Định nghĩa lại Trust và Risk trong kỷ nguyên Internet tự động (Agentic Internet)

Trong quá khứ, bảo mật web thường dựa trên quy tắc đơn giản: bot là xấu, con người là tốt. Tuy nhiên, ranh giới này ngày càng mờ nhạt khi xuất hiện lưu lượng truy cập “lai” (hybrid), nơi một phiên làm việc có thể chuyển đổi linh hoạt giữa hành vi con người và các tác nhân tự động (agentic). Để quản lý sự phức tạp này, các chủ sở hữu website cần chuyển dịch từ việc kiểm tra tĩnh sang đánh giá hành vi liên tục để xác định mức độ tin cậy (Trust).

Phân biệt Risk và Trust

Đội ngũ bảo mật tại Cloudflare coi Risk (Rủi ro) và Trust (Tin cậy) là hai giá trị độc lập nhưng bổ trợ cho nhau. Trong khi rủi ro thường mang tính thời điểm, thì sự tin cậy được xây dựng dựa trên danh tiếng và hành vi theo thời gian. Việc chỉ chặn dựa trên các quy tắc cứng nhắc (ví dụ: chặn mọi truy cập vào ban đêm) là không đủ; thay vào đó, cần một hệ sinh thái nơi các hành vi minh bạch được khuyến khích và các hoạt động độc hại bị loại bỏ.

Sự minh bạch của BotBase

Cloudflare đã cập nhật phân loại cho các bot thông qua BotBase. Một bot được coi là “Verified” khi đáp ứng hai tiêu chí: khai báo danh tính trung thực và không lạm dụng sự tin tưởng. BotBase không chỉ là danh mục các bot tốt, mà còn theo dõi cả những thực thể kém uy tín để đảm bảo rằng nếu một bot lạm dụng mạng lưới, nó sẽ ngay lập tức bị tước quyền xác thực.

Precursor: Giám sát hành vi liên tục

Precursor là hệ thống phát hiện phía client (client-side) giúp nhận diện các hành vi bot tinh vi mà các tín hiệu mạng thông thường có thể bỏ lỡ. Bằng cách phân tích các chuyển động chuột và tương tác trong suốt phiên làm việc, Precursor giúp:

• Đánh giá dựa trên Trust thay vì chỉ dựa vào các điểm kiểm tra đơn lẻ.
• Tăng chi phí vận hành cho các nhà phát triển bot khi họ phải mô phỏng hành vi con người một cách nhất quán.

Dữ liệu từ Precursor cho thấy hành vi đáng ngờ thường xuất hiện giữa phiên làm việc, nhấn mạnh tầm quan trọng của việc hiểu rõ mục đích (intent) thay vì chỉ chặn mù quáng.

Adaptive Intelligence và các biện pháp giảm thiểu nâng cao

Cloudflare sắp ra mắt Adaptive Intelligence, một engine phát hiện bot có khả năng tự học và điều chỉnh dựa trên các mẫu lưu lượng truy cập mới mà không cần chờ đợi các bản cập nhật mô hình thủ công. Ngoài ra, để giải quyết “vấn đề kháng sinh cho bot” (khi bot dễ dàng học cách vượt qua các phản hồi 403 cố định), Cloudflare giới thiệu các kỹ thuật mới:

• Tính ngẫu nhiên: Sử dụng các phản hồi ngẫu nhiên để phá vỡ logic thử lại của bot.
• AI Labyrinth: Đánh lạc hướng bot bằng các mê cung trang web, tóm tắt nội dung giả hoặc dữ liệu bị làm nhiễu (poisoning) để bảo vệ dữ liệu huấn luyện AI.
• Queuing: Quản lý lưu lượng cho các bot hữu ích thay vì chặn hoàn toàn.

Việc chuyển dịch sang đánh giá Trust liên tục là chìa khóa để các quản trị viên web giành lại quyền kiểm soát trong kỷ nguyên Internet tự động, giảm bớt cuộc chơi “đuổi bắt” với các tác nhân độc hại.

Nguồn tham khảo: Cloudflare Blog