Foto: Freepik Premium
Tvrtka FingerprintJS Inc. predstavila je u previewu dva proizvoda za prepoznavanje prometa iz umjetne inteligencije, a cilj je otkriti promet asistenta koji na web stiže bez preglednika. Prvi je AI Assistant Detection, alat koji poslovnim korisnicima daje pregled u stvarnom vremenu nad prometom iz većih AI asistenata, uključujući OpenAI-jev ChatGPT, Googleov Gemini i Anthropicov Claude.
Rješenje radi na drugom proizvodu, Automation Intelligence API-ju, koji prepoznaje automatizirani promet bez potrebe za JavaScriptom na strani klijenta. Fingerprint je već u veljači predstavio Authorized AI Agent Detection, namijenjen prepoznavanju autonomnih AI agenata koji djeluju u ime korisnika, a nova skupina alata proširuje pokrivenost i na asistente koji pretražuju i sažimaju sadržaj.
U Fingerprintu navode da su se mnogi alati za web-sigurnost i analitiku oslanjali na pretpostavku da promet dolazi od ljudi koji otvaraju preglednike i da je detekcija na temelju JavaScripta funkcionirala dok je ta pretpostavka vrijedila. AI asistenti tu pretpostavku mijenjaju jer pristupaju stranicama preko HTTP-a kako bi dohvatili sadržaj, saželi dokumentaciju i proveli istraživanje bez učitavanja stranice. Kao primjer se navodi Gemini Spark, najavljen na I/O 2026, koji radi na namjenskim cloud virtualnim strojevima bez otvaranja preglednika od strane korisnika.
Fingerprint navodi i da je takav slijepi prostor privukao zlonamjerne aktere. Prema kompaniji, skriperi i botovi niže kvalitete otkrili su da je lažiranje korisničkog agenta popularnog AI asistenta jednostavan način za prolazak kroz bot zaštite, jer operateri ne žele blokirati legitimni promet asistenata i izgubiti novi kanal otkrivanja.
AI Assistant Detection radi na HTTP razini umjesto da se oslanja na signale preglednika, a Fingerprint navodi da tako poslovni korisnici mogu vidjeti koji AI alati pristupaju njihovu sadržaju i označiti imitacije prije nego što preuzmu podatke ili iskrive analitiku. Tvrtka asistente provjerava kroz podudaranje IP raspona za usluge poput ChatGPT-a i Claudea te DNS-baziranu verifikaciju za Gemini.
Automation Intelligence API može se postaviti na rubu mreže za isporuku sadržaja, u middlewareu ili na bilo kojem backendu u cloud okruženjima. Uz svaku klasifikaciju vraća i IP i mrežne sigurnosne signale, uključujući podatke o proxyju, virtualnoj privatnoj mreži, TOR-u i geolokaciji, pa timovi mogu ograničiti, pojačati provjeru ili dopustiti promet umjesto da primijene opću blokadu.
“Web postaje browserless, a tempo te promjene brži je nego što je većina sigurnosnih sustava bila građena podnijeti”, rekao je Valentin Vasilyev, suosnivač i glavni tehnološki direktor u Fingerprintu. Dodao je: “Pitanje više nije ‘Je li ovo bot ili čovjek?’ nego ‘Mogu li vjerovati ovom posjetitelju, tko god on bio?’”
AI Assistant Detection dostupan je u previewu za odabranu skupinu korisnika bez dodatne naknade za one koji koriste bot-detection Smart Signal. Fingerprint je startup koji je podržan rizičnim kapitalom i navodi da je prikupio 77 milijuna dolara financiranja, uključujući rundu od 32 milijuna dolara u studenome 2021. Među ulagačima su Craft Ventures, Nexus Venture Partners, Uncorrelated Ventures, Hack VC i Entrepreneurs Roundtable Accelerator.
Vezane vijesti
