Cloudflare Precursor, defensa contra bots basada en el comportamiento con un solo click

Cloudflare ha lanzado una herramienta de gestión de bots basada en comportamiento, a la que ha llamado Precursor, y que se encarga de supervisar sesiones completas de usuarios dentro de los navegadores web con el fin de detectar automatización por parte de los bots. A diferencia de los captcha tradicionales y estáticos, Precursor se encarga de analizar las interacciones en tiempo real durante toda la sesión para identificar bots avanzados, y mejora la precisión de la detección sin interrumpir la experiencia de los usuarios legítimos.

Desarrollada directamente sobre la red perimetral de Cloudflare, Precursor funciona de forma transparente y se encarga de recoger señales, así como de detectar y verificar comportamientos. Llega en un momento en el que el tráfico automatizado generado por bots ha superado la actividad humana en Internet, que ha pasado de estar diseñado para los clicks de las personas a ser un entorno digital dominado por agentes de IA.

Para empresas y consumidores esto supone que las defensas tradicionales ya no pueden detectar una nueva generación de amenazas automatizadas que aumentan costes de infraestructura, manipulan inventarios y comprometen los datos.

Pero aunque un bot moderno puede simular con facilidad una acción para superar una comprobación puntual de seguridad, le resulta mucho más complicado replicar todo el recorrido de un usuario humano. De ahí que Cloudflare haya optado por desarrollar un sistema que se encarga de validar el comportamiento de manera continua, a través del análisis de la telemetría de toda la sesión, con el objetivo de identificar a los bots que intentan pasar desapercibidos y hacerse pasar por humanos.

Disponible de manera general, Precursor ofrece una visión de la actividad del sitio a nivel de sesión a través de la recogida continua de señales avanzadas del navegador para bloquear el tráfico automatizado no deseado a través de una defensa centrada en la privacidad. Cloudflare lo ha diseñado para proteger la confidencialidad de los usuarios finales. Por eso, en vez de guardar acciones específicas de cada usuario, registra patrones agregados de comportamiento.

Por ejemplo, Cloudflare Precursor registra la actividad del teclado solo en forma de ritmo y cadencia temporal, sin capturar nunca las pulsaciones reales de las teclas. El sistema se activa con un solo click, lo que permite a Cloudflare inyectar de maner automática un scripto compacto y dinámico a través de la red, sin que haya necesidad de cambiar el código de la aplicación.

Este script se ocupa de valorar distintos aspectos de la interacción del usuario. Entre ellos el movimiento del ratón, el ritmo de desplazamiento, la cadencia de escritura, la actividad del portapapeles y el tiempo durante el que la página permanece visible.

Los servidores de Cloudflare procesan de forma instantántea los datos de telemetría que envía el navegador del usuario, y los analizan para intentar localizar indicios de actividad simulada o generada por ordenador. Después verifican su las secuencias de interacción conrresponden a un comportamiento humano coherente.

Gracias a esto, a diferencia de los mecanismos de defensa convencionales, Precursor valora de manera continua el recorrido del usuario a lo largo de toda la sesión. Tanto en webs como en aplicaciones de una sola página. Los agentes automatizados no pueden reiniciar su huella de comportamiento a través de la actualización de la página, lo que permite a los algoritmos de defensa ajustar la puntuación de riesgo de la sesión con la incorporación de cada vez más contexto acumulado.

Dane Knecht, CTO de Cloudflare, ha recordado que «las comprobaciones de seguridad tradicionales analizan un único momento en el tiempo, pero los bots modernos ya son lo suficientemente sofisticados como para engañar esos controles iniciales. En lugar de limitarse a comprobar una identificación en la entrada, analizamos el comportamiento durante toda la visita. Esto ofrece una experiencia fluida a los usuarios legítimos y, al mismo tiempo, hace que resulte extremadamente difícil y costoso para los actores maliciosos imitar el comportamiento humano. Cloudflare ya protege a los usuarios miles de millones de veces al día en momentos críticos como el inicio de sesión o el proceso de compra, pero hasta ahora todo lo que ocurría entre esos momentos era una caja negra. Con Precursor, eliminamos ese punto ciego».