เมื่อการตรวจจับเปลี่ยนจากการดูคุณลักษณะเดี่ยวไปสู่ทั้งเซสชัน ข้อกำหนดต่อไคลเอนต์ก็สูงขึ้น ทั้งความสอดคล้องภายในสภาพแวดล้อม การแยกแต่ละสภาพแวดล้อม ความต่อเนื่องของสถานะ และการจับคู่ทางออกเครือข่ายกับค่าภูมิศาสตร์
ตลอดปีที่ผ่านมา AI Agent เข้าไปอยู่ลึกขึ้นในเวิร์กโฟลว์ธุรกิจ ตั้งแต่เรียกใช้เครื่องมือเบราว์เซอร์ ไปจนถึงล็อกอินระบบหลังบ้าน ประมวลผลคำสั่งซื้อ และตอบอีเมล ขณะเดียวกัน ระบบควบคุมความเสี่ยงก็เปลี่ยนวิธีตัดสิน ไม่ได้มองเพียงคุณลักษณะใดคุณลักษณะหนึ่งของเบราว์เซอร์ แต่พิจารณาทั้งเซสชันมากขึ้น
การตรวจจับเปลี่ยนจากจุดเดียวไปสู่ทั้งเซสชัน
เมื่อแพลตฟอร์มอธิบายความสามารถด้านการตรวจจับ AI มักกล่าวถึงสัญญาณพฤติกรรมตลอดทั้งเซสชัน เช่น การเคลื่อนที่ของตัวชี้เป็นจังหวะสม่ำเสมอเกินไปหรือไม่ ความเร็วและจังหวะการพิมพ์ผิดปกติหรือไม่ ยังมีการป้อนข้อมูลเมื่อหน้าเว็บไม่ได้โฟกัสหรือไม่ มีการเคลื่อนไหวของตัวชี้เมื่อหน้าเว็บมองไม่เห็นหรือไม่ และการทำงานทั้งหมดสอดคล้องกันตั้งแต่ต้นจนจบหรือไม่
สัญญาณเหล่านี้มีจุดร่วมคือไม่ได้พึ่งว่าพารามิเตอร์ใดพารามิเตอร์หนึ่งจริงหรือเท็จ แต่ดูความต่อเนื่องตลอดช่วงเวลา ดังนั้น การแก้เพียงคุณลักษณะเดียวแทบไม่ช่วยต่อการประเมินลักษณะนี้
นอกเหนือจากเซสชันยังมีชั้นการเชื่อมโยงข้อมูล
นอกจากสัญญาณพฤติกรรมแล้ว ระบบควบคุมความเสี่ยงโดยรวมยังสามารถดูสภาพแวดล้อมเบราว์เซอร์ Cookie สถานะการล็อกอิน สภาพแวดล้อมเครือข่าย และประวัติบัญชีร่วมกัน เช่น สภาพแวดล้อมคงความสอดคล้องหรือไม่ Cookie, local storage และสถานะการล็อกอินต่อเนื่องหรือไม่ สภาพแวดล้อมเปลี่ยนบ่อยเกินไปหรือไม่ เครือข่ายมีการกระโดดที่ผิดปกติหรือไม่ หลายบัญชีใช้สภาพแวดล้อมเบราว์เซอร์เดียวกันหรือไม่ และพฤติกรรมสอดคล้องกับเวิร์กโฟลว์ธุรกิจปกติหรือไม่
การตรวจสอบเหล่านี้แบ่งได้เป็นสองชั้น ชั้นแรกคือ runtime environment ของเบราว์เซอร์ ซึ่งกำหนดว่าสภาพแวดล้อมและสถานะการล็อกอินจะรักษาความต่อเนื่องได้หรือไม่ อีกชั้นคือกลยุทธ์การทำงานของ Agent ซึ่งมีผลต่อว่าการทำงานทั้งหมดดูเหมือน automation หรือไม่ หากชั้นใดชั้นหนึ่งมีปัญหา งานก็ยากที่จะทำงานได้อย่างเสถียร
ทำไมสภาพแวดล้อมที่ไม่สอดคล้องจึงอาจถูกมองว่าเป็น automation
ถ้ามองกลับกันจะเข้าใจง่ายขึ้น คนจริงที่ใช้อุปกรณ์หนึ่งเครื่องเข้าเว็บไซต์จะทิ้งร่องรอยจำนวนมากที่เข้ากันได้ เช่น หาก exit IP อยู่ในภูมิภาคหนึ่ง เขตเวลาของระบบก็ควรอยู่ใกล้กัน ภาษาที่ใช้ประจำควรสัมพันธ์กับภูมิภาคของ IP อย่างสมเหตุสมผล ความละเอียดหน้าจอ รายการฟอนต์ และข้อมูล GPU ควรสอดคล้องกัน และ Cookie กับสถานะการล็อกอินควรค่อย ๆ เปลี่ยนตามเวลา แทนที่จะเริ่มจากศูนย์ทุกครั้งที่เข้าใช้งาน
