Tespit odağı tekil özelliklerden tüm oturuma kaydıkça istemci gereksinimleri artıyor: ortam içi tutarlılık, ortamlar arası ayrım, durum sürekliliği ve ağ çıkışının coğrafi ayarlarla eşleşmesi gerekiyor.
Geçtiğimiz yıl AI Agents, tarayıcı araçlarını çağırmaktan arka ofis sistemlerine giriş yapmaya, siparişleri işlemeye ve e-postaları yanıtlamaya kadar iş akışlarının daha derin noktalarına girdi. Aynı zamanda risk kontrol sistemlerinin değerlendirme biçimi de değişiyor: artık yalnızca tek bir tarayıcı özelliğine bakmak yerine tüm oturumu birlikte inceliyorlar.
Tespit tekil özelliklerden tüm oturuma kayıyor
Platformlar AI tespit yeteneklerini açıklarken tüm oturum boyunca görülen davranış sinyallerinden söz eder: işaretçi hareketinin fazla düzenli olup olmadığı, yazma hızı ve ritminin olağandışı olup olmadığı, sayfa odakta değilken girişin sürüp sürmediği, sayfa görünmezken işaretçi etkinliğinin devam edip etmediği ve tüm işlemlerin baştan sona tutarlı kalıp kalmadığı.
Bu sinyallerin ortak noktası şudur: tek bir parametrenin doğru ya da yanlış olmasına bağlı değildirler; zaman içindeki sürekliliği değerlendirirler. Bu nedenle yalnızca tek bir özelliği değiştirmek bu tür değerlendirmelere karşı çok az fayda sağlar.
Oturumun dışında bir korelasyon katmanı daha vardır
Davranış sinyallerinin yanı sıra genel risk kontrolü tarayıcı ortamını, Cookie verilerini, oturum açma durumunu, ağ ortamını ve hesap geçmişini birlikte değerlendirebilir: ortam tutarlı mı, Cookie, yerel depolama ve oturum durumu süreklilik gösteriyor mu, ortam çok sık değişiyor mu, ağda olağandışı sıçramalar var mı, birden fazla hesap aynı tarayıcı ortamını paylaşıyor mu ve davranış normal bir iş akışına uyuyor mu?
Bu kontroller iki katmana ayrılabilir. Birincisi tarayıcı çalışma ortamıdır; ortam ve oturum durumunun sürekliliğini belirler. İkincisi Agent'ın yürütme stratejisidir; tüm işlemin otomasyon gibi görünüp görünmediğini etkiler. Katmanlardan herhangi birinde sorun olması, görevin istikrarlı çalışmasını zorlaştırır.
Ortam tutarsızlığı neden otomasyon olarak değerlendirilebilir
Tersinden düşünmek daha açıklayıcıdır. Gerçek bir kişi tek bir cihazla bir siteyi ziyaret ettiğinde birbiriyle uyuşan çok sayıda iz bırakır: çıkış IP'si belirli bir bölgedeyse sistem saat dilimi de normalde yakın olmalıdır; kullanılan dil IP bölgesiyle makul biçimde eşleşmelidir; ekran çözünürlüğü, yazı tipi listesi ve GPU bilgileri birbiriyle uyumlu olmalıdır; Cookie ve oturum durumu her ziyarette sıfırdan başlamak yerine zaman içinde kademeli olarak değişmelidir.
Tutarsızlık başlı başına bir anormalliktir. Çıkış Frankfurt'tayken tarayıcı saat diliminin Los Angeles olması; bu saatte bir yazı tipi ve çözünürlük seti, sonraki saatte başka bir set kullanılması; aynı ortamda on dakika içinde beş hesaba giriş yapılması. Her biri tek başına şüphelidir, birlikte ortaya çıktıklarında ise normal insan davranışıyla açıklanmaları daha da zorlaşır.
Platformun mantığı karmaşık değildir: normal kullanıcılar genellikle böyle davranmaz. Bu nedenle tutarlılığı korumanın maliyeti istemciye düşer.
İstemcinin hazırlayabileceği dört alan
Birincisi, ortamın kendi içinde tutarlı olmasıdır: saat dilimi, dil, çözünürlük, yazı tipleri, GPU ve ilgili parametreler birbiriyle çelişmemelidir.
İkincisi, ortamların birbirinden bağımsız olmasıdır: her görevin kendi veri dizini, kendi parametreleri ve kendi ağ çıkışı bulunmalı; böylece birden fazla kimlik aynı cihaz ortamıyla ilişkilendirilmemelidir.
Üçüncüsü, durum sürekliliğidir: Cookie, yerel depolama ve oturum durumu her ortam için ayrı saklanmalı ve yeniden başlatma sonrasında geri yüklenebilmelidir; her seferinde sıfırdan oturum açılmamalıdır.
Dördüncüsü, çıkış ile coğrafi parametrelerin eşleştirilmesidir: çıkış bölgesi başka bir ülkeye değiştiğinde ortamın saat dilimi ve dili de buna göre değişmeli, uzun süreli çelişkiler oluşmamalıdır.
İlk iki madde ağırlıklı olarak ortam katmanıyla ilgilidir. Son iki madde ise hem ortam katmanına hem de zamanlama mantığına uzanır. Bir ekip aynı anda onlarca Agent çalıştırdığında bu ihtiyaçlar genellikle ortam yönetiminde toplanır; izole ortamlar, bağımsız çıkışlar ve toplu yapılandırma birlikte yönetilir. PurpleMark bu katmanı sağlayan araçlardan biridir.
Bazı eski yöntemler artık daha az etkili
Yalnızca User-Agent değiştirmek yaygın bir yöntemdir, ancak alttaki özellikler değişmezse UA ile gerçek ortam arasındaki çelişki daha da belirgin hale gelir. Yalnızca IP değiştirmek de aynı sorunu taşır: cihaz özellikleri ve davranış ritmi değişmediği için farklı bir çıkış sorunu çözmez. Gizli mod yerel depolamayı etkiler; cihaz özelliklerini değiştirmez.
Birden fazla görevi aynı ortama koymak da avantajlı değildir. Eşzamanlı çalışırken birbirlerinin Cookie ve oturum durumunu üzerine yazabilirler; ayrıca birden fazla kimliğin aynı ortamdan gelmesi başlı başına bir korelasyon sinyalidir. Benzer şekilde tüm bekleme sürelerini tek bir sabit değere uzatmak, tanınabilir bir düzenlilik oluşturur.
Değerlendirme ölçütleri
Tek tek özelliklerin yeterince derine gizlenip gizlenmediğine odaklanmak yerine şu sorular daha faydalıdır: ortam kendi içinde mantıklı mı, ortamlar birbirinden bağımsız mı ve davranış ritmi normal insan kullanımına benziyor mu? Üçü de sağlandığında istikrarlı çalışmadan söz edilebilir.
Sınırlar
Tespiti geçebilmek işlem yapma izni verildiği anlamına gelmez. Hedef platformun hizmet şartlarına ve robots kurallarına uyun, sahte kimlik bilgileri kullanmayın, teknik koruma önlemlerini aşmayın, istek sıklığını kontrol edin ve karşı tarafın hizmetinin normal çalışmasını bozmayın.
