Человек или агент: где уже проверяют, кто заполняет форму

Осенью 2024 года OpenAI, Anthropic и Google почти одновременно показали инструменты, которые управляют браузером или компьютером за пользователя: Anthropic выпустила Computer Use для модели Claude, OpenAI — Operator, Google развивает Project Mariner. Все три умеют делать одно и то же: смотреть на экран, двигать курсор, заполнять поля и нажимать кнопки без участия человека. И почти сразу стало ясно, что старые способы отличить живого посетителя от скрипта перестают работать — агент проходит там, где раньше спотыкался бот.

Реакция уже пошла с двух сторон. Одни сервисы строят барьеры, чтобы агентов не пускать. Другие — наоборот, готовят отдельные каналы, чтобы агенты действовали легально и предсказуемо. Разберём, где именно вводят разграничение «человек против агента» и что это меняет для тех, кто голосует, покупает и оставляет отзывы.

Что вообще случилось

Раньше защита от автоматизации держалась на предположении: бот не умеет вести себя как человек. Капча с картинками, поведенческий анализ движения мыши, скрытые поля-ловушки — всё это ловило простые скрипты. Агент на основе большой мультимодальной модели ломает это предположение. Он видит картинку с автобусами так же, как человек, двигает курсор с человекоподобной траекторией и читает инструкцию на странице.

Отсюда две проблемы для площадок:

• Накрутка голосований и отзывов. Один оператор может запустить сотни агентов, каждый из которых заполняет форму «как живой».
• Нагрузка и обход правил. Агент скупает билеты, парсит цены, регистрирует аккаунты пачками — быстрее и дешевле, чем раньше.

При этом полностью запретить агентов многие не хотят: за ними будущий трафик и реальные покупатели, которые делегируют рутину помощнику.

Где уже вводят ограничения

Cloudflare и «подпись для ботов»

Cloudflare, через которую проходит значимая доля мирового веб-трафика, в 2024 году запустила инструменты для управления именно ИИ-краулерами и агентами. Владелец сайта может одним переключателем блокировать известных AI-ботов, а также использовать механизмы, которые требуют от автоматизированного клиента заявить о себе. Идея — не гадать «человек или нет», а заставить агента честно представиться и играть по правилам сайта.

Капча нового поколения

Классическая reCAPTCHA и hCaptcha всё больше смещаются от «выбери светофоры» к анализу репутации сессии, истории браузера и криптографических сигналов устройства. Google продвигает подход, где проверка проходит в фоне без картинок, а решение о доверии строится на множестве сигналов. Для честного пользователя это удобнее, для агента — сложнее подделать всю цепочку.

Голосования и конкурсы

Организаторы онлайн-голосований возвращаются к привязке к верифицированному аккаунту, номеру телефона или к Госуслугам в российских проектах. Логика простая: анонимный голос через форму теперь ничего не стоит подделать пачкой агентов, а голос через подтверждённую личность — стоит. Это не столько технический барьер, сколько экономический: поднять цену одной накрутки выше выгоды от неё.

Битва идёт не за то, чтобы отличить человека от машины по картинке. Она за то, чтобы сделать поддельный голос дороже настоящего.

Проверенная личность вместо проверки на бота

Параллельно развивается идея proof of personhood — подтверждения, что за действием стоит уникальный живой человек, а не сессия¹. Сюда относятся и биометрические проекты, и привязка к государственным ID. Спорная зона: такие системы дают сильную защиту от армии агентов, но требуют отдать чувствительные данные, и вокруг них идут споры о приватности.

Две стратегии площадок в сравнении

Кому это пригодится и кому нет

Пригодится:

• Организаторам голосований и конкурсов, где важна честность результата, а призовой фонд создаёт мотивацию накручивать.
• Маркетплейсам и сервисам отзывов: поддельный отзыв, написанный агентом, читается как настоящий, и репутационная проверка тут нужнее капчи.
• Продавцам дефицита — билетов, ограниченных дропов, — где агенты скупают товар быстрее людей.

Скорее помешает или не нужно:

• Обычным пользователям, которые честно делегируют агенту рутину — оплату подписки, заполнение однотипной формы — и упираются в блокировку.
• Небольшим сайтам без денег на сложную инфраструктуру: жёсткая проверка отпугнёт живых посетителей и мало кого остановит из злоумышленников.
• Сценариям, где нет ставки: если накрутка ничего не даёт, тяжёлый барьер только раздражает.

Что это значит на практике

Мир идёт не к тому, чтобы «запретить всех ботов», а к разделению трафика на три категории: живой человек, разрешённый агент, нежелательный агент. Разрешённому агенту дают дверь — API или явную идентификацию. Нежелательному поднимают цену прохода. Живого человека стараются пропускать без трения.

Для вас как для пользователя это, скорее всего, обернётся тем, что важные действия — голос, отзыв, участие в розыгрыше — всё чаще потребуют подтверждённого аккаунта, а не анонимной формы. А если вы поручаете задачи ИИ-агенту, готовьтесь к тому, что часть сайтов будет вас останавливать, пока агенты не научатся честно представляться, а сайты — их пускать.

¹ Proof of personhood — механизм, подтверждающий, что за онлайн-действием стоит уникальный живой человек, а не одна из множества автоматических сессий. Не то же самое, что проверка «человек или бот»: тут важна именно уникальность личности.