كشف من طبقتين يجمع بين إشارات جهة العميل والذكاء الاصطناعي من جهة الخادم لالتقاط Selenium وPuppeteer وPlaywright ووكلاء الذكاء الاصطناعي المستقلين — مع نتائج إيجابية خاطئة شبه معدومة على المستخدمين الحقيقيين.
يلتقط Selenium وPuppeteer وPlaywright وCypress وPhantomJS وأكثر من 10 أدوات أتمتة إضافية عبر آثار وقت التشغيل.
يرصد Chrome Headless وFirefox Headless والإصدارات مقطوعة الرأس المخصّصة عبر غياب سطح الـ API وعدم اتساق العرض.
يحدّد وكلاء الذكاء الاصطناعي المستقلين (GPTBot وClaudeBot وPerplexityBot) عبر الأنماط السلوكية وتحليل حركة الفأرة وبصمات الحقن في DOM.
يكشف اتصالات Chrome DevTools Protocol وجلسات التصحيح عن بُعد وتعديلات السياق الخاصة بـ Playwright.
يقارن هوية المتصفح المعلنة ببصمات TLS من نوع JA4 — يلتقط الروبوتات التي تزيّف إشارات المتصفح لكنها لا تستطيع تزييف طبقة TLS.
يحلّل أنماط حركة الفأرة وتوقيت الأحداث وتسلسلات التفاعل. يُظهر المستخدمون الحقيقيون تباينًا طبيعيًا؛ وتُظهر الروبوتات دقة آلية.
يجمع SDK الخفيف لدينا أكثر من 130 إشارة متصفح في أقل من 50 مللي ثانية دون أي تأثير على تجربة المستخدم.
يحلّل محرّك جهة الخادم الإشارات، ويشغّل المطابقة بالتشابه المُرجّح، ويحسب درجات الثقة.
احصل على معرّف زائر ثابت ونتائج كشف الروبوتات وSmart Signals وذكاء IP في استجابة API واحدة.
Multilogin وGoLogin وDolphin Anty وKameleo — الأدوات التي يستخدمها المحتالون لتزييف 20M+ هوية. تُنشئ Tracio بصمة كلٍّ منها.
بضعة أسطر من التعليمات البرمجية، واستجابة API واحدة تحتوي على كل ما تحتاجه.
import { Tracio } from '@tracio/sdk';const tracio = Tracio.init({ publicKey: '5ca175fc...' });const result = await tracio.getResult();if (result.bot.detected) { console.log(result.bot.confidence); // 98 (0-100) console.log(result.bot.reasons); // ["automation_framework", "headless_browser"] blockRequest();}يلتقط Bot Detection متصفّحات Chrome وFirefox وWebKit مقطوعة الرأس عبر عدة فحوص مستقلّة: حالة راية WebDriver، وغياب إضافات المتصفح، وخصائص navigator الوهمية، وعدم اتساق العرض، وعلامات DevTools Protocol. يعمل كل فحص باستقلالية، لذا حتى الروبوتات المتطوّرة التي تصلح بعض المؤشرات تبقى مُلتقَطة بواسطة طبقات الكشف المتبقية.
يستخدم وكلاء الذكاء الاصطناعي مثل ChatGPT وClaude وPerplexity في المقام الأول Playwright كإطار أتمتة، ويحقن كلٌّ منهم عناصر JavaScript وتعديلات DOM فريدة أثناء التنفيذ. نكتشف هذه التواقيع الخاصة بكل وكيل مقترنةً بالتحليل السلوكي: يحرّك وكلاء الذكاء الاصطناعي الفأرة بزيادات خطّية ناعمة تمامًا (مثلًا 0.25 بكسل بالضبط)، على عكس المسارات المنحنية المتقطّعة التي ينتجها البشر. تختلف كفاءة المسار وتوزيعات فجوات التوقيت وأنماط السرعة اختلافًا قابلًا للقياس.
نقارن الهوية المعلنة للمتصفح (وكيل المستخدم ونتائج كشف الميزات) ببصمته على طبقة TLS (تجزئة JA4). لمتصفّح Chrome الحقيقي نمط مصافحة TLS محدّد. عندما يدّعي روبوت أنه Chrome لكنه يقدّم بصمة TLS ليست من Chrome، تُوضع على عدم التطابق علامة. يلتقط هذا الروبوتات التي تحاكي إشارات مستوى المتصفح بإتقان لكنها لا تستطيع تزييف طبقة TLS.
بعد الكشف الثابت، نحلّل الإشارات السلوكية مثل أنماط حركة الفأرة واتساق توقيت الأحداث وتسلسلات التفاعل. يُظهر المستخدمون الحقيقيون تباينًا طبيعيًا في حركات المؤشّر والتوقيت. تُظهر الروبوتات عادةً أنماط تفاعل إمّا متسقة تمامًا أو غائبة كليًّا. وباقترانه بالكشف على مستوى الجهاز، يوفّر ذلك دفاعًا متعمّقًا ضدّ الأتمتة المتطوّرة.
انفجرت حركة مرور وكلاء الذكاء الاصطناعي بنسبة 7,851% في 2025. لم تعد الإنترنت للبشر وحدهم.
HUMAN Security, 2026 State of AI Traffic Benchmark Report
اطّلع على كيفية استخدام الفرق لـ كشف الروبوتات ووكلاء الذكاء الاصطناعي لحل مشكلات واقعية.
احظر محاولات تسجيل الدخول الآلية من المتصفحات مقطوعة الرأس والأدوات المكتوبة برمجيًا ووكلاء الذكاء الاصطناعي. تحدث 26 مليار محاولة حشو بيانات اعتماد كل شهر.
اعرف المزيداكتشف واحظر أدوات الكشط التي تستخدم Puppeteer وPlaywright وSelenium ووكلاء التصفّح المستقلين بالذكاء الاصطناعي.
اعرف المزيدامنع الروبوتات ووكلاء الذكاء الاصطناعي من استغلال العروض الترويجية ورموز القسائم والتجارب المجانية على نطاق واسع.
اعرف المزيد3 أسطر من الكود و5 دقائق للتكامل. أول حكم على حركة المرور الحقيقية في استدعاء الـ API التالي.
تجربة مجانية لمدة 14 يومًا · وصول كامل إلى المنصة · تكامل في 5 دقائق