TechTalkThai ศูนย์รวมข่าว Enterprise IT ออนไลน์แห่งแรกในประเทศไทย
Cloudflare ประกาศ General Availability ของ Precursor ระบบตรวจสอบพฤติกรรมผู้ใช้งานแบบต่อเนื่องสำหรับงาน Bot Management ที่ทำงานบน Edge โดยตรง เพื่อตรวจจับบอทยุคใหม่ที่หลบเลี่ยงการตรวจจับได้โดยไม่รบกวนผู้ใช้งานจริง
ปัจจุบันปริมาณ traffic จากบอทได้แซงหน้ากิจกรรมของมนุษย์บนอินเทอร์เน็ตเป็นครั้งแรก โดยคิดเป็นราว 57% ของ web request ทั้งหมด สะท้อนการเปลี่ยนผ่านจากอินเทอร์เน็ตที่ออกแบบมาเพื่อการคลิกของมนุษย์ ไปสู่ภูมิทัศน์ที่ถูกครอบงำด้วย AI Agent ปัญหาคือระบบป้องกันแบบเดิมมองไม่เห็นภัยคุกคามอัตโนมัติรูปแบบใหม่ ซึ่งดันต้นทุน infrastructure ให้สูงขึ้น ปั่นป่วนระบบ inventory และเสี่ยงต่อการรั่วไหลของข้อมูล แม้บอทยุคใหม่จะปลอมแปลงการกระทำครั้งเดียวเพื่อผ่านด่านตรวจแบบครั้งเดียวได้ง่าย แต่การจำลองพฤติกรรมของมนุษย์ตลอดทั้ง session ยังคงเป็นโจทย์ทางวิศวกรรมที่ยากมาก
Precursor แตกต่างจาก CAPTCHA แบบ static ตรงที่ทำงานอยู่ภายใน web browser เพื่อเฝ้าติดตามพฤติกรรมตลอดทั้ง session แล้ววิเคราะห์การโต้ตอบแบบ real-time เพื่อจับบอทขั้นสูง แทนการตรวจสอบเพียงจุดใดจุดหนึ่งในเวลาเดียว โดยจุดเด่นสำคัญคือการทำงานแบบ Privacy-Led ที่ออกแบบมาเพื่อปกป้องความเป็นส่วนตัว บันทึกเฉพาะรูปแบบพฤติกรรมในเชิงภาพรวม ไม่ได้เก็บ input จริงของผู้ใช้งาน เช่น การพิมพ์บนคีย์บอร์ดจะถูกบันทึกเป็นเพียงจังหวะและ cadence ของการพิมพ์เท่านั้น ไม่ใช่ตัวอักษรที่พิมพ์จริง นอกจากนี้ยังตั้งค่าได้แบบ Zero-Code เพียงคลิกเดียว โดย Cloudflare จะ inject script ขนาดเล็กผ่าน network โดยอัตโนมัติ ไม่ต้องแก้ไข code เดิม ซึ่ง script นี้จะประเมินมิติต่าง ๆ ของการโต้ตอบ เช่น การเคลื่อนไหวของเมาส์ จังหวะการ scroll จังหวะการพิมพ์ กิจกรรม clipboard และระยะเวลาที่หน้าเว็บถูกแสดงผล
ในฝั่ง backend เซิร์ฟเวอร์ของ Cloudflare จะแกะข้อมูล telemetry ที่ส่งมาจาก browser ทันที แล้วสแกนหาสัญญาณของกิจกรรมที่ถูกปลอมแปลงหรือสร้างโดยคอมพิวเตอร์ จากนั้นตรวจสอบว่าพฤติกรรมสอดคล้องกับมนุษย์จริงหรือไม่ เช่น การตรวจสอบว่า pointer เคลื่อนไหวสอดคล้องกับช่วงที่หน้าเว็บถูกแสดงผล หรือ text field อยู่ในสถานะ focus ระหว่างที่มีการพิมพ์ จุดสำคัญคือ Precursor ประเมินเส้นทางการใช้งานอย่างต่อเนื่องตลอด session ทั้งบนเว็บและ single page application ต่างจากด่านตรวจแบบเดิมที่รีเซ็ตใหม่ในทุก request ทำให้บอทอัตโนมัติไม่สามารถล้าง behavioral signature ของตัวเองด้วยการ refresh หน้าเว็บได้ และเปิดทางให้อัลกอริทึมปรับค่า Bot Score ของแต่ละ session ด้วยบริบทที่สะสมเพิ่มขึ้นเรื่อย ๆ ทั้งนี้ Precursor พร้อมให้บริการแบบ General Availability แล้ว
