Proof of Human erkennt 99 % der KI-Agenten, Cloudflare Bot Management nur 9 %
Benchmarking Bot Detection Systems Against Modern AI Agents in 2026
Ein neuer Benchmark testet fünf Bot-Erkennungssysteme gegen moderne KI-Agenten wie Browser Use, Perplexity Comet und Grok. Proof of Human erkennt 99 % der automatisierten Sitzungen, reCAPTCHA v3 kommt auf 69,4 %, hCaptcha und Cloudflare Turnstile liegen bei rund 42 %, Cloudflare Bot Management nur bei 9,1 %. Auffällig: Turnstile stoppt jeden geskripteten Browser, lässt aber alle drei KI-Agenten ungehindert durch – während reCAPTCHA v3 den Stealth-Browser CloakBrowser gar nicht erkennt.
Interaktive Herausforderungen bieten möglicherweise nur begrenzten Schutz, wenn bildfähige Agenten sie interpretieren und lösen können.
- asksomeoneelse
Ich will nicht sagen, dass das Werbung ist, aber ich sehe da einen offensichtlichen Interessenkonflikt.
Außerdem vergleicht die Methodik doch nur die True-Negative-Erkennungsrate für bekannte Negative, oder?
> "Proof of Human identifizierte 99 % der automatisierten Sitzungen"
> "Wir haben Erkennungsraten für automatisierte Sitzungen gemessen, aber keine False-Positive-Raten unter menschlichen Befragten bewertet."
Wenn das so ist, ist das eine trivial einfache Metrik zum Manipulieren. "isHuman(x) = return false" bringt dir 100 %.
- aurareturn
Wenn sie diese Benchmarks durchführen, sollten sie False Positives messen – denn es ist nervig für einen echten Menschen, ein Captcha zu lösen.
Wenn das Blockieren einer Bot-Anfrage +1 ist, dann sollte das Lösenlassen eines Captchas durch einen Menschen so etwas wie -100 sein. So sollten wir bewerten.
- mimimile
Während ich an einem Projekt arbeitete, brauchte ich einen Crawler, um robots.txt zu lesen. Von 10.000 Seiten verweigerten etwas mehr als 1.200 den Zugriff rundheraus.