Mit der zunehmenden Abhängigkeit von Personal AI Agents für Aufgaben wie den Produktvergleich, die Suche nach Support-Informationen oder sogar den Abschluss von Käufen im Namen der Nutzer ist eine neue technische Herausforderung für Website-Betreiber entstanden. Diese Agenten fungieren als Vermittler zwischen Menschen und dem Internet, wodurch ihr Datenverkehr in den Systemen als automatisierter Datenverkehr (Automated Traffic) erscheint. Dies erschwert die Unterscheidung, ob diese Aktivität dem Geschäftsbetrieb dient oder ein Sicherheitsrisiko darstellt.
Um dieser Herausforderung zu begegnen, hat Cloudflare eine Reihe neuer Analysetools und präziser Zugriffsrichtlinien eingeführt, die es Unternehmen ermöglichen, diese Agenten zu ihren eigenen Bedingungen willkommen zu heißen, anstatt auf pauschale Sperren zurückzugreifen, die zum Verlust von Kunden führen könnten.
Tieferer Einblick in den Agenten-Datenverkehr
Die neuen Funktionen basieren auf der umfangreichen Datenbank verifizierter Bots von Cloudflare, wobei eine neue Kategorie im Bereich Security Analytics unter dem Namen Personal Assistants hinzugefügt wurde. Dies ermöglicht es Sicherheitsteams, diese Art von Datenverkehr getrennt von anderen automatisierten Bots oder Menschen zu überwachen.
- Präzise Statistiken: Das neue Tool für Top-Statistiken bietet eine Liste der Agenten, die die Website besuchen, sowie die Anzahl der Anfragen, die jeder von ihnen sendet.
- Pfadanalyse: Administratoren können die Daten filtern, um zu sehen, welche Pfade der Agent anfordert, welche Statuscodes er erhält und aus welchen Netzwerken er stammt.
- Kontoschutz: Für Websites, die die Funktion Account Abuse Protection nutzen, können Betrugsbekämpfungsteams nun erkennen, welchen Nutzer jeder Agent vertritt. Dies hilft dabei, zwischen dem normalen Kundenverhalten und Hacking-Versuchen, die KI-Agenten nutzen, zu unterscheiden.
Flexible und maßgeschneiderte Zugriffsrichtlinien
Cloudflare bietet nicht nur mehr Transparenz, sondern auch eine bessere Kontrolle durch die Umbenennung der Einstellungen in AI Crawler and Agent access policies. Diese Richtlinien ermöglichen es Website-Betreibern, für jeden unterstützten Agenten unterschiedliche Kontrollstufen zu wählen:
- Zulassen (Allow): Um den Zugriff des Agenten ohne Einschränkungen zu gewährleisten.
- Blockieren auf Seiten mit Werbung (Block on pages with ads): Eine strategische Option, die es dem Agenten ermöglicht, Inhalte zu durchsuchen, ihn jedoch daran hindert, auf Seiten zuzugreifen, die zur Umsatzgenerierung auf Werbung angewiesen sind.
- Vollständiges Blockieren (Block): Um den Zugriff des Agenten vollständig zu unterbinden.
Warum stellt diese Entwicklung einen Wandel im Website-Management dar?
Diese Ankündigung markiert den Übergang von einer Phase des Kampfes gegen Bots hin zu einer Phase des Agenten-Managements. Früher wurde automatisierter Datenverkehr durch Blockieren oder Zulassen gehandhabt, doch mit dem Aufkommen von Agenten, die echte Kunden repräsentieren, ist es notwendig geworden, den Kontext der Anfrage zu verstehen.
Die Herausforderung, die Cloudflare angehen möchte, besteht darin, die Beziehung zwischen der Website und dem Nutzer aufrechtzuerhalten, wenn der Agent als Vermittler fungiert. Die Website erkennt den Agenten möglicherweise, verfügt jedoch möglicherweise nicht über wichtige Informationen wie: Ist dieser Nutzer ein Abonnent? Welche Berechtigungen hat er dem Agenten erteilt? Cloudflare strebt in Zukunft an, Wege zu finden, die die Privatsphäre der Nutzer wahren und gleichzeitig den Nutzerkontext (User Context) über den Agenten übertragen, um sicherzustellen, dass der echte Kunde weiterhin über seinen intelligenten Vermittler den richtigen Service erhält.