Cloudflare 推出基于会话的 Precursor 检测

关键信息

Precursor 是 Turnstile 的可选补充功能，并且属于 Cloudflare Enterprise Bot Management 的一部分。Cloudflare 表示，Turnstile 目前每天运行近 30 亿次，而 Precursor 旨在通过分析鼠标移动、时序和会话一致性等模式，弥补登录、注册和结账之外的可见性缺口。

资讯摘要

Cloudflare 表示，机器人防护本质上是一场对抗游戏：攻击者不断适应，防守者也必须持续响应。为保持领先，Cloudflare 将网络层可见性与客户端环境信号结合起来使用，并称其每天在覆盖超过 20% 的互联网的网络上分析超过 1 万亿次请求。 在客户端侧，Cloudflare 介绍说，Turnstile 已经从 CAPTCHA 替代方案演进为一种基于风险的托管挑战机制，会根据访客是否可信来动态调整验证摩擦。Turnstile 目前每天在登录、注册和结账等敏感端点上运行近 30 亿次，已经帮助保护最关键的应用环节。 但 Cloudflare 认为，这种方式仍然只覆盖了应用中的一部分路径，无法完整观察用户在整个旅程中的行为。

为了弥补这一可见性缺口，Cloudflare 推出了 Precursor。Precursor 是一种基于会话的客户端验证系统，会通过动态注入的 JavaScript 持续收集访客交互时的行为信号。 这些信号会被实时处理并纳入 Cloudflare 的机器人防护决策，从而在整个会话中持续区分人类流量与自动化或 agentic 流量。 Cloudflare 认为，这种方法之所以有效，是因为现代自动化越来越能在短时间内显得“像真人”，例如执行 JavaScript、使用真实浏览器环境，甚至通过单次 CAPTCHA 检查，但它们仍然难以长期稳定地复现人类在整个会话中的一致行为。 该公司还指出，Precursor 是 Turnstile 的可选补充功能，并属于 Enterprise Bot Management 的一部分。

来源与参考

1. 原始链接
2. Introducing Precursor: detecting agentic behavior with continuous client-side signals