أجرينا اختبارًا جديدًا لتقييم خمس أنظمة شائعة لكشف البوتات – Proof of Human، Google reCAPTCHA v3، hCaptcha، Cloudflare Turnstile، وCloudflare Bot Management – ضد مجموعة من الوكلاء الذكاء الاصطناعي المتطورين في عام 2026.
منهجية الاختبار
استخدمنا استبيانًا من خمس أسئلة يجمع بين اختيارات متعددة وإجابات نصية. كل وكيل ذكاء اصطناعي حاول إكمال الاستبيان 20 مرة، ما أدى إلى ما يصل إلى 100 جلسة لكل نظام كشف. تم اختبار متصفح Chromium العادي، CloakBrowser (متصفح مخفي)، وثلاث وكلاء يعتمدون على نماذج لغة كبيرة: Browser Use (Claude Opus)، Perplexity Comet، وGrok من xAI.
نتائج الأنظمة
- Proof of Human حدد 99 % من الجلسات الآلية.
- reCAPTCHA v3 سجل 69.4 %.
- hCaptcha وصل إلى 44.3 %.
- Cloudflare Turnstile سجل 42.1 %.
- Cloudflare Bot Management عُثر على 9.1 % فقط.
تباين الأداء كان واضحًا بين المتصفحات المبرمجة التقليدية والوكلاء الذكاء الاصطناعي. hCaptcha وTurnstile نجحا في اكتشاف معظم جلسات Chromium وCloakBrowser، لكنهما فشلا في كشف الوكلاء القادرين على تفسير الصور. بالمقابل، reCAPTCHA v3 عُثر على معظم جلسات الوكلاء الذكاء الاصطناعي لكنه لم يكتشف جلسات CloakBrowser.
ما يعنيه ذلك للمطورين
برأينا، الاعتماد على إشارات سلوكية فقط لم يعد كافيًا. عندما يصبح الوكيل قادرًا على قراءة الصفحات واتخاذ قرارات مشابهة للبشر، تحتاج الأنظمة إلى دمج سلوكيات أكثر تعقيدًا مثل تحليل نمط الكتابة أو تفاعلات ما بعد التحميل. كذلك، قد يكون من الضروري الجمع بين حلول متعددة لتقليل احتمالية الفشل.
من الناحية العملية، إذا كنت تدير موقعًا يتعرض لهجمات بوت متقدمة، فكر في تجربة Proof of Human أو دمج reCAPTCHA v3 مع طبقة سلوكية مخصصة. ولا تنس مراقبة تحديثات Cloudflare، فالإصدار الحالي يلتقط القليل فقط من الوكلاء المتقدمين.
المصدر: research.poh.org