反爬脚本用敏感函数名坑 AI,安全护栏反成混淆工具

一位浏览器指纹研究者爬取 Tranco 榜单上万个网站并逆向分析反机器人脚本,发现一种针对 AI 的新型对抗手段:脚本故意把函数命名为与供水投毒、蓖麻毒素、生物武器等极其敏感的内容相关,诱使 AI 助手在帮助分析代码时触发安全拒答,从而阻止 AI 辅助拆解这些指纹采集与反爬代码。研究者通过拦截 canvas 指纹相关浏览器 API 调用,收集了 1000 多个指纹画布样本进行分析。

2026-10-29 ~ 2026-10-29 · 2 条相关