Chặn bot. Chặn tác nhân AI. Không bao giờ chặn khách hàng.

Bot Detection bắt Chrome, Firefox và WebKit ở chế độ headless thông qua nhiều phép dò độc lập: trạng thái cờ WebDriver, các plugin trình duyệt bị thiếu, các thuộc tính navigator giả, sự không nhất quán trong kết xuất và các dấu hiệu DevTools Protocol. Mỗi phép dò hoạt động độc lập, vì vậy ngay cả những bot tinh vi vá được một số chỉ báo vẫn bị bắt bởi các tầng phát hiện còn lại.

Các tác nhân AI như ChatGPT, Claude và Perplexity chủ yếu dùng Playwright làm framework tự động hóa, mỗi tác nhân chèn các phần tử JavaScript và các sửa đổi DOM riêng biệt trong quá trình thực thi. Chúng tôi phát hiện các chữ ký theo từng tác nhân này kết hợp với phân tích hành vi: các tác nhân AI di chuyển chuột theo những bước tăng tuyến tính, mượt mà hoàn hảo (ví dụ, chính xác 0,25 pixel), khác với những đường cong, giật cục mà con người tạo ra. Hiệu suất đường đi, phân bố khoảng cách thời gian và các mẫu hình tốc độ đều khác biệt một cách đo lường được.

Chúng tôi so sánh danh tính được khai báo của trình duyệt (user agent, kết quả phát hiện tính năng) với dấu vân tay TLS của nó (băm JA4). Một trình duyệt Chrome thật có một mẫu hình bắt tay TLS cụ thể. Khi một bot tự nhận là Chrome nhưng lại đưa ra một dấu vân tay TLS không phải của Chrome, sự không khớp sẽ bị đánh dấu. Điều này bắt những bot mô phỏng hoàn hảo các tín hiệu cấp trình duyệt nhưng không thể giả mạo tầng TLS.

Ngoài phát hiện tĩnh, chúng tôi phân tích các tín hiệu hành vi như các mẫu hình chuyển động chuột, tính nhất quán về thời điểm sự kiện và chuỗi tương tác. Người dùng thật thể hiện sự biến thiên tự nhiên trong các chuyển động con trỏ và thời điểm. Bot thường thể hiện các mẫu hình tương tác hoặc nhất quán hoàn hảo hoặc hoàn toàn không có. Kết hợp với phát hiện cấp thiết bị, điều này mang lại sự phòng thủ theo chiều sâu chống lại tự động hóa tinh vi.