La compañía refuerza la protección frente a la automatización impulsada por IA

Cloudflare ha anunciado la disponibilidad general de Precursor, una nueva solución de gestión de bots que analiza el comportamiento de los usuarios durante toda la sesión para identificar tráfico automatizado sin recurrir a CAPTCHA. La herramienta, integrada en la red perimetral (edge) de la compañía, busca mejorar la precisión de la detección de bots avanzados sin afectar a la experiencia de los usuarios legítimos.

El crecimiento de los agentes automatizados y de la inteligencia artificial está cambiando el panorama de la ciberseguridad en Internet. Según datos de Cloudflare, por primera vez el tráfico generado por bots supera al humano y representa aproximadamente el 57 % de todas las solicitudes web, una situación que incrementa los riesgos para las organizaciones, desde el fraude hasta el consumo innecesario de recursos de infraestructura.

Para responder a esta situación, la compañía ha presentado Precursor, una plataforma de nueva generación basada en la recopilación continua de señales y el análisis del comportamiento del usuario durante toda la navegación. A diferencia de los sistemas tradicionales, que verifican la legitimidad del acceso mediante comprobaciones puntuales como los CAPTCHA, Precursor supervisa la interacción a lo largo de toda la sesión para identificar patrones propios de la automatización.

“Las comprobaciones de seguridad tradicionales analizan un único momento en el tiempo, pero los bots modernos ya son lo suficientemente sofisticados como para engañar esos controles iniciales”, explica Dane Knecht, CTO de Cloudflare. “En lugar de limitarse a comprobar una identificación en la entrada, analizamos el comportamiento durante toda la visita. Esto ofrece una experiencia fluida a los usuarios legítimos y, al mismo tiempo, hace que resulte extremadamente difícil y costoso para los actores maliciosos imitar el comportamiento humano”.

imagen: Cloudflare.

Desarrollado sobre la infraestructura edge de Cloudflare, Precursor recopila señales avanzadas del navegador para construir un perfil de comportamiento de cada sesión. Entre los parámetros analizados se encuentran el movimiento del ratón, la velocidad de desplazamiento por la página, la cadencia de escritura, la actividad del portapapeles y el tiempo de permanencia en pantalla, siempre con un enfoque orientado a preservar la privacidad de los usuarios.

La compañía destaca que el sistema registra únicamente patrones agregados de comportamiento, sin almacenar información sensible como las pulsaciones reales del teclado.

Otra de las principales ventajas de la solución es su implementación con un solo clic, ya que Cloudflare inserta automáticamente un script ligero desde su red global sin necesidad de modificar el código de la aplicación protegida.

El motor de análisis procesa en tiempo real la telemetría enviada por el navegador para detectar inconsistencias entre las acciones del usuario y el comportamiento esperado de una persona, ajustando de forma dinámica la puntuación de riesgo (Bot Score) conforme avanza la sesión.

Con esta aproximación, Cloudflare pretende sustituir las verificaciones estáticas por una validación continua del comportamiento, dificultando que los bots impulsados por inteligencia artificial puedan eludir los sistemas de protección mediante la simple simulación de acciones humanas aisladas.