Cloudflare Turnstile Spin: ИИ-агент сам ставит защиту сайта от ботов — что это и сколько стоит
Cloudflare представила Turnstile Spin: теперь ИИ-агент для программирования сам встраивает в сайт защиту от ботов, сразу на странице и на сервере. Для владельцев сайтов это способ закрыть формы заявок от спама без долгой ручной настройки.
25 сентября в 16:00 по Москве Cloudflare рассказала в своём блоге о Turnstile Spin. Это режим, в котором ИИ-агент для программирования сам находит на сайте места, где нужна защита от ботов, предлагает план и после одобрения вносит правки в код. Пользоваться можно бесплатно.
Сам Turnstile Cloudflare предлагает вместо капчи: в 2023 году компания объявила, что отказывается от капч. Посетителю не нужно выбирать светофоры на картинках: проверка идёт в фоне. По данным Cloudflare, в обычный будний день Turnstile проводит около трёх миллиардов проверок.
Что именно умеет Turnstile Spin
Защита из двух половин: виджет на странице и проверка ответа на сервере. Cloudflare прямо пишет, что вторую половину часто пропускают — и тогда сайт остаётся открыт для ботов, хотя виджет на месте. Spin делает обе части сразу.
- Как работает. Агент находит нужный код на странице и на сервере, показывает план и ждёт вашего «да». Только потом правит код.
- Где правится код. В вашем проекте, вашим агентом. Код в Cloudflare не отправляется и удалённо не меняется.
- Три сценария. Новая установка с нуля; починка виджетов, у которых нет проверки на сервере (в панели у них появится плашка «Fix with Spin»); переезд с другой капчи.
- Откуда запустить. Из панели Cloudflare, из утилиты Wrangler или прямо из агента через публичный навык. Компания называет Claude Code, Cursor и Codex.
- Цена. Turnstile бесплатный для всех.
- Первые цифры. С июля, когда Spin появился в панели, там создали больше 65 000 виджетов, а готовую подсказку для агента скопировали больше 30 000 раз.
О доступности в России в блоге компании ничего не сказано.
Что это значит для бизнеса
Форма заявки на сайте — дверь, через которую приходят деньги. И в эту дверь стучатся боты. Они оставляют пустые и выдуманные заявки, забивают CRM мусором, а менеджер тратит утро на номера, которые не отвечают.
Бьёт это и по рекламе. Рекламный кабинет считает заявку конверсией, даже если её оставил бот. Автостратегия видит «удачный» источник и несёт туда бюджет. Отчёт выглядит бодро. Продаж нет.
Честно говоря, чаще всего проблема не в том, что защиты нет вовсе. Она поставлена наполовину: виджет висит на странице, а сервер ответ не проверяет. Снаружи всё в порядке, внутри дверь открыта. Именно этот случай Cloudflare и вынесла в отдельный сценарий.
Но настройка защиты — одна задача из длинного списка. Дальше заявку нужно довести до CRM, не потерять по дороге и не задвоить. Этим занимается IT-специалист КАРАДЕСК: сайты и их доработка, интеграции сайта с CRM и 1С, скрипты и боты. Задачи ставятся голосом, текстом или брифом, как сотруднику, а код и документация остаются у вас. Изменения проходят тесты и выкладываются только после вашего одобрения.
Когда формы чистые, важно и то, как быстро перезвонят живому клиенту. Об этом — в статьях «ИИ-продавец для входящих заявок» и «ИИ-программист: что он делает и где нужен человек». А о том, чем оборачивается агент без присмотра на чужом сайте, — в новости об агенте, взломавшем сайт в Австралии.
Коротко
- Cloudflare запустила Turnstile Spin: ИИ-агент сам ставит защиту сайта от ботов.
- Агент правит и страницу, и сервер — только после вашего одобрения, код в Cloudflare не уходит.
- Spin чинит виджеты без проверки на сервере и помогает переехать с другой капчи.
- Turnstile бесплатный; про Россию в источнике ничего не сказано.
Вопросы и ответы
Turnstile — что это?
Замена капчи от Cloudflare. Посетитель не решает головоломки, проверка идёт в фоне. Чтобы защита работала, ответ виджета нужно проверять на сервере.
Сколько стоит Turnstile Spin?
Turnstile бесплатный для всех, так пишет сама Cloudflare.
Отправляет ли Spin код сайта в Cloudflare?
Нет. Правки вносит ваш собственный агент в вашем проекте, после того как вы одобрили план.
Работает ли Turnstile в России?
В блоге Cloudflare об этом ничего не сказано. Перед установкой стоит проверить работу формы с российских адресов.
Продукт: IT-специалист
Обсудим вашу задачу
Оставьте телефон — перезвоним в рабочее время, покажем демонстрацию на вашем сценарии и честно скажем, где ИИ не подойдёт.
