新聞

網路與應用程式安全服務業者Cloudflare推出機器人防護功能Precursor，透過持續分析訪客在整個網站工作階段的操作行為，辨識流量來自真人、自動化機器人或AI代理。

使用Cloudflare Enterprise Bot Management的網站管理人員，可在Cloudflare控制臺啟用Precursor。啟用後，Cloudflare會在網站傳送給訪客的HTML回應中，自動加入輕量化JavaScript指令碼，蒐集滑鼠指標移動、鍵盤活動、網頁元素焦點變化及頁面顯示狀態等訊號，再由邊緣伺服器交叉比對各項行為訊號是否一致。Precursor會持續彙整同一工作階段的行為分析結果，因此，機器人無法透過重新整理頁面或重新開始驗證挑戰，清除先前累積的行為特徵以規避後續偵測。

Cloudflare表示，Precursor只記錄鍵盤操作的時間點與輸入節奏，不會記錄使用者實際按下的按鍵；至於其他行為訊號，則由Cloudflare的機器人偵測系統以整體行為模式進行分析，不會直接顯示個別操作紀錄。網站管理人員可透過Security Analytics查看以完整工作階段為單位的分析結果，了解流量是否偏離一般使用模式，或呈現自動化操作跡象。Precursor也會將分析結果納入既有的機器人評分（Bot Score）、驗證挑戰決策及安全規則，協助辨識自動化流量，並依照既有規則採取相應措施。