ความไม่สอดคล้องเป็นความผิดปกติในตัวเอง เช่น ทางออกอยู่ที่แฟรงก์เฟิร์ตแต่เขตเวลาของเบราว์เซอร์อยู่ที่ลอสแอนเจลิส ชั่วโมงนี้ใช้ชุดฟอนต์และความละเอียดแบบหนึ่ง ชั่วโมงถัดไปเปลี่ยนเป็นอีกแบบ หรือในสภาพแวดล้อมเดียวกันล็อกอินห้าบัญชีภายในสิบนาที แต่ละกรณีก็น่าสงสัยอยู่แล้ว และเมื่อเกิดร่วมกันก็ยิ่งอธิบายว่าเป็นพฤติกรรมมนุษย์ปกติได้ยาก
ตรรกะของแพลตฟอร์มไม่ซับซ้อน ผู้ใช้ปกติโดยทั่วไปจะไม่ทำแบบนี้ ดังนั้น ต้นทุนในการรักษาความสอดคล้องจึงเป็นสิ่งที่ฝั่งไคลเอนต์ต้องรับผิดชอบ
4 ด้านที่ไคลเอนต์สามารถเตรียมได้
ข้อแรก รักษาความสอดคล้องภายในสภาพแวดล้อม: เขตเวลา ภาษา ความละเอียด ฟอนต์ GPU และพารามิเตอร์ที่เกี่ยวข้องไม่ควรขัดแย้งกัน
ข้อสอง แยกสภาพแวดล้อมออกจากกัน: แต่ละงานควรมี data directory พารามิเตอร์ และ network exit ของตัวเอง เพื่อไม่ให้หลายตัวตนถูกเชื่อมโยงกับสภาพแวดล้อมอุปกรณ์เดียวกัน
ข้อสาม รักษาความต่อเนื่องของสถานะ: เก็บ Cookie, local storage และสถานะการล็อกอินแยกตามสภาพแวดล้อม และกู้คืนได้หลัง restart แทนที่จะล็อกอินใหม่ตั้งแต่ต้นทุกครั้ง
ข้อสี่ จับคู่ทางออกกับพารามิเตอร์ภูมิศาสตร์: หาก exit region เปลี่ยนไปอีกประเทศ เขตเวลาและภาษาของสภาพแวดล้อมก็ควรเปลี่ยนตาม เพื่อไม่ให้เกิดความขัดแย้งในระยะยาว
สองข้อแรกเป็นเรื่องของชั้นสภาพแวดล้อมเป็นหลัก ส่วนสองข้อหลังอยู่ทั้งในชั้นสภาพแวดล้อมและ scheduling logic เมื่อทีมรัน Agent หลายสิบตัวพร้อมกัน ความต้องการเหล่านี้มักรวมอยู่ที่การจัดการสภาพแวดล้อม ซึ่งดูแล isolated environments, independent exits และการตั้งค่าแบบกลุ่มร่วมกัน PurpleMark เป็นหนึ่งในเครื่องมือที่ให้ความสามารถในชั้นนี้
วิธีเก่าบางแบบเริ่มใช้ได้ผลน้อยลง
การเปลี่ยนเฉพาะ User-Agent เป็นวิธีที่พบได้บ่อย แต่หากคุณลักษณะพื้นฐานไม่เปลี่ยน ความขัดแย้งระหว่าง UA กับสภาพแวดล้อมจริงกลับยิ่งเห็นชัด การเปลี่ยนเฉพาะ IP ก็มีปัญหาเดียวกัน เพราะคุณลักษณะของอุปกรณ์และจังหวะพฤติกรรมยังเหมือนเดิม การเปลี่ยนทางออกจึงไม่ได้แก้ปัญหา ส่วนโหมดไม่ระบุตัวตนมีผลกับ local storage ไม่ใช่คุณลักษณะของอุปกรณ์
การนำหลายงานไปไว้ในสภาพแวดล้อมเดียวกันก็ไม่คุ้ม เมื่อทำงานพร้อมกัน งานเหล่านั้นอาจเขียนทับ Cookie และสถานะการล็อกอินของกันและกัน และหลายตัวตนที่มาจากสภาพแวดล้อมเดียวกันก็เป็นสัญญาณเชื่อมโยงในตัวเอง อีกทั้งการกำหนดเวลารอทั้งหมดให้ยาวเท่ากันด้วยค่าคงที่ยังสร้างรูปแบบสม่ำเสมอที่สามารถตรวจจับได้
เกณฑ์การพิจารณา
แทนที่จะยึดติดว่าซ่อนคุณลักษณะได้ลึกพอหรือไม่ ควรถามใหม่ว่าสภาพแวดล้อมอธิบายได้และสอดคล้องภายในหรือไม่ แต่ละสภาพแวดล้อมเป็นอิสระจากกันหรือไม่ และจังหวะพฤติกรรมคล้ายการใช้งานของมนุษย์ปกติหรือไม่ เมื่อครบทั้งสามข้อจึงค่อยพูดถึงการทำงานที่เสถียรได้
ขอบเขต
การผ่านการตรวจจับไม่ได้แปลว่าได้รับอนุญาตให้ดำเนินการ ต้องปฏิบัติตามข้อกำหนดการให้บริการและกฎ robots ของแพลตฟอร์มเป้าหมาย ไม่ใช้ข้อมูลตัวตนปลอม ไม่หลีกเลี่ยงมาตรการป้องกันทางเทคนิค ควบคุมความถี่ของคำขอ และไม่กระทบต่อการทำงานปกติของบริการอีกฝ่าย
