Почему нельзя обнаружить ИИ-агента (и что работает вместо этого)

На рынке безопасности каждый второй вендор утверждает, что умеет детектировать ИИ-агентов. Чаще всего это враньё. И вот почему.

Почему агента не отличить от человека

Умелый агент, который управляет реальным браузером через домашнее подключение, неотличим от человека. Не «сложно отличить» и не «мы работаем над этим». Неотличим по конструкции: потому что каждое свойство, которое можно измерить, реально присутствует.

Браузер настоящий — значит, отпечаток настоящий. Подключение домашнее — значит, адрес чистый. Почтовый ящик настоящий — значит, код подтверждения приходит. А автоматизационные флаги вроде navigator.webdriver правятся тривиально. Любой вендор, который полагается на такие флаги, продаёт вам фору в пару недель.

По конструкции: каждое свойство, которое вы можете измерить, реально присутствует.

Что на самом деле продают вендоры

Когда продукт заявляет, что детектирует ИИ-агентов, возможны три варианта.

• Он ловит неопытных агентов. Это реальная ценность, о которой честно сказано. Большинство злоупотреблений как раз неопытные.
• Он видит «признавшихся» агентов. Это не детекция, а чтение заголовка. Агент сам сказал «я агент» — и его опознали.
• Он продаёт уверенность там, где её нет. Тогда гонка вооружений — это не проблема, а бизнес-модель.

Что работает вместо детекции

Умного агента вы не поймаете, но можете проверить того, кто честно представился. И можете ловить объём через связность — независимо от того, как выглядит каждый отдельный запрос.

Одно устройство на двенадцать адресов. Пятьдесят регистраций с одной подсети за час. Это видно даже без вычисления того, кто именно шлёт запросы.

Детекция — неправильная ось. Правильные оси — идентичность и форма.

Как это использовать на практике

Вместо того чтобы вкладываться в очередной «детектор агентов», перестройте защиту вокруг того, что уже есть.

1. Требуйте от агентов самоидентификации. Те, кому нужен легальный доступ, не будут против.
2. Считайте связки: устройство ↔ адрес ↔ аккаунт. Аномальное число связей — сигнал.
3. Следите за объёмом действий с одной точки. Даже один IP или fingerprint может выдать массовую операцию.
4. Проверяйте вендора честным тестом: соберите простого агента на реальном браузере, с домашнего IP и реальной почтой. Смотрите, обнаружится ли он. Если нет — вы узнали правду до покупки.

Сравнение подходов

Вывод

Вендор, который обещает детекцию «умных» агентов, либо заблуждается, либо врёт. Но это не значит, что бороться бесполезно. Признайте границы детекции, переключитесь на идентичность и связность — и вы получите защиту, которая работает хотя бы завтра.