Cloudflare, Mozilla, Google, Microsoft y Shopify han anunciado una iniciativa conjunta para desarrollar y estandarizar PACT (Private Access Control Tokens), un protocolo que permite a las páginas web distinguir entre usuarios humanos y bots maliciosos sin recurrir al seguimiento invasivo ni a sistemas de autenticación intrusivos. La tecnología se enmarca en un contexto de creciente tráfico automatizado vinculado a la inteligencia artificial generativa, que ha difuminado la frontera entre la actividad humana y la de los agentes automáticos, obligando a los operadores de sitios a endurecer sus defensas.
El funcionamiento de PACT se basa en la emisión de tokens anónimos por parte de sitios con alta certeza sobre la condición humana del visitante. El navegador del usuario puede presentar esos tokens ante otros sitios como prueba de que una persona está al tanto de la interacción, lo que reduce la dependencia de captchas y mecanismos de rastreo. El diseño impide que los sitios emisores y receptores correlacionen la identidad o el historial de navegación del usuario.
Dane Knecht, CTO de Cloudflare, enmarcó la iniciativa en el cambio de paradigma que supone la transición de clics humanos a workflows orquestados por agentes de IA. Por parte de Mozilla, Bobby Holley, CTO de Firefox, defendió la necesidad de alternativas a los métodos "brutos" como paywalls, captchas y verificaciones de identidad. Erik Anderson, director de ingeniería de la plataforma web de Microsoft Edge, y Ilya Grigorik, ingeniero distinguido de Shopify, coincidieron en la demanda de un estándar abierto e interoperable que preserve la privacidad del usuario. El protocolo se enviará a los organismos de estandarización correspondientes.