Συμμαχία τεχνολογικών κολοσσών φέρνει το τέλος των CAPTCHA με το πρωτόκολλο PACT

Η Cloudflare, σε συνεργασία με τις Mozilla, Google, Microsoft και Shopify, ανακοίνωσε την ανάπτυξη ενός νέου πρωτοκόλλου που επαληθεύει αν η κίνηση στο διαδίκτυο προέρχεται από πραγματικούς χρήστες ή εξουσιοδοτημένα bots, χωρίς να παρακολουθεί κανέναν. Το Private Access Control Tokens (PACT) σχεδιάστηκε για να αντικαταστήσει τα CAPTCHA και τις υποχρεωτικές συνδέσεις με ανώνυμα tokens που πιστοποιούν τη νομιμότητα κάθε επισκέπτη.

Η ομάδα σχεδιάζει να υποβάλει το πρωτόκολλο για επίσημη τυποποίηση.

Η αυτοματοποιημένη κίνησηbέχει πλέον ξεπεράσει την ανθρώπινη στο διαδίκτυο. Τα δεδομένα του Cloudflare Radar δείχνουν ότι τα bots ευθύνονται για περίπου 58% των HTTP αιτημάτων παγκοσμίως, με τους πραγματικούς χρήστες στο 42%. Ο CEO της Cloudflare, Matthew Prince, σημείωσε ότι τα agentic AI προγράμματα που περιηγούνται στο web για λογαριασμό βοηθών όπως το ChatGPT και το Gemini επιτάχυναν αυτή τη μετατόπιση κατά 18 μήνες σε σχέση με τις αρχικές εκτιμήσεις.

Η λειτουργία του PACT βασίζεται σε μια απλή αρχή. Ιστότοποι που γνωρίζουν την ταυτότητα ενός επισκέπτη εκδίδουν ένα ανώνυμο token. Ο browser το αποθηκεύει και μπορεί να το παρουσιάσει σε άλλους ιστότοπους ως απόδειξη ότι πίσω από τη συνεδρία βρίσκεται πραγματικός χρήστης, μειώνοντας τους επαναλαμβανόμενους ελέγχους. Το πρωτόκολλο δεν επιτρέπει τη χρήση του token για παρακολούθηση χρηστών ή ανασύνθεση ιστορικού περιήγησης.

«Ο τρόπος που αλληλεπιδρούμε με το διαδίκτυο αλλάζει θεμελιωδώς», δήλωσε ο CTO της Cloudflare, Dane Knecht. «Τα υπάρχοντα εργαλεία για τη διαχείριση της AI κίνησης είναι υπερβολικά γενικά.» Στόχος είναι η εξάλειψη της τριβής τόσο για ανθρώπους όσο και για πράκτορες AI, χωρίς υποχωρήσεις στην ιδιωτικότητα.

Η πρωτοβουλία δεν αποσκοπεί στον αποκλεισμό κάθε αυτοματοποιημένης κίνησης. Η ίδια η Cloudflare έχει επενδύσει στο agentic AI και νωρίτερα φέτος περιέκοψε 1.100 θέσεις, δηλώνοντας ότι πράκτορες AI εκτελούν πλέον εργασίες που προηγουμένως έκαναν άνθρωποι. Σκοπός του PACT είναι να ξεχωρίζει τους εξουσιοδοτημένους πράκτορες από κακόβουλα scrapers και bots κατάχρησης.

Οι κατασκευαστές browser βλέπουν την πρωτοβουλία ως αναγκαία για τη διατήρηση του ανοιχτού ιστού. Ο Bobby Holley, CTO του Firefox στη Mozilla, ανέφερε ότι μια «χιονοστιβάδα αυτοματοποιημένης κίνησης» ωθεί τους ιστότοπους σε paywalls, ελέγχους ταυτότητας και παρεμβατική παρακολούθηση. Η Shopify, μέσω του μηχανικού Ilya Grigorik, επεσήμανε ότι στο ηλεκτρονικό εμπόριο κάθε false positive μπορεί να μετατρέψει μια αγορά σε εγκαταλελειμμένο καλάθι.

Το PACT βασίζεται σε προηγούμενη δουλειά. Η Apple χρησιμοποιεί ήδη ένα παρόμοιο σύστημα, το Privacy Pass, που αξιοποιεί το secure enclave της συσκευής. Η IETF δημοσίευσε την αρχιτεκτονική Privacy Pass ως RFC 9576 και το PACT επεκτείνει αυτή τη βάση με ευρύτερη υποστήριξη browser και εστίαση στην agentic AI κίνηση.

Για την ώρα δεν έχει ανακοινωθεί χρονοδιάγραμμα υλοποίησης. Οι εταίροι δεσμεύτηκαν να αναπτύξουν και να τυποποιήσουν το πρωτόκολλο, αλλά η εφαρμογή του σε δισεκατομμύρια browser sessions θα χρειαστεί χρόνο.