2026 年 Bot 检测系统对现代 AI Agent 的对抗性评测显示交互挑战已失效

Proof of Human 团队发布了对五款主流 Bot 检测系统的最新基准测试，结果显示面对具备视觉能力的现代 AI Agent（如 Perplexity Comet、Grok），传统防御机制出现显著分化：hCaptcha 和 Cloudflare Turnstile 几乎无法识别此类智能体，而 Proof of Human 以 99% 的综合检出率保持领先。

评测覆盖了五种对抗者，包括标准脚本浏览器、CloakBrowser 以及基于 LLM 的智能浏览代理。关键发现在于防御逻辑的错位：hCaptcha 和 Turnstile 依赖的图像验证码等交互式挑战，被拥有视觉能力的 Agent 成功解读并自动完成，导致其误判为人类；相反，reCAPTCHA v3 虽然能识别部分 Agent，却完全无法检测经过源码级指纹修改且使用住宅 IP 的 CloakBrowser。Cloudflare Bot Management 整体表现最差，仅检测到 9.1% 的自动化会话。

这一结果标志着 Bot 防御进入新阶段：单纯依赖浏览器完整性检查或交互式挑战已不足以区分人类与智能体。随着 Agent 能够模拟鼠标轨迹、操作界面甚至解决 CAPTCHA，未来的风控必须更多关注用户在会话全过程中的行为特征，而非单一的设备信号。事实层面，视觉 Agent 确实通过了图像挑战；推断层面，这意味着现有验证码体系对高级 Agent 基本无效；猜测层面，未来可能需要引入更复杂的生物特征或无感知的行为分析模型。