Cloudflare Precursor：継続的なクライアントサイドボット検出

CloudflareはPrecursorを発表しました。これはクライアントサイドのセッションベースボット検出システムで、訪問者がWebアプリケーションと対話する際に行動シグナルを継続的に収集します。ログインやチェックアウトなどの孤立したチャレンジポイントと、ユーザージャーニーの残りの部分との間の可視性のギャップを埋めるために設計されています。

なぜ重要か

現代の自動化はJavaScriptを実行し、実際のブラウザ環境を使用し、個々のCAPTCHAを疑われることなく通過できます。偽造が難しいのは、時間の経過に伴う一貫した人間の行動です。Precursorはその相互作用の層を捉え、行動自体を不正検出と悪用防止のシグナルに変えます。

セッション全体にわたる行動を評価することで、Precursorは各判断に大幅に多くのシグナルを追加し、検出精度を向上させ、正当なユーザーに対する不要な中断を減らします。

仕組み

Precursorは、HTMLレスポンスがCloudflareのネットワークを通過する際に、軽量で難読化されたJavaScriptバンドルを注入します。スクリプトは、ポインター移動、キーボードアクティビティ、フォーカス変更、可視性のイベントリスナーをアタッチします。これらのイベントはシリアル化され、バッファリングされ、分析のためにCloudflareのエッジに送り返されます。

エッジでは、ディスパッチャーがデータを相互参照する評価者を実行します。例えば、ポインターアクティビティがページ可視性の期間と相関していること、またはキーボードイベントがテキストフィールドにフォーカスがある場合にのみ発生することを確認します。システムはセッションスコープであり、ボットがページをリフレッシュすることで行動シグネチャをリセットすることはできません。

プライバシーバイデザイン

キーボードアクティビティは、実際のキーストロークではなく、タイミングとリズムとしてキャプチャされます。行動シグナルは集約パターンとして評価され、内部で消費されます。顧客ダッシュボードに公開されたり、ユーザーアカウントや永続的なプロファイルに結び付けられることはありません。

セッション分析

Cloudflareはまた、Security Analyticsにセッションベースのビューを導入し、個々のリクエストから訪問者の完全なジャーニーへと視点を移します。これにより、オペレーターは次のような質問に答えることができます：典型的なセッションはどのようなものか？セッションはどこで期待される行動から逸脱するか？どのセッションが時間の経過とともに自動化の兆候を示すか？

利用可能性

Precursorは現在展開中で、今年後半のGAまでは無料で使用できます。Cloudflareダッシュボードから有効にでき、既存のBot ManagementおよびTurnstile保護と連携します。アプリケーションの変更は必要ありません。