Một dự án open source mới có tên cfsolve vừa thu hút sự chú ý trên Hacker News với 236 lượt upvote. Đây là thư viện và công cụ dòng lệnh viết bằng Rust, có khả năng giải Cloudflare Turnstile và các trang thử thách của Cloudflare mà không cần mở trình duyệt headless.

Cách hoạt động

Turnstile là hệ thống thay thế CAPTCHA, giúp website phân biệt người thật với bot mà không bắt người dùng chọn ảnh xe buýt hay đèn giao thông. cfsolve giả lập một trình duyệt cụ thể thông qua file hồ sơ (profile). Hiện đi kèm sẵn hồ sơ Safari 26 trên iPhone, còn các loại hồ sơ Chrome và Chromium cũng được hỗ trợ. Với widget, công cụ trả về token. Với trang thử thách, nó trả về cookie cf_clearance.

Vì sao đáng chú ý

Chạy trình duyệt headless tốn nhiều RAM và CPU. Cách tiếp cận nhẹ hơn giúp các công cụ kiểm thử tự động, thu thập dữ liệu hợp pháp hay nghiên cứu bảo mật chạy nhanh và rẻ hơn. Tuy nhiên đây là công nghệ hai mặt: nó cũng có thể bị lạm dụng để vượt các lớp chống bot, buộc các nhà cung cấp bảo mật như Cloudflare (NET) phải liên tục nâng cấp phòng thủ.

Với giới công nghệ và các nhóm làm AI cần thu thập dữ liệu, cuộc chạy đua giữa công cụ chống bot và công cụ vượt bot sẽ còn tiếp tục nóng lên.