人でも従来ボットでもないAIエージェントをブラウザで識別できるか

二値ボット検出器は一部AIエージェントを人と誤認しましたが、3分類と二つの行動特徴を使う統制実験では高い検出率を示しました。

二値分類に欠けるクラス

7月29日の研究は、ウェブ通信を人とボットだけに分けるとブラウザ自動化AIエージェントを表せないと指摘します。人、従来ボット、AIエージェントを分けた統制ベンチマークを構築しました。

報告された結果

二値MLPは実AIエージェントの39.1%、二値SAINTは34.5%を人と誤分類しました。エージェントクラスを加えると3モデル群、10シードの30実行でagent F1 1.000を報告しました。

信号は推論能力ではなくPlaywright自動化の痕跡です。物理装置の生ポインター移動とホイール差分がなく、mouse event rateとteleport click ratioの二特徴で著者の回避段階全体において観察再現率100%、精度0.994でした。

導入時の注意

公開クローラー、利用者が委任したエージェント、攻撃自動化を区別し、検出を自動遮断ではなく速度制限、追加認証、監査信号に使うべきです。

特定の統制スタックの結果で、物理入力を中継する仕組みや別ブラウザへ一般化できません。実インターネットの誤検出率ではなく、査読前です。

原文