Cloudflare Precursor: Verhaltensbasierte Abwehr moderner Bots mit einem einzigen Klick

San Francisco (Kalifornien), 13. Juli 2026 – Cloudflare, Inc., der führende Anbieter im Bereich Connectivity Cloud, gibt heute die allgemeine Verfügbarkeit von Precursor bekannt, einer Engine der nächsten Generation zur fortlaufenden Verhaltensvalidierung beim Bot-Management. Precursor baut direkt auf der Edge von Cloudflare auf und kann reibungslos innerhalb von Browsern eingesetzt werden, um vollständige Nutzersitzungen zu verfolgen und Bot-Automatisierung zu erkennen. Im Gegensatz zu traditionellen, statischen CAPTCHA analysiert das Tool laufende Interaktionen in Echtzeit, um raffiniertere Bots aufzuspüren. Die Treffergenauigkeit steigt ohne Beeinträchtigung legitimer Nutzer.

Bots sind inzwischen für 57 % aller Webanfragen verantwortlich, womit sie erstmals im Internet mehr Datenverkehr generieren als Menschen. Dieser Meilenstein macht deutlich, dass ein Umbruch stattgefunden hat: War das Web früher auf menschliche Nutzer ausgelegt, ist die digitale Landschaft heute von KI-Agenten geprägt. Das bedeutet für Unternehmen und Alltagsnutzerinnen und -nutzer, dass herkömmliche Abwehrmaßnahmen gewissermaßen blind für eine neue Art von automatisierten Bedrohungen sind, die die Infrastrukturkosten in die Höhe treiben, Bestände manipulieren und Daten kompromittieren. Doch während sich ein moderner Bot bei einer einzelnen Aktion mühelos als Mensch ausgeben kann, um eine einmalige Sicherheitsprüfung zu bestehen, stellt das Imitieren einer Abfolge von Handlungen eines Menschen nach wie vor eine enorme technische Hürde dar. Wenn Unternehmen das Internet in seiner jetzigen Form weltweit bewahren wollen, müssen sie von einer statischen, zu einem bestimmten Zeitpunkt erfolgenden Abwehr auf eine fortlaufende Verhaltensvalidierung umstellen. Dabei werden Telemetriedaten im gesamten Sitzungsverlauf analysiert, um trügerische Programme aufzuspüren, die versuchen, in der Masse unterzutauchen.

„Herkömmliche Sicherheitsprüfungen betrachten einen einzigen Moment. Moderne Bots sind inzwischen aber schlau genug, um sich durch die Vordertür zu mogeln“, so Dane Knecht, CTO von Cloudflare. „Anstatt uns auf eine einzige Ausweiskontrolle am Eingang zu beschränken, schauen wir uns das Verhalten während des gesamten Aufenthalts an. Damit läuft für echte Nutzerinnen und Nutzer alles reibungslos, während das Nachahmen menschlichen Verhaltens für alle, die Böses im Schilde führen, ausgesprochen schwer und kostspielig wird. Cloudflare schützt Nutzerinnen und Nutzer schon jetzt jeden Tag mehrere Milliarden Mal in kritischen Momenten, etwa beim Anmelden und Bezahlen. Was dazwischen passierte, lag bisher aber völlig im Dunkeln. Mit Precursor wird dieser blinde Fleck jetzt beseitigt.“

Precursor ist nun allgemein verfügbar und bietet einen Überblick über die sitzungsbezogene Aktivität auf einer Website. Um unerwünschten automatisierten Traffic zu blockieren, erfasst das Tool permanent solide Signale des Browsers. Dafür wird Folgendes genutzt:

• Datenschutzorientierte Abwehr: Um die Privatsphäre von Endnutzerinnen und Endnutzern zu schützen, protokolliert Precursor gebündelte Verhaltensmuster, anstatt bestimmte Nutzereingaben aufzuzeichnen. So wird beispielsweise die Tastaturaktivität erfasst, was aber nicht die eigentlichen Tastenanschläge einschließt, sondern nur ihren Takt.
• Quellcodefreie Einrichtung mit einem einzigen Klick: Precursor wird mit einem einzigen Klick aktiviert. Cloudflare bindet dann automatisch über das Netzwerk ein kompaktes, dynamisches Skript ein, ohne Änderungen am zugrundeliegenden Quellcode vorzunehmen. Das Skript bewertet Interaktionselemente wie Mausbewegung, Scrollrhythmus, Takt der Tastatureingabe, Zwischenablageaktivität und Seitensichtbarkeitsdauer.
• Echtzeit-Analyse-Engine: Die Cloudflare-Server entpacken sofort die vom Browser einer Nutzerin oder eines Nutzers übermittelten Telemetriedaten und durchsuchen diese nach Anzeichen von gefälschten oder computergenerierten Aktivitäten. Wir überprüfen dann, ob die zu der Interaktion übermittelten Informationen sich in einem vernünftigen Rahmen mit dem Verhalten eines Menschen decken. So wird zum Beispiel kontrolliert, ob Zeigeraktivität und Seitensichtbarkeitsdauer zusammenpassen oder ob Eingabefelder bei Tastatureingaben fokussiert sind.
• Sicherheitsmaßnahmen für die gesamte Sitzungsdauer: Während herkömmliche Abwehrmethoden nach jeder Anfrage zurückgesetzt werden, wertet Precursor den gesamten Pfad einer Besucherin oder eines Besuchers durch eine Webanwendung oder eine einzelne Seite aus. Automatisierte Agenten können ihr Verhaltensmuster nicht einfach durch Aktualisieren einer Seite zurücksetzen. Das erlaubt es Abwehr-Algorithmen, den Bot-Score einer Sitzung mit wachsendem Kontext anzupassen.
  Mehr zu diesem Thema erfahren Sie hier:
• Blog: Precursor erkennt Agenten-Verhalten mithilfe fortlaufender clientseitiger Signale
• Cloudflare Precursor

