Erkennt eine Website einen KI-Agenten von einem Menschen?

Die Stacks und was sie verraten hat

Jede Zeile ist ein Browser, der wirklich gegen die Seite gestartet wurde. Die Marken sind die ausgelösten Prüfungen.

• Playwright, default headless (chromium headless shell)Erkannt

  5 Prüfungen in der Seite · 2 Prüfungen an den Headern

  navigator.webdriver is true"Headless" in the User-Agent stringWebGL renderer is a software rasterizerZero browser plugins and MIME typesNo real interaction observed on the page"Headless" in the User-Agent headerNo Accept-Language header sent
• Playwright, full Chromium in headless modeErkannt

  4 Prüfungen in der Seite · 1 Prüfungen an den Headern

  navigator.webdriver is true"Headless" in the User-Agent stringWebGL renderer is a software rasterizerNo real interaction observed on the page"Headless" in the User-Agent header
• Playwright, headed Chromium on a virtual displayErkannt

  2 Prüfungen in der Seite · 0 Prüfungen an den Headern

  navigator.webdriver is trueWebGL renderer is a software rasterizer
• Headless shell + the public stealth patch (spoofs webdriver, plugins, languages, cores, window size, permissions, WebGL vendor) and a real-browser User-AgentErkannt

  6 Prüfungen in der Seite · 2 Prüfungen an den Headern

  The webdriver flag has been rewrittennavigator.plugins is not a real PluginArrayNative browser functions have been replacedSpoofed properties answer to an object that is not a browserUser-Agent string disagrees with Client HintsNo real interaction observed on the pageNo Accept-Language header sentSec-CH-UA version disagrees with the User-Agent
• Headless shell + a stealth patch written AGAINST these checks (flag moved to the prototype, real PluginArray of real Plugin objects, every patched function reporting itself as native, UA client hints aligned)Erkannt

  2 Prüfungen in der Seite · 2 Prüfungen an den Headern

  Spoofed properties answer to an object that is not a browserNo real interaction observed on the pageNo Accept-Language header sentSec-CH-UA version disagrees with the User-Agent
• Headless shell + the same counter-patch, plus a brand check inside every fake getter (it refuses an object that is not a browser, exactly as the engine does)Erkannt

  2 Prüfungen in der Seite · 2 Prüfungen an den Headern

  The refusal itself is acted out by page codeNo real interaction observed on the pageNo Accept-Language header sentSec-CH-UA version disagrees with the User-Agent
• Headless shell + the same brand-checked counter-patch, plus stack hiding (Error.captureStackTrace strips the patch’s own frames, so the acted refusal looks like the engine’s)Nicht erkannt

  1 Prüfungen in der Seite · 2 Prüfungen an den Headern

  No real interaction observed on the pageNo Accept-Language header sentSec-CH-UA version disagrees with the User-Agent
• Headless shell + the same stack-hiding counter-patch, but installed in the top frame only (a patch that does not think about frames)Erkannt

  2 Prüfungen in der Seite · 2 Prüfungen an den Headern

  A fresh realm disagrees with this oneNo real interaction observed on the pageNo Accept-Language header sentSec-CH-UA version disagrees with the User-Agent
• The best evasion measured here (stack-hiding counter-patch, installed in every frame — the only row that comes out clean), plus the driver moving the mouse across the page: the answer to "automation never touches anything"Nicht erkannt

  1 Prüfungen in der Seite · 2 Prüfungen an den Headern

  Pointer moved in a perfectly even progressionNo Accept-Language header sentSec-CH-UA version disagrees with the User-Agent
• Not a browser at all: a raw HTTP client (Node http.request) that copies every Chrome header value — User-Agent, Sec-CH-UA, Accept-Language, sec-fetch-* — but not the order a real Chromium network stack emits them inNicht erkannt

  0 Prüfungen in der Seite · 1 Prüfungen an den Headern

  Headers arrive in an order no Chromium emits

Welche Prüfungen sich lohnen

Wie viele Stacks jede Prüfung fasst, gezählt nur auf den Zeilen, wo sie beurteilbar ist.

Laufende Erhebung

112 Sitzungen haben den Selbsttest im eigenen Browser ausgeführt und ein anonymes Urteil zurückgemeldet — nie einen Fingerabdruck. Anteil der Sitzungen, in denen das jeweilige Signal ausgelöst hat:

Bislang stammen die meisten Sitzungen von unserem eigenen Prüfstand und von Crawlern, nicht von einem fremden Publikum: als Signalkatalog zu lesen, nicht als Messung des Webs.