Cloudflare 推出会话级反自动化方案
Cloudflare Blog · rss · 2026-07-13
Cloudflare 发布 **Precursor**，用连续的客户端侧行为信号来识别自动化或 agentic 行为，补齐传统按请求判断的盲区。 ### 核心思路 - 在网站响应中动态注入轻量脚本，持续采集指针移动、键盘活动、焦点变化、可见性等信号。 - 在边缘侧对整段会话做分析，而不是只看单个请求。 - 通过会话级模式识别人类行为与自动化行为的差异，提升 bot 检测精度、降低误拦正常用户的概率。 ### 为什么有用 - 现代自动化越来越像真人，甚至能通过单次挑战或验证码。 - 真正难伪造的是**整段会话中的行为节律**，例如鼠标轨迹、反应时延和微小修正。 - Cloudflare 认为这会提高 bot 开发者的成本，因为他们必须模拟完整的人类会话，而不只是单次交互。 ### 隐私设计 - 采集的是最小必要信号，不记录真实按键内容。 - 行为信号以聚合模式使用，不暴露给客户仪表盘，也不绑定用户身份或持久画像。 文章还提到，Security Analytics 现在加入了会话视角，方便查看典型会话、异常会话以及疑似自动化会话。