Cloudflare Turnstile Spin: ИИ-агент сам ставит защиту сайта от ботов — что это и сколько стоит

25 сентября в 16:00 по Москве Cloudflare рассказала в своём блоге о Turnstile Spin. Это режим, в котором ИИ-агент для программирования сам находит на сайте места, где нужна защита от ботов, предлагает план и после одобрения вносит правки в код. Пользоваться можно бесплатно.

Сам Turnstile Cloudflare предлагает вместо капчи: в 2023 году компания объявила, что отказывается от капч. Посетителю не нужно выбирать светофоры на картинках: проверка идёт в фоне. По данным Cloudflare, в обычный будний день Turnstile проводит около трёх миллиардов проверок.

Что именно умеет Turnstile Spin

Защита из двух половин: виджет на странице и проверка ответа на сервере. Cloudflare прямо пишет, что вторую половину часто пропускают — и тогда сайт остаётся открыт для ботов, хотя виджет на месте. Spin делает обе части сразу.

• Как работает. Агент находит нужный код на странице и на сервере, показывает план и ждёт вашего «да». Только потом правит код.
• Где правится код. В вашем проекте, вашим агентом. Код в Cloudflare не отправляется и удалённо не меняется.
• Три сценария. Новая установка с нуля; починка виджетов, у которых нет проверки на сервере (в панели у них появится плашка «Fix with Spin»); переезд с другой капчи.
• Откуда запустить. Из панели Cloudflare, из утилиты Wrangler или прямо из агента через публичный навык. Компания называет Claude Code, Cursor и Codex.
• Цена. Turnstile бесплатный для всех.
• Первые цифры. С июля, когда Spin появился в панели, там создали больше 65 000 виджетов, а готовую подсказку для агента скопировали больше 30 000 раз.

О доступности в России в блоге компании ничего не сказано.

Что это значит для бизнеса

Форма заявки на сайте — дверь, через которую приходят деньги. И в эту дверь стучатся боты. Они оставляют пустые и выдуманные заявки, забивают CRM мусором, а менеджер тратит утро на номера, которые не отвечают.

Бьёт это и по рекламе. Рекламный кабинет считает заявку конверсией, даже если её оставил бот. Автостратегия видит «удачный» источник и несёт туда бюджет. Отчёт выглядит бодро. Продаж нет.

Честно говоря, чаще всего проблема не в том, что защиты нет вовсе. Она поставлена наполовину: виджет висит на странице, а сервер ответ не проверяет. Снаружи всё в порядке, внутри дверь открыта. Именно этот случай Cloudflare и вынесла в отдельный сценарий.

Но настройка защиты — одна задача из длинного списка. Дальше заявку нужно довести до CRM, не потерять по дороге и не задвоить. Этим занимается IT-специалист КАРАДЕСК: сайты и их доработка, интеграции сайта с CRM и 1С, скрипты и боты. Задачи ставятся голосом, текстом или брифом, как сотруднику, а код и документация остаются у вас. Изменения проходят тесты и выкладываются только после вашего одобрения.

Когда формы чистые, важно и то, как быстро перезвонят живому клиенту. Об этом — в статьях «ИИ-менеджер по продажам: звонок, сделка и CRM» и «ИИ-программист: что он делает и где нужен человек». А о том, чем оборачивается агент без присмотра на чужом сайте, — в новости об агенте, взломавшем сайт в Австралии.