告别“反复输验证码”指日可待，Cloudflare 联手 Chrome / Edge / Firefox 打击恶意爬虫

6 月 23 日消息，当地时间 22 日，Cloudflare 宣布与 Mozilla Firefox、谷歌 Chrome 和微软 Edge 浏览器联合开发“私密访问控制令牌”（PACT），并推动 PACT 成为行业标准。

PACT 可以在保护隐私的前提下，帮助真人和获授权机器人证明访问流量并非恶意。

随着互联网操作逐渐由人类点击转向 AI 智能体代办，网站既要拦截恶意自动化流量爬虫，也要避免依赖强制登录和侵入式追踪。Cloudflare 希望通过 PACT，为用户和网站运营者提供更顺畅、安全的访问体验。

新闻稿指出，过去几十年，网站一直依赖多种并不完善的手段应对自动化滥用，但传统防御已经难以跟上新型威胁。生成式 AI 快速发展后，恶意自动化流量变得更加普遍、复杂，给网站造成的经济损失也更大。智能体进一步模糊了真人操作和机器人活动之间的界限，网站却仍需要判断访问请求究竟来自真实用户、获授权智能体还是恶意程序。强制登录、身份核验和侵入式追踪虽然可以辅助判断，却会损害用户隐私和信任。

按照 PACT 的设计，能够可靠确认用户为真人的网站可以签发匿名令牌。用户访问其他网站时，浏览器可以出示令牌，证明操作过程中有真人参与。网站不必反复要求用户完成烦琐的验证码，也不需要通过侵入式追踪确认身份。据了解，PACT 同时禁止网站借助令牌识别用户或追踪浏览记录。

PACT 将帮助企业更准确地识别真实访问者，并把资源投入真正有价值的流量，并利用来自可信服务场景的信息确认访问者真实性，且不会向其他网站暴露个人信息。

在 Cloudflare 网络中部署 PACT，有望在不承担传统身份验证和追踪成本的情况下，提高互联网流量的可信度与完整性。