Cloudflare anunció la disponibilidad general de Precursor, un motor de validación de comportamiento continuo de próxima generación para la gestión de bots. Construido directamente en el borde de Cloudflare, Precursor se ejecuta sin problemas dentro de navegadores web para monitorear sesiones completas de usuarios para detectar automatización de bots. Por primera vez, el tráfico de bot automatizado ha eclipsado la actividad humana en Internet, generando aproximadamente el 57% de todas las solicitudes web. Este hito enfatiza una evolución sísmica de un Internet construido para clics humanos a un panorama digital ahora dominado por agentes de IA.
Precursor es un sistema de verificación basado en sesión del lado del cliente construido con la privacidad en mente que utiliza JavaScript inyectado dinámicamente para recopilar continuamente señales de comportamiento a medida que los visitantes interactúan con las aplicaciones. Al convertir el comportamiento a nivel de sesión en señales de detección de bot, identifica la automatización avanzada con mayor precisión mientras reduce la fricción para los usuarios legítimos. El sistema analiza señales como movimiento del ratón, ritmo de desplazamiento, cadencia de escritura, actividad del portapapeles, visibilidad de la página y si los eventos del teclado ocurrieron mientras un campo de texto estaba seleccionado, con Cloudflare inyectando un pequeño script en páginas que pasan a través de su red.
A diferencia de las verificaciones de seguridad tradicionales que miran un único momento, los bots modernos se han vuelto lo suficientemente inteligentes como para abrirse paso por la puerta de entrada. En lugar de solo verificar una identificación en la puerta, Precursor observa el comportamiento durante toda la visita. Esto hace que la vida sea perfecta para los usuarios reales, mientras que hace increíblemente difícil y costoso para los malos actores falsificar el comportamiento humano. Precursor registra patrones de comportamiento agregados en lugar de registrar entradas de usuarios específicas, con actividad de teclado registrada exclusivamente como ritmo de tiempo y cadencia, sin capturar toques de teclado reales. Para operadores de infraestructura y equipos de seguridad que gestionan la mitigación de bots a escala, esto cambia la frontera de detección de verificación puntual (CAPTCHA en el inicio de sesión) a continuidad de sesión, lo que hace más costoso para los adversarios operar automatización a gran escala mientras se preserva la experiencia del usuario para el tráfico legítimo.