Das Internet steht vor einem radikalen Wandel in der Art des Datenverkehrs; während Interaktionen früher direkt zwischen Nutzer und Website stattfanden, treten nun KI-Agenten (AI Agents) als digitale Vermittler auf, die Aufgaben im Namen von Millionen von Menschen ausführen. Dieser Wandel schafft trotz seiner Effizienz eine tiefe technische und sicherheitstechnische Lücke, da Websites den "Agenten" anstelle des "echten Nutzers" sehen, was zum Verlust der Identifizierbarkeit, der Betrugsprävention und der Gewährleistung von Rechenschaftspflicht führt.
Erosion der Beziehung zwischen Website und Nutzer
Die Geschäfts- und Sicherheitsmodelle des Webs basieren derzeit auf der Fähigkeit von Websites, Nutzer zu erkennen und ihr Verhalten nachzuverfolgen. Mit dem Aufkommen von Agenten (wie Muse von Meta oder dots von OpenAI) fungiert der Agent als "Vermittler" (Intermediary), der grundlegende Daten verschleiert. Diese Unklarheit bringt komplexe technische Herausforderungen mit sich, darunter:
- Friendly Fraud (Gutgläubiger Betrug): Der Nutzer beauftragt den Agenten mit einem Kauf, ficht die Transaktion später jedoch an, indem er behauptet, sie nicht autorisiert zu haben. Websites haben Schwierigkeiten, das Gegenteil zu beweisen, da die Daten aus der Cloud-Infrastruktur des Agenten und nicht vom Gerät des Nutzers stammen.
- Vermischung von Datenverkehr (Traffic Commingling): Wenn ein einzelner Nutzer einen gemeinsam genutzten Agenten missbraucht, könnten Websites gezwungen sein, den Agenten vollständig zu blockieren, was zur Sperrung Tausender legitimer Nutzer führt, die mit ihm verbunden sind.
- Ressourcenerschöpfung: Die Fähigkeit von Agenten, rund um die Uhr und mit Geschwindigkeiten zu arbeiten, die die menschlichen übersteigen, führt zu einer enormen Belastung für kostspielige Endpunkte wie Suchmaschinen und Chat-Dienste.
- Zusammenbruch der Identitätsprüfung: Tools wie CAPTCHA sind nicht mehr effektiv, da Agenten keine Menschen sind. Zudem setzen KYC-Verfahren (Know Your Customer) die Anwesenheit einer echten Person hinter dem Bildschirm voraus, was bei der Nutzung eines Agenten nicht gegeben ist.
Warum ist diese Entwicklung technisch relevant?
Das Problem liegt nicht in der Existenz der Automatisierung, sondern im Prinzip der Vermittlung (The Intermediation Principle); die geschäftliche Beziehung und die Sicherheitsverantwortlichkeiten zwischen Nutzer und Website müssen auch bei Vorhandensein eines Vermittlers bestehen bleiben. Ohne neue Protokolle werden Websites gezwungen sein, entweder Agenten vollständig zu blockieren (was den Zugang der Nutzer zu ihren Diensten einschränkt) oder unkalkulierbare Sicherheits- und Wirtschaftsrisiken in Kauf zu nehmen.
Auf dem Weg zu neuen kooperativen Protokollen
Cloudflare schlägt eine technische Vision vor, die auf dem Aufbau offener Standards basiert, welche es Agenten und Websites ermöglichen, zu "kooperieren" statt zu kollidieren. Diese Vision umfasst mehrere technische Ansätze:
- Agenten-Identität (Web Bot Auth - WBA): Ein Protokoll, das es dem Agenten ermöglicht, seine Anfragen digital zu signieren, was eine sichere Methode zur Identifizierung der Plattform und des Betreibers des Agenten bietet.
- Reputationsmanagement (MOLE): Ein Protokoll, das darauf abzielt, Ratenbegrenzungen (Rate Limiting) basierend auf der Reputation des Nutzers zu ermöglichen, ohne dessen persönliche Identität preiszugeben, wodurch die Privatsphäre gewahrt bleibt.
- TAD-Koalition (Trusted Agent Delegation): Cloudflare hat die Gründung dieser Koalition angekündigt, um Vertreter aus verschiedenen Sektoren (Betreiber, Zahlungsanbieter, Publisher) zusammenzubringen, um globale Standards zur Schließung dieser Lücken innerhalb der IETF zu entwickeln.
Was ändert sich praktisch für Cloudflare-Nutzer?
Cloudflare hat bereits damit begonnen, konkrete Tools zur Bewältigung dieser neuen Realität anzubieten. Dazu gehören die Klassifizierung des Datenverkehrs von "persönlichen Assistenten" in Sicherheitsanalysen, die Bereitstellung von Kontrollrichtlinien, die es Websites ermöglichen, bestimmte Agenten zuzulassen und andere basierend auf spezifischen Seiten zu blockieren, sowie eine Funktion zur Verknüpfung von Agent und Nutzer (über Account Abuse Protection), um sicherzustellen, dass missbräuchliche Nutzer sanktioniert werden können, ohne den Agenten für andere Nutzer zu sperren.