技术调查发现ChatGPT网页界面使用Cloudflare的Turnstile服务在允许用户输入前分析React组件状态，引发了对客户端数据收集的隐私担忧。作者通过逆向工程JavaScript代码展示了表单字段如何保持禁用状态直到Cloudflare处理完React状态数据。这一发现凸显了现代网页应用中反机器人安全措施与用户隐私期望之间的潜在冲突。
背景
Cloudflare Turnstile是一种隐形验证码替代方案，通过分析浏览器行为来区分人类和机器人，但其实现细节对终端用户通常不透明。React是构建交互式用户界面的流行JavaScript框架，在客户端维护组件状态。
- 来源
- Hacker News (RSS)
- 发布时间
- 2026年3月30日 04:21
- 评分
- 8.0 / 10