Duckity ใช้ VDF รับมือสแปมยุค AI Agent แบบไม่ต้องพึ่ง CAPTCHA

Rafa ผู้ก่อตั้ง Duckity นำเสนอเครื่องมือป้องกันการใช้งานที่ไม่พึงประสงค์สำหรับยุค AI Agent ผ่าน Hacker News โดยชูแนวคิดลดการพึ่งพา CAPTCHA และหันมาให้ผู้พัฒนากำหนดพฤติกรรมที่ถือว่าเหมาะสมแทน เมื่อระบบพบกิจกรรมที่เข้าข่ายเป็นอันตราย Duckity จะเพิ่มภาระการคำนวณที่ผู้ใช้ไม่เห็น หรือหน่วงการทำงานชั่วคราวเพื่อทำให้กิจกรรมนั้นช้าลง

ป้องกันจากพฤติกรรม ไม่ใช่ป้ายกำกับว่าเป็นบอต

แนวคิดของ Duckity สะท้อนโจทย์ใหม่ของบริการออนไลน์: การแบ่งผู้ใช้เป็น “มนุษย์” กับ “บอต” อาจไม่เพียงพออีกต่อไป เพราะผู้คนเริ่มใช้ AI Agent ทำงานแทน และการทำงานอัตโนมัติไม่ได้หมายความว่าจะเป็นภัยเสมอไป ในทางกลับกัน สแปมก็อาจมาจากมนุษย์ได้เช่นกัน ผู้พัฒนาจึงควรพิจารณาว่ากิจกรรมนั้นสร้างผลกระทบอย่างไร แทนการตัดสินจากตัวตนของผู้กระทำเพียงอย่างเดียว

ผู้ก่อตั้งระบุว่า Duckity ใช้กลไกเข้ารหัสที่เรียกว่า VDF หรือ Verifiable Delay Function เป็นส่วนหนึ่งของแนวทางป้องกัน โดยตั้งเป้าให้การป้องกันทำงานเบื้องหลัง ไม่ขัดจังหวะผู้ใช้ด้วย CAPTCHA และปรับแต่งพฤติกรรมได้ตามความต้องการ นอกจากนี้ยังระบุว่าสามารถนำไปใช้กับแอปแบบเนทีฟได้ โดยยกตัวอย่างการสมัครและเข้าสู่ระบบผ่านเครื่องมือจัดการแพ็กเกจในเทอร์มินัล ทั้งนี้ Duckity ยังอยู่ระหว่างการพัฒนา

มุมมองสำหรับนักพัฒนาและผู้ประกอบการไทย

สำหรับบริการในไทยที่เปิดให้สมัครสมาชิก ส่งคำขอ หรือส่งข้อความจำนวนมาก แนวทางนี้ชวนให้ทบทวนสมดุลระหว่างความปลอดภัยกับประสบการณ์ใช้งาน ก่อนลงมือใช้ระบบป้องกัน ควรกำหนดให้ชัดว่าพฤติกรรมใดสร้างความเสียหาย แล้วทดสอบว่ามาตรการหน่วงหรือเพิ่มภาระคำนวณช่วยลดปัญหาได้จริงโดยไม่กระทบผู้ใช้ทั่วไปมากเกินไป โดยเฉพาะบริการที่มีผู้ใช้จากอุปกรณ์และเครือข่ายหลากหลาย

การนำ AI Agent มาใช้ในกระบวนการทำงานก็ทำให้การออกแบบระบบควบคุมสำคัญขึ้น ผู้ประกอบการควรแยกการใช้งานอัตโนมัติที่ได้รับอนุญาตออกจากการกระทำที่ก่อกวน พร้อมติดตามผลของมาตรการป้องกันและเปิดช่องให้ผู้ใช้ที่ได้รับผลกระทบแก้ไขสถานการณ์ได้ ทั้งหมดนี้เป็นแนวทางที่ควรทดลองและประเมินกับบริบทของแต่ละบริการ ไม่ใช่ข้อรับรองว่าเครื่องมือใดเครื่องมือหนึ่งจะกำจัดสแปมได้ทั้งหมด

ทดลองเครื่องมือ AI ผ่าน Tora API

นักพัฒนาที่กำลังสร้างบริการด้วย AI สามารถสำรวจตัวเลือกโมเดลและเครื่องมือที่มีผ่าน Tora API Playground หรือดูรายละเอียดการใช้งานได้ที่ หน้าแพ็กเกจ Tora API โดยควรตรวจสอบรุ่นและความพร้อมให้บริการจากหน้าผลิตภัณฑ์ก่อนเริ่มใช้งาน