Cloudflare 发布 Precursor一键导入并持续监测机器人流量

互联网基础服务商 Cloudflare 在 3 月 13 日放出了一款新工具——持续行为验证型机器人管理引擎，代号 Precursor。这个家伙最大的亮点在于：一键导入，直接在浏览器里无缝运行，通过观察用户在整个会话过程中的行为模式，判断到底是真人还是自动化脚本。说白了，就是不再靠单次点击或验证码来判断了，而是看你在网页上的“全套动作”是不是像个人。

Cloudflare 自己公布的数据挺有意思：自动化机器人流量首次超过了人类活动，现在已经占到所有网络请求的 57% 左右。这个比例意味着，对很多只面向真人的网站来说，机器人带来的负担已经大到不能忽视。

更要命的是，现在的人工智能技术已经能绕过相当一部分 CAPTCHA 验证码了。而且验证码这东西本身也让真实用户头疼不已——输对了一堆扭曲字母，结果发现还是被识别成机器人，体验确实糟糕。

Precursor 正是冲着这个痛点来的。它的做法很有意思：不记录你具体输入了什么字符，而是记录汇总的行为模式，这样就保护了隐私。它通过精简的脚本来分析鼠标移动轨迹、打字节奏、剪贴板操作等交互细节，判断这些行为是否合理映射到人类行为规律。

举个最直观的例子——鼠标移动。人类用鼠标的时候，手腕会自然转动，手会轻微颤抖，看到 UI 界面还会有一个认知识别的延迟。这些因素反映到鼠标轨迹上，就是一条不规则的路径，带着小修正、小偏移，速度和方向随时变化。而自动化流量呢？就算它故意给模拟鼠标移动加了高斯噪声或者均匀的随机延迟，也还是无法复制那些独属于人类的操作习惯细节——比如突然停顿、犹豫、微小抖动。这些细微差别，正是 Precursor 用来区分真假的关键。