Cloudflare detecta la navegación de bots con Precursor, una solución que analiza el comportamiento en tiempo real

Cloudflare ha anunciado la disponibilidad generalizada de Precursor, una solución a nivel de sesión web para detectar los 'bots' modernos bajo un enfoque continuo de análisis de comportamiento en tiempo real, frente a los controles puntuales y estáticos de los CAPTCHA.

El tráfico automatizado generado por 'bots' ha superado a la actividad humana en internet y representa aproximadamente el 57 por ciento de todas las solicitudes web. Este hito pone de manifiesto que internet ha pasado de estar diseñado para los clics de las personas a convertirse en un entorno digital dominado por agentes de IA.

En este contexto, las defensas tradicionales como los CAPTCHA ya no son capaces de detectar una nueva generación de amenazas automatizadas, como ha advertido Cloudflare, ya que los 'bots' modernos pueden simular una única acción para superar una comprobación puntual de seguridad.

Lo que por el momento no pueden hacer es replicar todo el recorrido de un usuario humano. Aprovechando esta carencia, Cloudflare ha presentado Precursor, una solución que analiza las interacciones con una web en tiempo real durante toda la sesión para identificar 'bots' avanzados.

Precursor funciona de forma transparente dentro de los navegadores web, desde donde recopila de manera continua señales avanzadas para bloquear el tráfico automatizado no deseado. Ya está disponible de forma general, como ha anunciado Cloudflare en una nota de prensa.

Para proteger la privacidad de los usuarios, la solución registra patrones agregados de comportamiento en lugar de almacenar las acciones específicas de cada usuario. Para ello, inyecta un 'script' que evalúa distintos aspectos de la interacción del usuario, como el movimiento del ratón, el ritmo del desplazamiento, la cadencia de escritura, la actividad del portapapeles y el tiempo durante el cual la página permanece visible.

Los servidores de Cloudflare procesan al instante los datos de telemetría enviados desde el navegador del usuario y los analizan en busca de indicios de actividad simulada o generada por ordenador. Posteriormente, verifican si las secuencias de interacción se corresponden con un comportamiento humano coherente.

Al evaluar continuamente el recorrido del usuario a lo largo de toda la sesión, tanto en sitios web como en aplicaciones de una sola página, Precursor impide que los agentes automatizados puedan reiniciar su huella de comportamiento simplemente actualizando la página.