‏کلادفلر و مرورگرهای بزرگ پروتکل PACT رو برای مقابله با بات‌ها می‌سازن

کلادفلر به همراه موزیلا (فایرفاکس)، گوگل (کروم)، مایکروسافت (اج) و شاپیفای اعلام کردن دارن روی یه پروتکل اینترنتی جدید به اسم PACT (Private Access Control Tokens) کار می‌کنن. هدف این پروتکله که مشخص کنه یه ترافیک وب واقعیه یا نه، بدون این‌که کاربر رو ردیابی کنه. قراره PACT جایگزین کپچا و لاگین‌های اجباری بشه و به‌جاش از توکن‌های ناشناس استفاده کنه که ثابت می‌کنن پشت یه سشن، یه انسان واقعی یا یه بات مجازه.

به گفته‌ی نویسنده، این اعلام درست زمانی اومده که ترافیک بات‌ها رسماً از ترافیک انسانی جلو زده. طبق داده‌های Cloudflare Radar، الان حدود ۵۸ درصد از کل درخواست‌های HTTP به محتوای وب رو سیستم‌های خودکار می‌فرستن، در برابر ۴۲ درصد انسان. مت پرینس، مدیرعامل کلادفلر، این آمار رو سوم ژوئن اعلام کرد و گفت ابزارهای هوش مصنوعی عاملی (agentic AI) مثل چیزهایی که پشت ChatGPT و Gemini کار می‌کنن، این جابه‌جایی رو حدود ۱۸ ماه زودتر از پیش‌بینی‌های قبلی‌اش انداختن.

مکانیزم کار PACT اینه که وب‌سایت‌هایی که شناخت قوی از هویت بازدیدکننده دارن، می‌تونن یه توکن ناشناس صادر کنن. مرورگر کاربر این توکن رو ذخیره می‌کنه و می‌تونه به سایت‌های دیگه هم نشونش بده تا نیاز به بررسی هویت تکراری از بین بره. طراحی پروتکل طوریه که این توکن نمی‌تونه برای ردیابی کاربر یا بازسازی تاریخچه‌ی مرورش استفاده بشه.

دین نکت، مدیر ارشد فناوری کلادفلر، گفته «نحوه‌ی تعامل ما با اینترنت داره یه تغییر بنیادین رو تجربه می‌کنه» و ابزارهای امنیتی فعلی برای ترافیک هوش مصنوعی خیلی کلی و خام هستن. هدف این همکاری از بین بردن اصطکاکی هست که پروتکل‌های امنیتی برای هر بازدیدکننده، چه انسان چه بات، ایجاد می‌کنن؛ اون‌هم بدون این‌که حریم خصوصی فدا بشه. نویسنده تأکید می‌کنه هدف PACT مسدود کردن کل ترافیک خودکار نیست، بلکه جدا کردن بات‌های مجاز از اسکرِیپرها و بات‌های مخرب هست.

شاپیفای هم به‌عنوان یکی از توسعه‌دهنده‌های اصلی این پروتکل معرفی شده؛ ایلیا گریگوریک، مهندس ارشد این شرکت، گفته هر چالش یا تشخیص اشتباه اضافی تو فروشگاه‌های آنلاین می‌تونه یه خرید رو به سبد رهاشده تبدیل کنه. این پروتکل روی کار قبلی Privacy Pass ساخته شده که اپل ازش استفاده می‌کنه و IETF هم به‌صورت RFC 9576 منتشرش کرده؛ PACT این پایه رو با پشتیبانی گسترده‌تر مرورگرها و تمرکز روی ترافیک هوش مصنوعی عاملی گسترش می‌ده.

فعلاً هیچ زمان‌بندی مشخصی برای عرضه‌ی این پروتکل اعلام نشده. طبق مقاله، تبدیل یه مشخصه‌ی فنی به چیزی که رو میلیاردها سشن مرورگر جواب بده، زمان‌بره؛ ولی با توجه به فشار روزافزون بات‌ها، این موضوع هر فصل فوری‌تر می‌شه.

نکات کلیدی:

• کلادفلر، موزیلا، گوگل، مایکروسافت و شاپیفای دارن پروتکل PACT رو برای تشخیص ترافیک انسانی بدون ردیابی می‌سازن
• الان ۵۸ درصد درخواست‌های HTTP دنیا از بات‌ها میاد، نه انسان‌ها
• PACT با توکن‌های ناشناس جایگزین کپچا و لاگین اجباری می‌شه
• این پروتکل روی Privacy Pass اپل و RFC 9576 ساخته شده
• هدف جدا کردن بات‌های مجاز از اسکرِیپرهای مخربه، نه مسدود کردن کل ترافیک خودکار