恶意机器人越来越难缠，Cloudflare 想用行为分析来对付

网站每天都会收到大量访问请求，其中不少来自机器人。有些机器人是善意的，比如搜索引擎的爬虫；但也有很多是恶意的，比如用来刷票、撞库、爬取内容的程序。过去，网站通常靠 IP 黑名单、验证码或者简单的频率限制来拦截它们，但这些方法在 AI 时代开始失灵——自动化程序可以模拟人类点击、随机变换 IP，甚至能通过验证码。

Cloudflare 最近推出了一款名为 Precursor 的新工具，想从另一个角度解决这个问题：不只看访问者是谁，而是观察它在一段时间内的行为模式。根据 InfoQ 的报道，Precursor 的核心是“持续性行为分析”，也就是说，它会持续追踪一个访问者的操作轨迹，比如鼠标移动、点击节奏、浏览路径等，然后判断这些行为到底是真人还是机器。

为什么行为分析更靠谱？

传统防护手段往往基于静态特征，比如 IP 信誉、设备指纹，但这些信息很容易被伪造。而行为分析关注的是动态过程——一个真人浏览网页时，鼠标轨迹会有自然的抖动和停顿，而机器人即使模拟得再像，也难免露出破绽，比如移动过于平滑、点击间隔过于规律。Precursor 通过长时间观察，能积累足够的数据来区分这两者。

这对普通用户来说，意味着更少的验证码干扰。过去，网站为了拦截机器人，经常让用户输入验证码，体验很糟糕。如果 Precursor 能在后台默默完成判断，用户就不需要再证明自己是人类了。

对网站运营者而言，Precursor 提供了一个更精细的防护层。它不仅能识别已知的恶意机器人，还能发现那些伪装成正常访问的 AI 自动化程序，比如用 GPT 生成的对话机器人来批量提交表单。这类程序在传统防护下很难被察觉，但行为分析可以捕捉到它们与真人的差异。

AI 时代的安全攻防战

Precursor 的推出，反映了网络安全领域的一个新趋势：攻击者开始利用 AI 技术，而防御者也不得不升级手段。过去，机器人行为相对简单，规则匹配就能搞定；现在，AI 生成的自动化程序越来越像真人，静态规则已经不够用了。Cloudflare 选择从行为数据入手，相当于把战场从“你是谁”转移到了“你怎么做”。

当然，行为分析也不是万能的。它需要足够的数据量才能做出准确判断，而且如果攻击者用强化学习来优化机器人的行为，让它模仿得更逼真，防御方可能还得继续迭代。但至少，Precursor 提供了一种新的思路，让网站安全不再只依赖那些容易被绕过的检查。

对于普通用户来说，这类技术带来的最直接变化，可能就是上网时少一些烦人的验证码，同时网站的安全性也更有保障。而对于依赖网站流量的企业，Precursor 能帮助它们更精准地识别真实用户，避免被恶意流量干扰数据分析或广告效果。

Cloudflare 的 Precursor 目前已经发布，具体效果如何，还需要在实际使用中检验。但可以确定的是，在 AI 自动化程序越来越普及的今天，这种基于行为的安全工具会变得越来越重要。

参考来源