Cloudflare и разработчики браузеров готовят протокол PACT для проверки подлинности веб‑трафика

Cloudflare вместе с командами браузеров Mozilla Firefox, Google Chrome и Microsoft Edge работает над новым интернет‑протоколом, который должен помочь сайтам отличать легитимные запросы от вредоносной активности. Как сообщает TechRadar, инициатива появилась на фоне заметного перекоса в структуре интернет‑трафика: объём бот‑запросов уже превысил количество HTTP‑обращений от людей. Ситуацию дополнительно подогревает быстрое распространение автоматизации и AI‑агентов.

Проект получил название Private Access Control Tokens (PACT). В его основе анонимные токены, которые подтверждают, что доступ к веб‑ресурсу происходит на законных основаниях, будь то человек или авторизованный агент. Такие токены не требуют входа в аккаунт и не используют CAPTCHA. Браузер пользователя получает анонимный «personhood»‑токен. Он подтверждает обоснованность доступа, опираясь на «trusted information from contexts that have authentic relationships with people», при этом сами данные остаются приватными.

На первом этапе PACT не предполагает полного блокирования автоматизированного трафика. Протокол задуман так, чтобы распознавать и легитимных ботов. Многие AI‑агенты работают при участии человека и могут обращаться к сайтам по вполне законным причинам. По данным StatCounter, совокупная доля рынка Chrome, Firefox и Edge составляет около 77%, поэтому внедрение такого механизма потенциально затронет большую часть пользователей интернета.

Инициативу уже поддержали в Shopify. Distinguished Engineer компании Илья Григорик отметил, что PACT задуман как открытый механизм с сохранением приватности. Он должен помочь бизнесу точнее отличать реальных покупателей и авторизованных агентов от трафика, который используется для злоупотреблений.