Los agentes de inteligencia artificial enfrentan un reto significativo al interactuar con la web: los CAPTCHAs, dispositivos de seguridad diseñados para identificar tráfico humano y bloquear el acceso de bots no deseados. Para enfrentar estos obstáculos, Amazon Web Services (AWS) ha anunciado la implementación del Amazon Bedrock AgentCore Browser, que ahora integra el Web Bot Auth, un protocolo que promete optimizar la navegación de estos agentes.
Los CAPTCHAs, aunque esenciales para la protección de los contenidos de los sitios, pueden interrumpir los flujos de trabajo automatizados, ya que requieren intervención humana para su solución. Esto se traduce en retrasos en las operaciones de los agentes, complicando su capacidad para cumplir con las tareas de manera eficiente. Si bien hay empresas que han probado técnicas de visión por computadora y otros métodos para sortear estos obstáculos, muchas de estas estrategias son caras y poco efectivas. Además, soluciones como el uso de listas de IP y manipulación de cadenas de User-Agent presentan sus propias problemáticas, al ser susceptibles a elusiones y requerir una gestión manual laboriosa.
El nuevo Web Bot Auth facilita la obtención de identidades criptográficas verificables para los agentes. Al activar este protocolo en el AgentCore Browser, se emiten credenciales criptográficas que el agente utiliza en cada solicitud, lo que permite a los firewalls realizar verificaciones de firmas y otorgar acceso a los bots que son autorizados por los propietarios del dominio.
AWS ha establecido colaboraciones con compañías líderes en el sector, como Cloudflare, HUMAN Security y Akamai, para respaldar este proceso de verificación. Esto permitirá reducir la cantidad de CAPTCHAs en sitios que acepten pedidos de bots verificados, brindando a los propietarios de sitios un mayor control sobre el acceso de los mismos. Ya no tendrán que optar entre bloquear todos los bots o permitir todos los accesos, sino que podrán establecer niveles de control más sofisticados, permitiendo solo la entrada de aquellos con firmas validadas o definir acciones específicas para situaciones particulares.
La versión preliminar del soporte para Web Bot Auth en el AgentCore Browser promete una notable reducción en la fricción causada por los CAPTCHAs. A futuro, se prevé que este protocolo evolucione hacia la creación de claves específicas para cada cliente, lo que permitirá a los agentes probar su identidad y construir una relación de confianza directa con los dominios que necesitan consultar.
Este avance en la creación del protocolo es un desarrollo significativo en la industria, al abordar dificultades reales y ayudar a discernir entre la automatización legítima y el uso indebido. Con el respaldo de los proveedores de servicios de WAF y el compromiso de AWS de llevar a cabo este protocolo, se vislumbra un futuro en el que la identidad criptográfica de los agentes se convierta en una norma en las interacciones en la web.
