Il web ha raggiunto un punto di svolta strutturale: per la prima volta, le richieste generate da sistemi automatizzati superano quelle umane. Secondo i dati di Cloudflare, il traffico dei bot rappresenta circa il 57% del volume totale delle richieste web. In questo scenario, la distinzione tra un utente reale e un agente AI diventa sempre più complessa, rendendo obsoleti i metodi di verifica statici.
Oltre il CAPTCHA: l'analisi comportamentale continua
Per contrastare questa evoluzione, Cloudflare ha lanciato Precursor, uno strumento progettato per superare i limiti dei tradizionali controlli d'accesso. Mentre i CAPTCHA agiscono come un unico filtro all'ingresso, i bot moderni sono ormai in grado di simulare con successo quell'unico momento di verifica.
Precursor sposta l'attenzione dal "chi entra" al "cosa fa". Operando direttamente all'interno del browser, il sistema monitora l'intera sessione dell'utente analizzando ritmi di digitazione, movimenti del mouse, cadenza dello scrolling e l'uso della clipboard. L'obiettivo è mappare il comportamento umano nel tempo: se simulare un singolo clic è semplice, replicare l'intera dinamica di una visita umana rappresenta una sfida ingegneristica monumentale. Il CTO di Cloudflare, Dane Knecht, ha sottolineato come Precursor miri a eliminare la "black box" che attualmente separa il login dal checkout.
La classificazione dei bot e l'economia del web
La strategia di Cloudflare non si limita al blocco, ma introduce una categorizzazione funzionale dell'automazione. Il traffico AI viene ora suddiviso in tre categorie: bot di ricerca (per l'indicizzazione), bot agentici (che agiscono in tempo reale per conto di un utente) e bot di training (per l'alimentazione dei modelli LLM).
A partire dal 15 settembre, i nuovi siti su Cloudflare bloccheranno di default i bot di training e agentici sulle pagine che ospitano pubblicità, permettendo invece il passaggio ai bot di ricerca. Questa scelta risponde a una logica economica: i motori di ricerca generano traffico verso il sito, mentre gli agenti AI tendono a consumare i contenuti senza reindirizzare l'utente.
Privacy e standardizzazione
Per garantire la privacy, Precursor registra pattern comportamentali (ritmi e cadenze) anziché il contenuto effettivo dei tasti premuti. Parallelamente, Cloudflare sta collaborando con i principali browser (Chrome, Edge e Firefox) per implementare il protocollo PACT (Private Access Control Tokens), volto a standardizzare l'accesso sicuro per gli agenti AI. Questo passaggio segna un'evoluzione rispetto a quanto già osservato nel campo della sicurezza, dove l'ascesa di agenti autonomi sta trasformando radicalmente l'approccio alla difesa, come evidenziato in precedenza riguardo all'AI pentesting.
Impatto sul mercato italiano
Per le aziende e i publisher italiani, l'introduzione di Precursor e delle nuove regole sui crawler AI rappresenta un'opportunità per recuperare il controllo sulla monetizzazione dei contenuti. In un mercato editoriale già fragile, la possibilità di forzare i crawler AI a pagare per l'uso dei dati o di bloccare gli agenti che non generano referral potrebbe mitigare la perdita di ricavi pubblicitari causata dall'intermediazione degli LLM.
Ancora nessun commento. Puoi essere il primo!