Ürün karşılaştırma, destek bilgisi arama veya kullanıcılar adına satın alma işlemlerini tamamlama gibi görevleri yerine getirmek için Kişisel Yapay Zeka Ajanlarına (Personal AI Agents) olan güvenin artmasıyla birlikte, web sitesi sahipleri için yeni bir teknik zorluk ortaya çıktı. Bu ajanlar, insanlar ile internet arasında bir aracı görevi görerek trafiğinin sistemlerde otomatik trafik (Automated Traffic) olarak görünmesine neden oluyor; bu da söz konusu faaliyetin ticari bir amaca mı hizmet ettiğini yoksa bir güvenlik riski mi oluşturduğunu ayırt etmeyi zorlaştırıyor.
Bu zorlukla mücadele etmek için Cloudflare, kuruluşların müşterilerini kaybetmelerine yol açabilecek kapsamlı engellemelere başvurmak yerine, bu ajanları kendi şartlarına göre kabul etmelerini sağlayan bir dizi yeni analitik araç ve hassas erişim politikası başlattı.
Ajan trafiğine daha derin bir bakış
Yeni özellikler, Cloudflare'in devasa doğrulanmış bot veritabanına dayanıyor ve Güvenlik Analitiği (Security Analytics) bölümüne "Kişisel Asistanlar" (Personal Assistants) adında yeni bir kategori ekliyor. Bu, güvenlik ekiplerinin bu tür trafiği diğer otomatik botlardan veya insanlardan ayrı olarak izlemesine olanak tanıyor.
- Hassas istatistikler: Yeni (Top statistics) aracı, siteyi ziyaret eden ajanların bir listesini ve her birinin gönderdiği istek sayısını sağlar.
- Yol analizi: Yöneticiler, verileri filtreleyerek ajanın hangi yolları talep ettiğini, aldığı durum kodlarını (Status Codes) ve hangi ağlardan kaynaklandığını görebilirler.
- Hesap koruması: (Account Abuse Protection) özelliğini kullanan siteler için dolandırıcılıkla mücadele ekipleri artık her ajanın hangi kullanıcıyı temsil ettiğini öğrenebilir; bu da normal müşteri davranışı ile yapay zeka ajanlarını kullanan saldırı girişimlerini ayırt etmeye yardımcı olur.
Esnek ve özelleştirilmiş erişim politikaları
Cloudflare sadece görünürlük sağlamakla kalmadı, aynı zamanda ayarları "Yapay Zeka Tarayıcı ve Ajan erişim politikaları" (AI Crawler and Agent access policies) olarak yeniden adlandırarak daha fazla kontrol sundu. Bu politikalar, web sitesi sahiplerinin desteklenen her ajan için farklı kontrol seviyeleri seçmesine olanak tanır:
- İzin Ver (Allow): Ajanın kısıtlama olmaksızın erişimini sağlamak için.
- Reklamlı sayfalarda engelle (Block on pages with ads): Ajanın içeriğe göz atmasına izin veren ancak gelir elde etmek için reklamlara dayanan sayfalara erişimini engelleyen stratejik bir seçenek.
- Tam engelleme (Block): Ajanın erişimini tamamen engellemek için.
Bu gelişme neden web sitesi yönetiminde bir dönüşümü temsil ediyor?
Bu duyuru, "botlarla savaşma" aşamasından "ajan yönetimi" aşamasına geçişi temsil ediyor. Geçmişte otomatik trafikle başa çıkma, engelleme veya izin verme yoluyla yapılıyordu; ancak gerçek müşterileri temsil eden ajanların ortaya çıkmasıyla, isteğin bağlamını anlamak zorunlu hale geldi.
Cloudflare'in çözmeye çalıştığı zorluk, ajan bir aracı olarak hareket ettiğinde site ile kullanıcı arasındaki ilişkiyi korumaktır. Site ajanı tanıyabilir ancak "Bu kullanıcı abone mi?", "Ajana hangi yetkileri verdi?" gibi hayati bilgilerden yoksun olabilir. Cloudflare gelecekte, gerçek müşteriye akıllı aracısı aracılığıyla doğru hizmetin sunulmaya devam etmesini sağlamak için, kullanıcının bağlamını (User Context) ajan üzerinden aktarırken kullanıcı gizliliğini koruyan yollar bulmayı hedefliyor.