Cloudflare lanza Precursor: detección de bot basada en sesión que monitorea señales de comportamiento, no solo clics de inicio de sesión
Cloudflare anunció la disponibilidad general de Precursor, un motor de validación de comportamiento continuo de próxima generación para la gestión de bots. Construido directamente en el borde de Cloudflare, Precursor se ejecuta sin problemas dentro de navegadores web para monitorear sesiones completas de usuarios para detectar automatización de bots. Por primera vez, el tráfico de bot automatizado ha eclipsado la actividad humana en Internet, generando aproximadamente el 57% de todas las solicitudes web. Este hito enfatiza una evolución sísmica de un Internet construido para clics humanos a un panorama digital ahora dominado por agentes de IA.
Precursor es un sistema de verificación basado en sesión del lado del cliente construido con la privacidad en mente que utiliza JavaScript inyectado dinámicamente para recopilar continuamente señales de comportamiento a medida que los visitantes interactúan con las aplicaciones. Al convertir el comportamiento a nivel de sesión en señales de detección de bot, identifica la automatización avanzada con mayor precisión mientras reduce la fricción para los usuarios legítimos. El sistema analiza señales como movimiento del ratón, ritmo de desplazamiento, cadencia de escritura, actividad del portapapeles, visibilidad de la página y si los eventos del teclado ocurrieron mientras un campo de texto estaba seleccionado, con Cloudflare inyectando un pequeño script en páginas que pasan a través de su red.
A diferencia de las verificaciones de seguridad tradicionales que miran un único momento, los bots modernos se han vuelto lo suficientemente inteligentes como para abrirse paso por la puerta de entrada. En lugar de solo verificar una identificación en la puerta, Precursor observa el comportamiento durante toda la visita. Esto hace que la vida sea perfecta para los usuarios reales, mientras que hace increíblemente difícil y costoso para los malos actores falsificar el comportamiento humano. Precursor registra patrones de comportamiento agregados en lugar de registrar entradas de usuarios específicas, con actividad de teclado registrada exclusivamente como ritmo de tiempo y cadencia, sin capturar toques de teclado reales. Para operadores de infraestructura y equipos de seguridad que gestionan la mitigación de bots a escala, esto cambia la frontera de detección de verificación puntual (CAPTCHA en el inicio de sesión) a continuidad de sesión, lo que hace más costoso para los adversarios operar automatización a gran escala mientras se preserva la experiencia del usuario para el tráfico legítimo.
Fuentes
- Primary source
- blog.cloudflare.com
“Precursor is built to capture that layer of interaction, turning behavior itself into a reliable signal for detecting fraud and abuse. By evaluating behavior across an entire session, Precursor adds significantly more signal to each decision.”
- helpnetsecurity.com
“Session-long security measures: Unlike traditional defense challenges that reset per every request, Precursor continuously evaluates the visitor's user journey across a web or single page application. Automated agents cannot reset their behavioral signatures by refreshing a page.”
- cyberinsider.com
“Precursor extends behavioral analysis across an entire browsing session, allowing it to detect subtle inconsistencies that distinguish humans from automated systems, including AI agents capable of completing CAPTCHA challenges and using real browser environments.”