【导语2026年3月29日消息研究人员从网络流量中解密了377个在浏览器中静默运行的Cloudflare Turnstile程序发现其功能超标准浏览器指纹识别可验证使用特定React应用程序的真实浏览器本文将深入剖析其技术细节。】Turnstile程序跨越三层的55个属性检查每次发送ChatGPT消息都会触发Cloudflare Turnstile程序。该程序会检查跨越三个层面的55个属性包括浏览器层面的GPU、屏幕、字体等Cloudflare网络层面的所在城市、IP地址等以及ChatGPT的React应用程序本身的__reactRouterContext、loaderData、clientBootstrap等。一个伪造浏览器指纹但未渲染实际ChatGPT单页应用的机器人将会验证失败。解密过程简单异或运算背后的密钥玄机Turnstile的字节码以加密形式传输服务器会在准备响应中发送turnstile.dx字段。外层字节码与准备请求中的p令牌进行异或运算即可解密。而内部19KB的加密数据块使用的异或密钥不是p令牌研究人员发现密钥就存在于指令中如[41.02, 0.3, 22.58, 12.96, 97.35]最后一个参数97.35就是异或密钥在50次请求验证中全部成功。完整的解密链只需HTTP请求和响应。每个内部程序使用自定义虚拟机有28个操作码每次请求时浮点寄存器地址随机化。程序会收集55个属性在377个样本中无变化。令牌生成与其他挑战程序收集完55个属性后程序会遇到116字节加密数据块解密后得到4条最终指令指纹会被转换为JSON字符串进行异或运算最终生成OpenAI-Sentinel-Turnstile-Token头部信息。Turnstile是三个挑战之一另外两个是信号编排器和工作量证明。信号编排器为多种事件安装监听器监控36个属性工作量证明难度随机72%的求解时间在5毫秒以内。加密与隐私混淆处理的作用与局限内部程序的异或密钥是服务器生成的浮点数生成turnstile.dx的一方知道该密钥。混淆处理可防止静态分析获取指纹检查清单等但这种“加密”只是使用与同一数据流中的密钥进行异或运算可防止随意检查但无法阻止分析。编辑观点Cloudflare Turnstile程序为ChatGPT提供了强大的机器人检测能力但加密方式存在一定局限性。未来需进一步加强加密技术平衡安全与隐私以更好应对日益复杂的网络环境。