Über Cloudflare
Cloudflare, Inc. (NYSE: NET) ist der führende Anbieter im Bereich Connectivity Cloud. Mit Cloudflare können Unternehmen ihre Mitarbeitenden, Anwendungen und Netzwerke noch besser schützen, deren Performance steigern und gleichzeitig Komplexität und Kosten verringern. Die Connectivity Cloud von Cloudflare bietet die umfassendste Plattform für cloudnative Produkte und Entwicklertools auf dem Markt. Damit kann sich jedes Unternehmen die für die Arbeit, Produktentwicklung und schnellere Geschäftserfolge erforderliche Kontrolle verschaffen.

Aufbauend auf einem der größten und am stärksten verflochtenen Netzwerke der Welt schirmt Cloudflare Kunden täglich vor Milliarden von Online-Bedrohungen ab. Millionen von Organisationen vertrauen auf Cloudflare – von den größten Marken über Existenzgründerinnen und -gründer, kleine und mittelständische Betriebe bis hin zu gemeinnützigen Einrichtungen, Hilfsorganisationen und Behörden auf der ganzen Welt.Weitere Informationen zur Connectivity Cloud von Cloudflare finden Sie unter cloudflare.com/de-de/connectivity-cloud. Bei https://radar.coudflare.com können Sie sich über die neuesten Trends und Erkenntnisse zum Thema Internet informieren.

Cloudflare folgen: Blog | X | LinkedIn | Facebook | Instagram

Zukunftsgerichtete Aussagen
Diese Pressemitteilung enthält zukunftsgerichtete Aussagen im Sinne von Abschnitt 27A des „Securities Act of 1933“ der Vereinigten Staaten in seiner geänderten Fassung und Abschnitt 21E des „Securities Exchange Act of 1934“ der Vereinigten Staaten in seiner geänderten Fassung, die mit erheblichen Risiken und Unsicherheiten behaftet sind. In einigen Fällen lassen sich zukunftsgerichtete Aussagen daran erkennen, dass sie Wörter wie „können“, „werden“, „sollten“, „erwarten“, „erkunden“, „planen“, „voraussehen“, „könnten“, „beabsichtigen“, „anstreben“, „prognostizieren“, „erwägen“, „glauben“, „schätzen“, „vorhersagen“, „potenziell“ oder „fortsetzen“ oder die verneinte Form dieser Wörter oder ähnliche Begriffe oder Ausdrücke enthalten, die sich auf unsere Erwartungen, Strategien, Pläne oder Absichten beziehen. Allerdings enthalten nicht alle zukunftsgerichteten Aussagen diese Signalwörter. Unter zukunftsgerichteten Aussagen, die in dieser Pressemitteilung direkt oder indirekt getätigt werden, sind unter anderem Aussagen über die Funktionen und die Effektivität von Cloudflare Precursor und anderen Produkten und Technologien von Cloudflare, über die potenziellen Vorteile, die sich für Kunden aus der Nutzung von Cloudflare Precursor und anderer Produkte und Technologien von Cloudflare ergeben, über den Zeitpunkt, zu dem Cloudflare Precursor und damit verbundene Funktionen für aktuelle und potenzielle Kunden von Cloudflare allgemein verfügbar sein werden, über die technologische Entwicklung, die zukünftige Betriebstätigkeit, das Wachstum, die Initiativen oder Strategien von Cloudflare sowie Äußerungen unseres CTO zu verstehen. Die tatsächlichen Ergebnisse können erheblich von denjenigen abweichen, die in den zukunftsgerichteten Aussagen direkt oder indirekt angegeben wurden, was auf eine Reihe von Faktoren zurückzuführen ist – unter anderem auf die Risiken, die in den von Cloudflare bei der US-Börsenaufsicht SEC (Securities and Exchange Commission) eingereichten Unterlagen aufgeführt sind, einschließlich des Cloudflare-Quartalsberichts im Formular 10-Q, das am 8. Mai 2026 eingereicht wurde, sowie anderer Unterlagen, die Cloudflare gegebenenfalls bei der SEC einreicht.

Die in dieser Pressemitteilung getätigten zukunftsgerichteten Aussagen beziehen sich nur auf Ereignisse bis zu dem Datum, an dem sie gemacht wurden. Cloudflare übernimmt keine Verpflichtung, die in dieser Pressemitteilung getätigten zukunftsgerichteten Aussagen nachträglich zu aktualisieren, sodass sie Ereignisse, Umstände, neue Informationen oder unvorhergesehene Ereignisse berücksichtigen, die nach dem Datum dieser Pressemitteilung auftreten, sofern dies nicht gesetzlich vorgeschrieben ist. Es ist möglich, dass sich die dargelegten Pläne, Absichten oder Annahmen in den von Cloudflare getätigten zukunftsgerichteten Aussagen nicht realisieren, weshalb Sie sich nicht vorbehaltlos auf die zukunftsgerichteten Aussagen von Cloudflare verlassen sollten.

© 2026 Cloudflare, Inc. Alle Rechte vorbehalten. Cloudflare, das Cloudflare-Logo und weitere Cloudflare-Marken sind Marken und/oder eingetragene Marken von Cloudflare, Inc. in den USA und anderen Rechtsräumen. Bei allen anderen hier erwähnten Marken und Namen kann es sich um Marken anderer Unternehmen handeln.