Cloudflare erkennt Turnstile-Widgets ohne jede Server-Prüfung
Serguey Asael Shinder2 Min. LesezeitCloudflare hat am 25. September Turnstile Spin vorgestellt: einen Weg, die gesamte Turnstile-Einrichtung von einem KI-Agenten ausführen zu lassen statt von Hand. Der manuelle Ablauf bestand immer aus zwei Hälften - das Widget im Frontend einbinden, damit Cloudflare die clientseitige Challenge ausführt und ein Token ausgibt, und dieses Token anschließend aus dem Backend an die Siteverify-API senden, um auf das Urteil zu reagieren. Spin erledigt beides, migriert Seiten von anderen CAPTCHA-Anbietern und lässt sich aus dem Dashboard, über Wrangler oder durch Einfügen einer öffentlichen Skill-URL in einen Agenten starten. Das aktuelle Volumen gibt Cloudflare mit etwa drei Milliarden Prüfungen an einem gewöhnlichen Werktag an; in einer einzelnen Woche hätten über 23.000 Konten ein neues Widget angelegt.
In der Ankündigung steckt eine interessantere Fähigkeit als die Automatisierung selbst. Wer die Turnstile-Seite im Konto öffnet, sieht - so Cloudflare wörtlich - eine Aktion "Fix with Spin", falls ein Widget Verkehr ohne Backend-Validierung ausgeliefert hat.
Was das bedeutet
Dieser Knopf ist eine Aussage über den Bestand. Anbieten lässt er sich nur, wenn Cloudflare beobachten kann, dass ein Widget Tokens ausgibt, während keine zugehörigen Siteverify-Aufrufe eintreffen - die sichtbare Hälfte der Abwehr läuft also, und die Hälfte, die tatsächlich entscheidet, wurde nie angeschlossen. Eine Seite in diesem Zustand wirkt auf Betreiber und Besucher geschützt, zeigt die Challenge und sperrt nichts. Das ist ein Schloss ohne Riegel, und offenbar sieht Cloudflare genug davon, um einen Reparaturweg zu bauen und ihn standardmäßig anzuzeigen.
Der zweite Punkt betrifft die Herkunft des Fehlers, und dazu ist der Beitrag offen: die zweiteilige Form von Turnstile entstand für eine Welt, in der jemand Frontend und Backend von Hand schrieb, und promptgetriebenes Bauen liefert den zweiten Schritt nicht zuverlässig. Das Muster verdient einen Namen über dieses Produkt hinaus. Ist eine Schutzmaßnahme auf zwei Systeme verteilt und nur eines davon sichtbar, erzeugt der Codegenerator - Mensch oder Modell - bevorzugt die sichtbare Hälfte und hört auf, weil das Ergebnis richtig aussieht. Die Lehre lautet also nicht "lass einen Agenten installieren", sondern "prüfe die unsichtbare Hälfte ausdrücklich": wer Turnstile heute betreibt, öffnet diese Seite und sucht den Knopf, statt darauf zu vertrauen, dass das Widget am Login-Formular arbeitet.