பாட் கண்டறிதல் என்றால் என்ன
பாட் கண்டறிதல் என்பது தானியங்கி போக்குவரத்தை மனிதப் போக்குவரத்திலிருந்து வேறுபடுத்த பயன்படும் நுட்பங்களின் தொகுப்பு. இணைய பாதுகாப்பில் இதற்கு நீண்ட வரலாறு உள்ளது: credential stuffing, scraping, fake signups, inventory hoarding மற்றும் spam ஆகியவற்றை நிறுத்துவது, இவை அனைத்தும் OWASP Automated Threats to Web Applications வகைப்பாட்டில் இடம்பெறுகின்றன. வழக்கமான உள்ளீடுகளில் IP reputation, request rates, header மற்றும் protocol fingerprints, browser சூழல் சோதனைகள் மற்றும் interaction signals அடங்கும். வழக்கமான வெளியீடுகள் ஒரு score அல்லது verdict ஆக இருக்கும், அவை பெரும்பாலும் நேரடியாக block, challenge அல்லது allow செய்ய இணைக்கப்படும்.
அது ஏன் அந்த விதத்தில் உருவாக்கப்பட்டது
பாரம்பரிய பாட் கண்டறிதல் ஒரு முன்கூட்டிய கருத்தைச் சுற்றியே வளர்ந்தது: தானியங்கி போக்குவரம் பெரும்பாலும் adversarial, மேலும் அதை வெளியே வைத்திருக்க வேண்டும். அந்த முன்கூட்டிய கருத்து edge-இல் அமல்படுத்தப்படும் ஒரு single bot score-ஐ நியாயமான வடிவமைப்பாக்கியது. ஒரு request தானியங்கியாகத் தெரிந்தால், அதை CAPTCHA மூலம் challenge செய்யுங்கள் அல்லது block செய்யுங்கள்.
அந்த மாதிரி இனி ஏன் போதுமானதல்ல
இப்போது applications மிகவும் பரந்த actor கலவையைப் பெறுகின்றன:
- சாதாரணமாக உலாவும் people,
- தங்களுக்காக வாசிக்க, draft செய்ய அல்லது form-ஐ நிரப்ப உதவும் AI assistants-உடன் பணிபுரியும் people,
- தங்களை அடையாளப்படுத்தும் legitimate agents மற்றும் crawlers, சில நேரங்களில் signed requests உடன்,
- users-க்காக tasks-ஐ முடிக்கும் autonomous agents,
- ஆதாரம் இயல்பை உறுதிப்படுத்த முடியாத unknown clients.
ஒரு binary bot score இதை நன்றாக விவரிக்காது. எங்கள் post Human, AI-assisted or agent: a practical taxonomy for application traffic இதற்கான மாற்றை விளக்குகிறது. ஒவ்வொரு தானியங்கி request-ஐயும் block செய்வது legitimate பங்கேற்பாளர்களைத் தள்ளிவிடும்; எல்லாவற்றையும் allow செய்வது பயனுள்ள கட்டுப்பாட்டை நீக்கிவிடும். மேலும், மெல்லிய ஆதாரத்தின் மீது நம்பிக்கையுடன் வழங்கப்படும் verdict real users-க்கு false positives-ஐ உண்டாக்கும்.
actor intelligence எப்படி வேறுபடுகிறது
actor intelligence ஒரு பரந்த கேள்வியைக் கேட்கிறது: இங்கு எந்த வகையான actor உள்ளது, மற்றும் ஆதாரம் உண்மையில் என்ன காட்டுகிறது? இது பாரம்பரிய பாட் கண்டறிதலிலிருந்து மூன்று வகையில் வேறுபடுகிறது:
- அடர்த்தியான வகைகள். Human, Human + AI, Agent மற்றும் Unknown, human versus bot என்பதற்குப் பதிலாக.
- தெளிவான basis. ஒவ்வொரு result-மும் அது verified, declared அல்லது inferred ஆதாரத்தின் மீது தங்கியுள்ளதா, அல்லது எதுவுமில்லையா என்பதைச் சொல்கிறது, எனவே ஒரு cryptographic check behavioral guess-உடன் ஒருபோதும் குழப்பப்படாது.
- தனி முடிவுகள். Result என்பது default ஆக அமல்படுத்துவதற்குப் பதிலாக, உங்கள் application's policy-க்கு தகவல் தருகிறது. Teams முதலில் observe செய்கின்றன, பின்னர் ஒவ்வொரு route-க்கும் தனித்தனியாக முடிவு செய்கின்றன.
இந்த இரண்டு அணுகுமுறைகளும் இணைந்து இருக்கலாம். முக்கிய crawler operators ஏற்கனவே user-agent string-ஐத் தாண்டிய checks-ஐ ஆதரிக்கின்றனர், உதாரணமாக Google's crawler verification by reverse DNS and IP range, மேலும் signed requests அந்த கருத்தை எந்த operator-க்கும் விரிவாக்குகின்றன. இன்று நீங்கள் பயன்படுத்தக்கூடிய signals-க்கு, website traffic AI agents-இலிருந்து வருகிறதா என்பதை எப்படி சொல்லுவது என்பதைப் பார்க்கவும். edge-இல் உள்ள abuse controls இன்னும் பயனுள்ளவை; actor intelligence ஒவ்வொரு வகையான interaction-க்கும் சரியான அனுபவத்தை வடிவமைக்க application-க்கு தேவையான context-ஐ வழங்குகிறது.
பொதுவான தவறான புரிதல்கள்
- "Agents வெறும் bots தான்." சிலவை தவறாகப் பயன்படுத்தப்படுகின்றன; பலவை உங்கள் product-இன் legitimate users தங்கள் சார்பில் செயல்படுவதாகும்.
- "A bot score என்பது ஒரு fact." அது error rates உடைய inference. அதை verdict ஆக அல்ல, confidence level உடைய evidence ஆகக் கருதுங்கள்.
- "Unknown என்றால் block." Unknown என்றால் ஆதாரம் போதுமானதல்ல என்பதைக் குறிக்கும். அடுத்ததாக என்ன நடக்கும் என்பது தெளிவான, route-க்கு ஏற்ப ஒரு choice ஆக இருக்க வேண்டும் (பார்க்க fail open vs fail closed).
Proof of Actor இதில் எப்படி பொருந்துகிறது
Proof of Actor என்பது apps, websites, APIs மற்றும் MCP servers-க்கான actor intelligence. Detect signals-ஐ சேகரித்து verified assertions-ஐ inferences-இலிருந்து பிரிக்கிறது; Understand interaction வகைகள், trends மற்றும் evidence-ஐக் காட்டுகிறது; Route உங்கள் சொந்த policies-க்கு குறிப்பிட்ட interactions-ஐ allow, adapt, challenge, review அல்லது limit செய்ய அனுமதிக்கிறது. இயல்பாக எதுவும் block செய்யப்படாது.
product-ஐப் பாருங்கள் அல்லது early access-க்கு விண்ணப்பிக்கவும்.
மூலங்கள்
- OWASP Automated Threats to Web Applications: credential stuffing, scraping மற்றும் account creation போன்ற தானியங்கி அச்சுறுத்தல்களின் வகைப்பாடு
- Google: Verifying Google's crawlers and fetchers: operator வெளியிட்ட crawler verification