Google 把 reCAPTCHA 升级成 Cloud Fraud Defense，表面上是防 AI bot 和诈骗，但越来越像“上网前先被 Google 风控打分”。

更恶心的是新的验证可能要求你用手机扫码证明真人存在。也就是说，访问网页不只要过验证码，还可能要绑定设备、系统、Google
服务和行为评分。

防 bot 有必要，但把普通用户的上网入口交给一个更中心化、更不透明的风控系统，这样不好。😑
https://x.com/i/status/2052636779044602048