Cloudflare presenta defensa contra bots modernos

Cloudflare presenta defensa contra bots modernos. Cloudflare anunció Precursor, un motor de validación continua del comportamiento de nueva generación para la gestión de bots. Desarrollado directamente sobre la red global de Cloudflare, Precursor funciona de forma transparente dentro de los navegadores web para monitorear sesiones completas de los usuarios y detectar automatización mediante bots.

Desarrollado sobre una de las redes más grandes del mundo, Precursor es la única solución de su tipo que sustituye las verificaciones disruptivas para detener bots avanzados sin afectar la experiencia de los usuarios.

A diferencia de los CAPTCHA tradicionales y estáticos, analiza las interacciones en tiempo real para identificar bots avanzados, mejorando la precisión en su detección sin interrumpir la experiencia de los usuarios legítimos.

Por primera vez, el tráfico automatizado generado por bots ha superado la actividad humana en Internet, al representar actualmente alrededor del 57% de todas las solicitudes web. Este hito refleja una transformación profunda: de un Internet diseñado para la interacción humana a un entorno digital cada vez más dominado por agentes de IA.

Para las organizaciones y los consumidores, esto significa que las defensas tradicionales ya no son suficientes para detectar una nueva generación de amenazas automatizadas que incrementan los costos de infraestructura, manipulan inventarios y ponen en riesgo la información.

Si bien un bot moderno puede simular fácilmente una acción para superar una verificación de seguridad puntual, replicar el comportamiento completo de una persona durante toda una sesión sigue siendo un enorme reto de ingeniería. Para proteger la integridad de Internet, las organizaciones deben dejar atrás los mecanismos de defensa estáticos y adoptar una validación continua del comportamiento, analizando la telemetría durante toda la sesión para identificar a los actores automatizados que intentan hacerse pasar por usuarios legítimos.

“Las verificaciones de seguridad tradicionales analizan un único momento en el tiempo, pero los bots modernos ya son lo suficientemente sofisticados como para engañar esos controles iniciales”, señaló Dane Knecht, CTO de Cloudflare.

“En lugar de revisar únicamente una identificación al entrar, analizamos el comportamiento durante toda la visita. Esto facilita enormemente la experiencia de los usuarios reales, al tiempo que hace que a los atacantes les resulte increíblemente difícil y costoso simular el comportamiento humano. Cloudflare ya protege a los usuarios miles de millones de veces al día en momentos críticos como el inicio de sesión y el proceso de pago, pero hasta ahora, el espacio entre esos momentos era una caja negra. Con Precursor, estamos eliminando ese punto ciego.”

Disponible de forma general, Precursor ofrece una visión de toda la actividad del sitio a nivel de sesión mediante la recopilación continua de señales robustas del navegador para bloquear tráfico automatizado no deseado a través de:

• Defensa con enfoque en la privacidad: Diseñado para proteger la confidencialidad de los usuarios finales, Precursor registra patrones de comportamiento agregados en lugar de almacenar acciones específicas de los usuarios. Por ejemplo, la actividad del teclado se registra únicamente mediante el ritmo y la cadencia de escritura, sin capturar nunca las teclas presionadas.

• Implementación con un solo clic y sin necesidad de modificar código: Precursor se habilita con un solo clic, permitiendo automáticamente que Cloudflare inserte un script compacto y dinámico a través de la red, sin requerir cambios en el código existente. El script evalúa métricas de interacción como el movimiento del cursor, el ritmo del desplazamiento en la página, la cadencia de escritura, la actividad del portapapeles y el tiempo durante el cual la página permanece visible.

• Motor de análisis en tiempo real: Los servidores de Cloudflare procesan de inmediato los datos de telemetría enviados desde el navegador del usuario y los analizan en busca de indicios de actividad simulada o generada por computadora. Posteriormente, validan que los patrones de interacción sean consistentes con el comportamiento humano, por ejemplo, verificando que el movimiento del cursor coincida con la visibilidad de la página o que los campos de texto estén seleccionados mientras ocurre la escritura.

• Protección durante toda la sesión: A diferencia de los mecanismos de defensa tradicionales, que reinician la evaluación con cada solicitud, Precursor analiza continuamente el recorrido completo del visitante dentro de un sitio web o una aplicación de página única (SPA). Los agentes automatizados no pueden reiniciar sus patrones de comportamiento simplemente actualizando la página, lo que permite que los algoritmos de defensa ajusten de manera dinámica la puntuación de riesgo (Bot Score) conforme se acumula mayor contexto durante la sesión.

Canales TI

Ciudad de México 03100

Dirección:

Tel y Whatsapp: +52 01 55 3707 5426

direccion@itcomunicacion.com.mx

Ventas y atención a clientes

Tel y Whatsapp: +52 01 55 3707 5672

ventas@itcomunicacion.com.mx

Contenidos:

 Tel y Whatsapp: +52 01 55 3707 5655 Tel y Whatsapp: +52 01 55 1800 5310 Tel y Whatsapp: +52 01 55 3707 5426

contenidos@itcomunicacion.com.mx

Administración

 Tel y Whatsapp: +52 01 55 3707 5672

 administracion@itcomunicacion.com.mx