Cloudflare lanza Precursor para identificar tráfico automatizado durante toda la sesión web
Cloudflare ha anunciado el lanzamiento de Precursor, una nueva tecnología de protección frente a bots que la compañía asegura que permitirá identificar con mayor precisión tanto el tráfico automatizado como el generado por agentes de inteligencia artificial, incluso cuando estos consiguen superar los mecanismos de verificación convencionales.
La nueva solución se integra en la plataforma Enterprise Bot Management como complemento de Cloudflare Turnstile y se basa en la recopilación continua de señales de comportamiento desde el navegador mediante un código JavaScript que se inserta dinámicamente en las páginas web. El sistema analiza patrones como el movimiento del ratón, la actividad del teclado, los cambios de foco o el tiempo de permanencia para construir una visión completa de la sesión del usuario.
Según explica Cloudflare, el objetivo es cubrir un punto ciego que hasta ahora existía en la protección frente a bots. “Este es el vacío de visibilidad que cerramos hoy con el lanzamiento de Precursor”, afirma la compañía, que recuerda que Turnstile ya se ejecuta cerca de 3.000 millones de veces al día para proteger procesos críticos como el inicio de sesión, el registro o el pago, pero únicamente en momentos concretos de la interacción del usuario.
El comportamiento como nuevo indicador de autenticidad
Cloudflare sostiene que los atacantes han mejorado notablemente sus herramientas de automatización. Hoy los bots son capaces de ejecutar JavaScript, utilizar navegadores reales e incluso superar algunos desafíos CAPTCHA. Sin embargo, “lo que sigue siendo difícil de replicar es un comportamiento humano coherente a lo largo del tiempo”, señala la empresa. Por ese motivo, Precursor convierte ese comportamiento en un nuevo indicador para detectar fraude y automatización, reduciendo la necesidad de aplicar verificaciones adicionales a los usuarios legítimos.
Como ejemplo, Cloudflare explica que los desarrolladores de bots suelen intentar imitar el movimiento del ratón añadiendo ruido aleatorio o pequeños retrasos, pero existen características difíciles de reproducir, como la trayectoria natural condicionada por el movimiento de la muñeca, el tiempo de reacción ante un elemento de la pantalla o el temblor fisiológico de la mano. Analizados de forma aislada, estos movimientos pueden parecer normales, pero sus patrones se diferencian claramente cuando se observan durante toda la sesión.
Detección continua y privacidad
La arquitectura de Precursor recopila únicamente la información necesaria para distinguir entre comportamiento humano y automatizado. Cloudflare subraya que, por ejemplo, la actividad del teclado se registra únicamente en términos de ritmo y temporización, sin almacenar las teclas pulsadas.
La compañía asegura además que las señales recogidas se procesan de forma agregada y se utilizan exclusivamente por los sistemas internos de detección de bots. “No se exponen en los paneles de cliente ni se vinculan a cuentas de usuario, identidades de inicio de sesión o perfiles persistentes”, explica.
Precursor ya ha comenzado a desplegarse para los clientes de Cloudflare y podrá utilizarse de forma gratuita hasta su disponibilidad general, prevista para finales de este año. Según la compañía, la solución puede activarse directamente desde el panel de administración y empezar a reforzar la protección frente a bots sin necesidad de realizar cambios en las aplicaciones existentes.
La entrada Cloudflare lanza Precursor para identificar tráfico automatizado durante toda la sesión web se publicó primero en Ciberseguridadtic.