Cпециалисты расшифровали антибот систему SearchGuard Google
Исследователи полностью расшифровали антибот систему SearchGuard компании Google, технологию которая была в центре недавнего судебного иска против SerpAPI, раскрыв механизмы различения людей и ботов в реальном времени. После деобфускации JavaScript-кода эксперты получили беспрецедентный доступ к алгоритмам, которые Google использует для защиты поисковой выдачи от автоматизированного скрейпинга результатов.
Google подала иск 19 декабря против техасской компании SerpAPI LLC, обвинив её в обходе SearchGuard для скрейпинга защищенного авторским правом контента из результатов поиска в масштабе сотен миллионов запросов ежедневно. Интересно, что SerpAPI частично использовалась OpenAI для питания ChatGPT реальными поисковыми данными после того, как Google отклонила прямой запрос OpenAI на доступ к поисковому индексу в 2024 году.
SearchGuard отслеживает четыре категории поведения пользователей в реальном времени: движения мыши с естественными кривыми и микродрожаниями, ритм набора текста с уникальными интервалами между нажатиями клавиш, поведение прокрутки с переменной скоростью и джиттер времени для выявления паттернов автоматизации. Система также снимает цифровые отпечатки более 100 HTML-элементов браузера и использует криптографическую систему на основе ARX-шифра с ротацией констант.
Система использует алгоритм Уэлфорда для расчета дисперсии в реальном времени с постоянным использованием памяти и резервуарную выборку для поддержания случайной выборки из 50 событий на метрику. Критическое открытие: криптографическая константа меняется при каждой ротации скрипта, делая любой обход устаревшим в течение минут после обновления хеша целостности скрипта. Ранее Google сообщила что интегрирует поисковые сигналы E-E-A-T в ИИ-системы.
Расшифровка SearchGuard критически важна для специалистов по продвижению сайтов и управлению репутацией, использующих инструменты автоматизированного мониторинга позиций и анализа конкурентов, поскольку раскрывает технические барьеры Google против скрейпинга и может потребовать пересмотра подходов к сбору данных SERP через легитимные API или альтернативные методы получения аналитической информации для SEO-работы без нарушения защитных систем поисковика.
