С ростом зависимости от персональных ИИ-агентов (Personal AI Agents) для выполнения таких задач, как сравнение товаров, поиск справочной информации или даже совершение покупок от имени пользователей, перед владельцами веб-сайтов возникла новая техническая проблема. Эти агенты действуют как посредники между людьми и интернетом, из-за чего их трафик отображается в системах как автоматизированный (Automated Traffic), что затрудняет определение того, служит ли эта активность бизнесу или представляет угрозу безопасности.
Чтобы решить эту проблему, Cloudflare запустила набор новых аналитических инструментов и политик детального доступа, которые позволяют организациям принимать таких агентов на своих собственных условиях, вместо того чтобы прибегать к полной блокировке, которая может привести к потере клиентов.
Более глубокое понимание трафика агентов
Новые функции основаны на обширной базе данных Cloudflare о проверенных ботах, в которую была добавлена новая категория в разделе аналитики безопасности (Security Analytics) под названием «Персональные помощники» (Personal Assistants). Это позволяет группам безопасности отслеживать данный тип трафика отдельно от других автоматизированных ботов или людей.
- Точная статистика: Новый инструмент (Top statistics) предоставляет список агентов, посещающих сайт, и количество запросов, отправляемых каждым из них.
- Анализ путей: Администраторы могут фильтровать данные, чтобы узнать, какие пути запрашивает агент, какие коды состояния (Status Codes) он получает и из каких сетей он исходит.
- Защита учетных записей: Для сайтов, использующих функцию (Account Abuse Protection), группы по борьбе с мошенничеством теперь могут видеть, какого пользователя представляет каждый агент, что помогает различать обычное поведение клиента и попытки взлома с использованием ИИ-агентов.
Гибкие и настраиваемые политики доступа
Cloudflare не ограничилась предоставлением инструментов визуализации, а обеспечила больший контроль, переименовав настройки в «Политики доступа для ИИ-краулеров и агентов» (AI Crawler and Agent access policies). Эти политики позволяют владельцам сайтов выбирать различные уровни контроля для каждого поддерживаемого агента:
- Разрешить (Allow): для обеспечения доступа агента без ограничений.
- Блокировать на страницах с рекламой (Block on pages with ads): стратегическая опция, которая позволяет агенту просматривать контент, но запрещает доступ к страницам, зависящим от рекламы для получения дохода.
- Полная блокировка (Block): для полного запрета доступа агенту.
Почему это развитие знаменует собой сдвиг в управлении веб-сайтами?
Это объявление знаменует собой переход от этапа «борьбы с ботами» к этапу «управления агентами». Ранее работа с автоматизированным трафиком осуществлялась путем блокировки или разрешения, но с появлением агентов, представляющих реальных клиентов, стало необходимо понимать контекст запроса.
Проблема, которую пытается решить Cloudflare, заключается в сохранении отношений между сайтом и пользователем, когда агент выступает в качестве посредника. Сайт может распознать агента, но ему может не хватать жизненно важной информации, такой как: является ли этот пользователь подписчиком? Какие разрешения он предоставил агенту? В будущем Cloudflare стремится найти способы сохранения конфиденциальности пользователей при передаче их контекста (User Context) через агента, чтобы гарантировать продолжение предоставления правильного обслуживания реальному клиенту через его интеллектуального посредника.