製品比較、サポート情報の検索、あるいはユーザーに代わって購入手続きを行うなど、パーソナルAIエージェント（Personal AI Agents）への依存度が高まるにつれ、Webサイト所有者にとって新たな技術的課題が浮上しています。これらのエージェントは人間とインターネットの仲介役として機能するため、そのトラフィックはシステム上で自動化されたトラフィック（Automated Traffic）として表示され、その活動がビジネスに貢献しているのか、あるいはセキュリティ上のリスクとなっているのかを判別することが困難になっています。
この課題に対処するため、Cloudflareは新しい分析ツールと詳細なアクセス制御ポリシーをリリースしました。これにより、企業は一律のブロックによる顧客喪失を避けるだけでなく、独自の条件に基づいてこれらのエージェントを適切に受け入れることが可能になります。
エージェントトラフィックの深い可視化
この新機能は、Cloudflareの膨大な検証済みボットデータベースを活用しており、セキュリティ分析（Security Analytics）セクションに「パーソナルアシスタント（Personal Assistants）」という新しいカテゴリが追加されました。これにより、セキュリティチームは他の自動化ボットや人間とは別に、この種のトラフィックを監視できるようになります。
- 詳細な統計：新しい「トップ統計（Top statistics）」ツールにより、サイトを訪問しているエージェントのリストと、それぞれが送信しているリクエスト数を確認できます。
- パス分析：管理者はデータをフィルタリングし、エージェントがリクエストしているパス、受信しているステータスコード、および発信元のネットワークを把握できます。
- アカウント保護：「アカウント不正利用保護（Account Abuse Protection）」機能を使用しているサイトでは、不正対策チームが各エージェントがどのユーザーを代表しているかを特定できるようになりました。これにより、通常の顧客行動と、AIエージェントを悪用した不正アクセスの試みを区別するのに役立ちます。
柔軟でカスタマイズ可能なアクセスポリシー
Cloudflareは可視化機能を提供するだけでなく、設定名を「AIクローラーおよびエージェントアクセスポリシー（AI Crawler and Agent access policies）」に変更し、より高度な制御を実現しました。これらのポリシーにより、Webサイト所有者はサポートされている各エージェントに対して、異なるレベルの制御を選択できます。
- 許可（Allow）：制限なしでエージェントのアクセスを保証します。
- 広告ページでのブロック（Block on pages with ads）：エージェントによるコンテンツの閲覧は許可しつつ、収益源である広告掲載ページへのアクセスを制限する戦略的なオプションです。
- 完全ブロック（Block）：エージェントのアクセスを完全に拒否します。
この進化がWebサイト管理にもたらす変革
今回の発表は、「ボットとの戦い」から「エージェントの管理」への移行を意味しています。以前は、自動化されたトラフィックは「ブロック」か「許可」の二択で処理されていましたが、実際の顧客を代表するエージェントの登場により、リクエストのコンテキスト（文脈）を理解することが不可欠となりました。
Cloudflareが解決しようとしている課題は、エージェントが仲介者として機能する際に、サイトとユーザー間の関係を維持することです。サイト側はエージェントを認識できても、「このユーザーは購読者か？」「ユーザーはエージェントにどのような権限を与えているのか？」といった重要な情報が不足している場合があります。Cloudflareは将来的に、ユーザーのプライバシーを保護しつつ、エージェントを通じてユーザーのコンテキスト（User Context）を伝達する方法を確立し、スマートな仲介者を通じて実際の顧客に適切なサービスを提供し続けることを目指しています。