Nhóm nghiên cứu đã cập nhật benchmark phát hiện bot để đo lường khả năng của năm hệ thống (Proof of Human, Google reCAPTCHA v3, hCaptcha, Cloudflare Turnstile, Cloudflare Bot Management) trước các kịch bản tự động hoá mới, bao gồm các trình duyệt ẩn danh và các AI agents có khả năng đọc, lập kế hoạch và tương tác trên web.
Trong thí nghiệm, mỗi AI agent thực hiện một khảo sát gồm năm câu hỏi 20 lần, tạo ra tới 100 phiên cho mỗi hệ thống phát hiện. Kết quả tổng hợp cho thấy Proof of Human phát hiện 99% phiên, reCAPTCHA v3 69,4%, hCaptcha 44,3%, Turnstile 42,1% và Bot Management chỉ 9,1%.
Hiệu suất thay đổi đáng kể giữa các loại bot. Các trình duyệt script truyền thống bị hCaptcha và Turnstile bắt gần như toàn bộ, trong khi các AI agents lại bị reCAPTCHA v3 phát hiện tốt hơn. Ngược lại, Bot Management không bắt được hầu hết các phiên, bất kể loại bot.
Những phát hiện này cho thấy các tín hiệu truyền thống (như dấu vết thiết bị) vẫn hiệu quả với script, nhưng yếu kém trước các AI agents có khả năng mô phỏng hành vi con người. Các nhà cung cấp cần cập nhật cơ chế dựa trên hành vi thời gian thực để đối phó với kỷ nguyên AI agents.
Với cộng đồng AI và các doanh nghiệp Việt, kết quả nhắc nhở rằng việc bảo vệ trang web khỏi bot ngày càng phức tạp và yêu cầu đầu tư vào giải pháp phát hiện dựa trên AI để duy trì an ninh số.
Nguồn: Hacker News — Biên dịch & tổng hợp: danhbaai.com