ИИ-агенты обходят Cloudflare Turnstile и hCaptcha, а Proof of Human ловит 99%
Benchmarking Bot Detection Systems Against Modern AI Agents in 2026
Исследователи из Proof of Human повторили прошлогодний бенчмарк систем защиты от ботов, добавив к скриптовым браузерам и stealth-браузерам ИИ-агентов: Browser Use, Perplexity Comet и Grok. Итог: Proof of Human выявил 99% автоматизированных сессий, reCAPTCHA v3 — 69,4%, hCaptcha — 44,3%, Cloudflare Turnstile — 42,1%, а Cloudflare Bot Management — лишь 9,1%. Turnstile и hCaptcha уверенно ловят скриптовые браузеры, но почти не замечают агентов, способных решать визуальные капчи.
Традиционные сигналы автоматизации по-прежнему эффективны против скриптовых браузеров, но они менее надёжны против ИИ-агентов, которые разумно ведут себя в настоящих браузерных окружениях.
- asksomeoneelse
Не хочу говорить «это реклама», но я вижу очевидный конфликт интересов.
К тому же методология, похоже, просто сравнивает долю истинно отрицательных срабатываний для известных отрицательных примеров?
> «Proof of Human выявил 99% автоматизированных сессий»
> «Мы измерили долю обнаружения для автоматизированных сессий, но не оценивали долю ложноположительных срабатываний среди людей-респондентов».
Если так, то это до смешного легко обойти. «isHuman(x) = return false» даёт вам 100%.
- aurareturn
Когда они проводят такие бенчмарки, им следует измерять ложноположительные срабатывания — потому что реальному человеку раздражающе решать капчу.
Если блокировка одного запроса бота даёт +1, то заставление человека решать капчу должно быть где-то -100. Вот как нам следует оценивать.
- mimimile
Во время работы над проектом мне понадобился краулер для чтения robots.txt. Из 10 000 сайтов чуть более 1 200 отказали в доступе наотрез.