Precursor
El nuevo servicio Precursor de Cloudflare pretende detectar bots web y agentes de IA analizando de forma continua señales de comportamiento del lado del cliente, como la actividad del ratón y del teclado, posicionándose como una forma de combatir el scraping, el fraude y el abuso automatizado. Los comentaristas cuestionan su eficacia a largo plazo dado el armamento mutuo con bots cada vez más sofisticados, y temen daños colaterales para herramientas de accesibilidad, dispositivos de entrada no tradicionales y la automatización legítima. Muchos también plantean preocupaciones más amplias sobre el seguimiento omnipresente del comportamiento, la posible creación de huellas digitales de los usuarios y el creciente poder de Cloudflare como guardián que puede cobrar tanto a los propietarios de sitios como a los “buenos” bots por el acceso.
Comparación con herramientas anti-bot existentes
- Varios comentaristas ven Precursor como algo similar a Google Cloud Fraud Defense, reCAPTCHA v3, hCaptcha y otros productos contra bots/fraude.
- Algunos señalan que Cloudflare ya usaba un análisis de comportamiento similar cuando integró hCaptcha, por lo que no consideran que el concepto sea nuevo.
- Otros enumeran un ecosistema más amplio de proveedores tanto de detección de bots como de evasión de bots, enmarcándolo como parte de un mercado de “detección de agentes” cada vez más maduro.
Enfoque técnico y carrera armamentista
- La idea central: JavaScript del lado del cliente rastrea continuamente el comportamiento (ratón, teclado, foco, navegación) para asignar una puntuación de similitud con un bot.
- Muchos sostienen que el movimiento y los tiempos del cursor similares a los humanos pueden emularse con ML y datos de entrenamiento adecuados, y predicen una carrera armamentista continua.
- Algunos creen que la emulación de alta fidelidad es realmente difícil debido a patrones motores y de comportamiento sutiles; otros dicen “vencer ML con ML” y lo consideran abordable.
Preocupaciones sobre accesibilidad y usabilidad
- Existe una fuerte preocupación de que dispositivos de entrada no estándar (táctil, trackpoints, solo teclado, tecnología asistiva, seguimiento ocular) sean clasificados incorrectamente.
- Varios predicen que los usuarios ciegos y las personas con discapacidades serán bloqueados de forma desproporcionada, con pocos recursos de apelación.
- Personas informan que las comprobaciones existentes de Cloudflare ya provocan indicadores de carga interminables, falsos positivos y discriminación por país/navegador.
Privacidad y fingerprinting
- Muchos ven el seguimiento continuo del comportamiento como una forma de vigilancia de facto o keylogging y probablemente como PII, dada la singularidad de los ritmos de escritura/ratón.
- Hay preocupación de que esos datos puedan inferir edad, lateralidad, discapacidades, estado de salud o consumo de drogas, y potencialmente monetizarse o usarse de forma indebida.
Poder de mercado y modelo de negocio
- Los comentaristas temen que Cloudflare se esté convirtiendo en el árbitro de “buenos vs malos bots”, con el incentivo de aprobar bots que pagan y bloquear a los demás.
- Algunos lo comparan con un peaje/extorsión: vender herramientas de scraping y protección contra bots al mismo tiempo, permitiendo “pagar por rastrear”.
- Otros responden que los clientes eligen los umbrales y necesitan herramientas contra el credential stuffing, los revendedores, el fraude y el scraping abusivo.
Reflexiones más amplias sobre el futuro de la web
- Algunos ven esto como otro paso hacia una web con acceso basado en identificación, con muro de pago y antiagentes.
- Otros argumentan que los agentes controlados por el usuario acabarán siendo la forma normal de navegar, y que los sitios que los bloqueen perderán.