View a markdown version of this page

使用 Web Bot 驗證減少 CAPTCHAs - Amazon Bedrock AgentCore
概觀運作方式啟用 Web Bot 驗證支援的機器人控制供應商考量事項

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

使用 Web Bot 驗證減少 CAPTCHAs

注意

Amazon Bedrock AgentCore 瀏覽器 Web Bot Auth （預覽版） 是以草案 IETF Web Bot Auth 通訊協定為基礎，該通訊協定可能會隨著規格朝最終化發展而變更。

+ 目前實作：

+ * 實作詳細資訊、API 參數和簽署機制可能會隨著我們符合最終通訊協定規格而變更 * WAF 供應商支援和政策會有所不同。並非所有網站都會辨識或允許已簽章的代理程式流量 * 網域擁有者保留對其機器人政策的完全控制權，而且無論密碼編譯簽章為何，都可能封鎖、監控或限制代理程式流量

+ 如需最新的通訊協定規格，請參閱 IETF 草稿。

Amazon Bedrock AgentCore 瀏覽器透過 Web Bot Auth 來減少 CAPTCHA 挑戰，這是一種 IETF 通訊協定草稿，以密碼編譯方式識別網站和機器人控制廠商的 AI 代理程式。

概觀

AI 代理器在瀏覽網站時經常遇到反機器人機制，包括 CAPTCHA 挑戰、速率限制和請求封鎖。這些安全措施旨在防止惡意自動化流量，但通常也會封鎖合法 AI 代理器。

網站實作這些防禦，因為它們無法可靠地區分合法代理程式和惡意機器人。IP 地址或 User-Agent 字串等傳統識別方法很容易被欺騙，而且不提供可驗證的身分。

Web Bot Auth 透過實作自動化流量架構的 IETF HTTP 訊息簽章草案通訊協定來解決此挑戰。此通訊協定可讓 AI 代理器以密碼編譯方式簽署其 HTTP 請求，為網站提供可驗證的代理程式身分證明。

啟用 Web Bot Auth 時，Amazon Bedrock AgentCore 瀏覽器會自動使用私有金鑰簽署每個 HTTP 請求，並包含驗證標頭。機器人控制廠商 （例如 Cloudflare、Akamai Technologies 和 HUMAN Security) 可以針對公有金鑰目錄驗證這些簽章，並套用網站擁有者設定的適當政策。

此方法為合法自動化提供了標準化方法來識別自己，同時保留網站擁有者對存取政策的控制。

運作方式

Web Bot Auth 使用 IETF HTTP 訊息簽章標準以密碼編譯方式簽署 HTTP 請求：

  1. 代理程式註冊：Amazon Bedrock AgentCore 向機器人控制供應商 (Cloudflare、reCAPTCHA 等） 註冊，並提供公開金鑰進行驗證

  2. 請求簽署 ：啟用時，瀏覽器工具會使用私有金鑰自動簽署每個 HTTP 請求

  3. 簽章標頭 ：每個請求會新增三個標頭：

    • Signature ：密碼編譯簽章

    • Signature-Agent ：指向公有金鑰目錄進行驗證

    • Signature-Input ：指定已簽署的元件

  4. 驗證 ：網站的機器人控制系統會擷取公有金鑰並驗證簽章，以確認請求來自 Amazon Bedrock AgentCore

  5. 政策應用程式 ：根據已驗證的身分，網站可以套用適當的政策。網域擁有者可以將機器人控制系統設定為：

    • 封鎖所有流量：拒絕所有自動請求，無論身分驗證為何

    • 僅允許已簽章的機器人 ：僅接受來自已驗證客服人員且具有有效 Web Bot Auth 簽章的請求

    • 允許來自特定目錄的已簽章機器人：允許已驗證的代理程式僅存取網站上的特定路徑或資源

啟用 Web Bot 驗證

若要啟用 Web Bot Auth，您需要在建立瀏覽器工具時進行設定：

範例
AWS CLI

  1. 若要使用 CLI 建立已啟用 Web Bot Auth AWS 的瀏覽器工具：

    aws bedrock-agentcore-control create-browser \
  --region <Region> \
  --name "my-browser-with-auth" \
  --description "Browser with Web Bot Auth enabled" \
  --network-configuration '{"networkMode": "PUBLIC"}' \
  --execution-role-arn "arn:aws:iam::<account-id>:role/<execution-role>" \
  --browser-signing '{"enabled": true}'
Boto3

  1. 若要使用 Boto3 建立已啟用 Web Bot Auth 的瀏覽器工具：

    import boto3

client = boto3.client('bedrock-agentcore-control', region_name='us-west-2')

response = client.create_browser(
    name='my-browser-with-auth',
    description='Browser with Web Bot Auth enabled',
    networkConfiguration={
        'networkMode': 'PUBLIC'
    },
    executionRoleArn='arn:aws:iam::<account-id>:role/<execution-role>',
    browserSigning={
        'enabled': True
    }
)
Console

  1. ====== 在主控台中啟用 Web Bot 驗證

  2. 在 https：//# 開啟 AgentCore 主控台。 https://console.aws.amazon.com/bedrock-agentcore/home

  3. 在導覽窗格中，選擇內建工具。

  4. 選擇建立瀏覽器工具。

  5. 提供唯一的工具名稱和選用的描述。

  6. 在網路設定 下，選擇公有網路。

  7. 在 Web Bot 驗證組態區段中，選取使用 Web Bot 驗證核取方塊。

  8. 在許可 下，指定 IAM 執行角色，以定義瀏覽器工具可存取 AWS 的資源。

  9. 視需要設定其他瀏覽器設定，然後選擇建立。

重要

Web Bot Auth 需要具有信任政策的執行角色，但不需要任何受管或內嵌政策。此功能預設為停用，且必須在瀏覽器建立期間明確啟用。您應該將下列信任政策新增至執行角色：【source，json，subs="verbatim，attributes"】 ---- { "Version"："2012-10-17"， "Statement"： 【{ "Sid"： "BedrockAgentCoreBuiltInTools"， "Effect"： "Allow"， "Principal"： { "Service"： "bedrock-agentcore.amazonaws.com" }， "Action"： "sts：AssumeRole"， "Condition"： { "StringEquals"： { "aws：SourceAccount"： "111122223333" }， "ArnLike"： { "aws：SourceArn"： "arn：aws：bedrock-agent：us-east-1：111122223333" } }

支援的機器人控制供應商

Amazon Bedrock AgentCore 目前支援下列機器人控制廠商的 Web Bot Auth：

  • Cloudflare

  • HUMAN 安全

  • Akamai Technologies

  • DataDome

  • F5

建立合作夥伴關係時，將支援其他機器人控制供應商。身分驗證以透明的方式運作 - 啟用後，您的代理程式就可以瀏覽受這些服務保護的網站，並減少摩擦。

考量事項

  • 透明操作 ：Web Bot Auth 會在啟用後自動運作。您的代理程式應用程式中不需要額外的程式碼變更。

  • 效能影響 ：簽署請求會將 HTTP 請求的延遲降至最低。

  • 廠商涵蓋範圍 ：此功能僅適用於使用支援機器人控制廠商的網站。使用其他反機器人解決方案的網站仍可能存在挑戰。

  • 政策相依性 ：即使使用身分驗證，網站擁有者也會控制其機器人政策。有些網站可能仍會根據客服人員的特定需求來限制或監控客服人員流量。