https://hugozhu.site/tags/anti-detection/Recent content in Anti-Detection on All about Raspberry PiHugoenWed, 29 Jul 2026 00:00:00 +0000https://hugozhu.site/post/2026/316-computer-use-real-adversary/Wed, 29 Jul 2026 00:00:00 +0000https://hugozhu.site/post/2026/316-computer-use-real-adversary/<p>上周帮一个朋友调他的 AI Agent。需求很简单：自动登录一个美国政府网站，填三张表，提交。</p> <p>他选了 VNC 路线——Agent 通过远程桌面连上一台真实 Mac，操作真实的 Chrome 浏览器。逻辑很对：真实浏览器没有 <code>navigator.webdriver</code> 标记，没有 CDP 连接痕迹，TLS 指纹是真的，Canvas 指纹是真的。从浏览器的视角看，就是一个正常用户坐在键盘前。</p> <p>他很有信心。然后 Agent 在第二步就被拦住了。</p> <p>不是被防火墙拦的，不是被反爬拦的。是 Cloudflare Turnstile 弹了一个无感验证，Agent 的鼠标 <strong>瞬移</strong> 到了按钮上， <strong>零毫秒</strong> 完成点击。没有移动轨迹，没有加速度变化，没有人类手指的微颤。</p> <p>一个人类不可能这样操作。而 Cloudflare 知道。</p> <p><a href="https://hugozhu.site/img/2026/computer-use-real-adversary.png"><img src="https://hugozhu.site/img/2026/computer-use-real-adversary-thumb.jpg" alt="AI 操作电脑的四层对抗"></a></p>