机器人检测还拦得住 agent 吗

会看图的 AI agent 来了，老一套「点一下我不是机器人」开始不好使了。2026 年，Proof of Human 研究团队重新跑了它的机器人检测基准测试，结论很扎眼：同样的检测系统，能拦下几乎全部传统脚本，却对能理解网页的 AI agent 漏掉大半。这场攻防，天平正在倾斜。

一、发生了什么

一年前，这家团队测过 5 套检测系统，检测率在 33% 到 87% 之间。今年他们扩大了对手阵容，加入了隐形浏览器和 AI 浏览 agent，测试对象换成 5 套系统：Proof of Human、Google 的 reCAPTCHA v3、hCaptcha，以及 Cloudflare 旗下的 Turnstile 和 Bot Management 两款。

5 个「对手」各有来头：一个是用 Playwright 驱动的普通 Chromium，一个是源码级改指纹的隐形浏览器 CloakBrowser，另外三个是会看图的 AI agent——基于 Claude Opus 的 Browser Use、Perplexity 的 Comet 浏览器，以及 xAI 的 Grok。每个对手跑一份 5 题问卷，各试 20 次。

结果按「识破自动化会话的比例」排序：Proof of Human 99%，reCAPTCHA v3 是 69.4%，hCaptcha 44.3%，Cloudflare Turnstile 42.1%，Cloudflare Bot Management 只有 9.1%。

最值得看的是分对手的表现。hCaptcha 和 Turnstile 几乎抓住了所有脚本和隐形浏览器，却基本漏掉三个 AI agent；reCAPTCHA 反过来，抓得住 agent，却一个都没识破隐形浏览器。

二、跟你有什么关系

对做网站和应用的团队来说，别再把验证码当万能锁。三个视觉 agent 能看懂并完成 hCaptcha 的图片挑战，靠「让人认图」这一招已经挡不住它们。

对做风控和反爬的人来说，信号要从「设备层面」转向「行为层面」。研究明确指出：当浏览器指纹越来越容易伪装，用户在整段会话里的行为方式，才越来越是区分人和机器的关键。

对普通用户来说，这意味着以后可能遇到更多不弹验证码、靠后台判断的「隐形」检测，误判的风险也会跟着来。

三、怎么判断

1. 别只看聚合检测率。分对手的热力图才有用：一个系统可能对脚本很凶、对 agent 很弱，反过来也一样。
2. 追问误报率。这份研究只测了「识破自动化」的比例，没测「把真人误判成机器人」的比例。误报对业务可能更致命。
3. 看清测试的是什么版本。研究测的是能拿到的产品档位，不是企业版，企业版可能带更多信号、更强能力，数字不能直接照搬。

四、三个别信的说法

错误说法：验证码能拦住一切机器人。 传统验证码对会看图的 AI agent 基本失效，hCaptcha 的图片挑战被三个 agent 直接看穿，这是本次测试最直接的结论。

错误说法：检测率越高，系统就越好。 这份报告里拿第一的是 Proof of Human 自己的产品，而它是这篇研究的出品方，有利益关系。读数字要留这个心眼，而且它没测误报率，高检测率可能以误杀真人为代价。

错误说法：设备指纹足够区分人和机器。 隐形浏览器在源码层面改掉了 GPU、画布、字体等指纹，再配上住宅 IP，就骗过了 reCAPTCHA。设备信号已不足以作为唯一依据。

五、一句话结论

机器人检测进入了新阶段：设备信号越来越不可靠，会看图的 agent 让图片验证码失效，真正的分水岭正在转向「整段会话里，用户到底像不像人」。

信息来源

• Benchmarking Bot Detection Systems Against Modern AI Agents in 2026（Proof of Human Research，2026 年）

功能与价格以官方公告为准。本文写于 2026 年 10 月 21 日。