyền riêng tư, việc thu thập được giới hạn ở mức tối thiểu cần thiết; ví dụ keyboard timing/rhythm thay vì nội dung phím. Ngoài ra, họ công bố session-based analytics trong Security Analytics để quan sát hành vi giữa các request. Khuyến nghị: cân nhắc bật ở chế độ low-friction để quan sát trước, sau đó tăng mức xác minh theo chính sách cho các endpoint nhạy cảm.