Com a crescente dependência de agentes de IA pessoais (Personal AI Agents) para realizar tarefas como comparar produtos, pesquisar informações de suporte ou até mesmo concluir compras em nome dos usuários, surgiu um novo desafio técnico para os proprietários de sites. Esses agentes atuam como intermediários entre os humanos e a internet, fazendo com que seu tráfego apareça nos sistemas como tráfego automatizado (Automated Traffic), o que torna difícil distinguir se essa atividade serve ao negócio ou se representa um risco de segurança.
Para enfrentar esse desafio, a Cloudflare lançou um conjunto de novas ferramentas analíticas e políticas de acesso granulares que permitem às organizações receber esses agentes sob seus próprios termos, em vez de recorrer ao bloqueio total, que pode levar à perda de clientes.
Visão mais profunda do tráfego de agentes
Os novos recursos baseiam-se na enorme base de dados de bots verificados da Cloudflare, tendo adicionado uma nova categoria na seção de análise de segurança (Security Analytics) chamada "Assistentes Pessoais" (Personal Assistants). Isso permite que as equipes de segurança monitorem esse tipo de tráfego separadamente de outros bots automatizados ou humanos.
- Estatísticas precisas: A nova ferramenta (Top statistics) fornece uma lista dos agentes que visitam o site e o número de solicitações que cada um envia.
- Análise de caminhos: Os administradores podem filtrar os dados para ver os caminhos solicitados pelo agente, os códigos de status (Status Codes) que ele recebe e as redes de onde se origina.
- Proteção de contas: Para sites que utilizam o recurso (Account Abuse Protection), as equipes de combate a fraudes agora podem saber qual usuário cada agente representa, o que ajuda a distinguir entre o comportamento habitual do cliente e tentativas de invasão que utilizam agentes de inteligência artificial.
Políticas de acesso flexíveis e personalizadas
A Cloudflare não se limitou a fornecer visibilidade, mas também ofereceu maior controle ao renomear as configurações para "políticas de acesso a rastreadores e agentes de IA" (AI Crawler and Agent access policies). Essas políticas permitem que os proprietários de sites escolham diferentes níveis de controle para cada agente suportado:
- Permitir (Allow): Para garantir o acesso do agente sem restrições.
- Bloquear em páginas com anúncios (Block on pages with ads): Uma opção estratégica que permite ao agente navegar pelo conteúdo, mas o impede de acessar páginas que dependem de anúncios para gerar receita.
- Bloqueio total (Block): Para impedir completamente o acesso do agente.
Por que este desenvolvimento representa uma mudança na gestão de sites?
Este anúncio representa uma transição da fase de "combate aos bots" para a fase de "gestão de agentes". Anteriormente, o tráfego automatizado era tratado por meio de bloqueio ou permissão, mas com o surgimento de agentes que representam clientes reais, tornou-se necessário entender o contexto da solicitação.
O desafio que a Cloudflare tenta resolver é manter o relacionamento entre o site e o usuário quando o agente atua como intermediário. O site pode reconhecer o agente, mas pode carecer de informações vitais, como: este usuário é um assinante? Quais permissões ele concedeu ao agente? A Cloudflare pretende, no futuro, encontrar maneiras de preservar a privacidade do usuário enquanto transmite seu contexto (User Context) através do agente, para garantir a continuidade da prestação do serviço correto ao cliente real por meio de seu intermediário inteligente.