機器人流量首度超車人類！Cloudflare推出Precursor強化行為驗證防禦

Cloudflare於2026年7月13日宣布新一代機器人管理引擎Precursor（Continuous Behavioral Validation Engine，連續行為驗證引擎）正式開放使用。此舉呼應該公司稍早於6月初公開的一項產業里程碑：機器人流量已首度超越人類，佔全球網路請求約57%。

機器人流量首度超車　里程碑數據早於產品發布公開

Cloudflare執行長Matthew Prince於2026年6月3日在X社群發文指出，根據Cloudflare Radar觀測資料，機器人流量已首度超越人類流量，這是網路發展史上首次紀錄。當時Radar儀表板顯示機器人流量佔比約57%，人類流量則約佔43%，這項交叉趨勢實際上自4月底的取樣區間即已浮現，惟Prince坦言波動區間較大，難以精確定位確切的超車日期。

Cloudflare指出，這項趨勢意味著，過去以人類點擊行為設計的傳統防禦機制，已難以辨識新型態自動化威脅，包括推升基礎設施成本、操縱商品庫存與竊取資料等攻擊手法。時隔約一個半月後，Cloudflare於7月13日推出Precursor，即是針對此一趨勢所提出的具體技術回應。

Cloudflare技術長（CTO）Dane Knecht表示：「傳統資安檢查只針對單一時間點進行驗證，但現代機器人已經聰明到能夠偽裝通過前門檢查。」他進一步說明，Precursor改以觀察整個造訪過程的行為模式作為判斷依據，「這讓真實使用者的體驗更加順暢，同時讓惡意行為者偽裝成人類的成本大幅提高。」他也提到，Cloudflare目前每日在登入、結帳等關鍵環節保護使用者流量達數十億次，但過去這些關鍵時刻之間的使用行為始終是防禦盲區，Precursor的推出即在補上這段空白。

從單點驗證到連續行為分析

不同於CAPTCHA僅在單一時間點進行驗證，Precursor會在使用者瀏覽整個網站期間，持續蒐集瀏覽器行為訊號，包括滑鼠移動軌跡、捲動節奏、打字節奏、剪貼簿活動與頁面停留時間等，藉此建立完整的session（連線工作階段）行為紀錄。

Cloudflare伺服器會即時解析這些遙測資料，比對使用者行為是否符合人類邏輯，例如滑鼠游標活動是否與頁面可見狀態一致，或輸入文字時欄位是否確實處於聚焦狀態。由於此驗證機制涵蓋整個使用者旅程，自動化程式無法透過重新整理頁面來重置其行為特徵，系統會依累積的行為脈絡動態調整該次連線的Bot Score（機器人分數）。

隱私保護與部署方式

Cloudflare強調，Precursor在設計上以保護使用者隱私為原則，僅記錄彙整後的行為模式，不會擷取實際輸入內容，例如鍵盤活動僅記錄節奏與頻率，不會擷取實際按鍵內容。部署方式採零程式碼、一鍵啟用設計，由Cloudflare透過網路層注入輕量化腳本，企業端無需修改既有程式碼即可導入。

隨著AI代理人與自動化工具日益普及，機器人流量佔比首度超越人類一事，也提醒企業與資安團隊，機器人防禦策略須從單點檢查轉向涵蓋整個使用者旅程的持續驗證，才能因應下一波自動化威脅。

本文轉載自helpnetsecurity。