Cloudflare přidává analytiku aktivity osobních agentů a řízení přístupu pro jednotlivé agenty

Cloudflare oznámila 4. listopadu 2026, že spouští analytiku aktivity osobních agentů a podrobnější zásady přístupu. Provozovatelům webů tak umožní rozpoznat agenty jednající jménem lidí a nastavit odlišné podmínky pro každého podporovaného agenta.

Tyto produkty řeší problém s klasifikací návštěvnosti webů. Zákazník může požádat agenta, aby porovnal produkty, našel články podpory nebo dokončil nákup, všechny tři interakce však přicházejí jako automatizovaný provoz. Pokud firma neví, který agent její web navštěvuje a co dělá, nedokáže snadno rozlišit užitečnou aktivitu vykonávanou pro zákazníky od rizikové; blokováním všech agentů navíc může odradit i zákazníky.

Provoz osobních agentů je nyní viditelný

Sekce Security Analytics nyní uvádí Osobní asistenty jako kategorii v analýze botů vedle kategorií Ověřený bot, Pravděpodobně člověk, Pravděpodobně automatizovaný a Automatizovaný. Jejím výběrem se zobrazí pouze provoz osobních agentů za určité období, takže tyto požadavky lze oddělit od širšího přehledu automatizovaného provozu.

Widget Osobní asistenti v přehledu Hlavní statistiky uvádí agenty, které web navštěvují, a počet požadavků každého z nich. Po vyfiltrování jednoho agenta se v ostatních widgetech zobrazí cesty, které si vyžádal, stavové kódy, které obdržel, a sítě, z nichž jeho požadavky pocházely. Z tohoto přehledu lze zjistit, zda se agent přihlašuje, prohlíží stránky produktů, přechází k pokladně nebo naráží na chyby na stránkách, které nemůže používat.

Weby využívající Account Abuse Protection, který je nyní v režimu předběžného přístupu, získávají také podrobnější přehled na úrovni uživatelů. Přehled uživatelů ukazuje, které osobní agenty uživatelé používají a kolik účtů je využívá. Události přihlášení a registrace identifikují, zda požadavek odeslal osobní agent a který to byl. Týmy bojující proti podvodům mohou účty filtrovat podle událostí vyvolaných asistenty AI nebo podle počtu asistentů.

Přehled jednotlivého účtu navíc uvádí agenty, kteří jsou s ním spojeni, takže analytik může rozlišit agenta používaného již několik týdnů od agenta, který se objevil poprvé. Pokud aktivita naznačuje zneužití účtu, může analytik použít pravidlo firewallu webových aplikací pro Hashed User ID daného účtu, místo aby zablokoval agenta všem ostatním uživatelům.

Základní řídicí panel Account Abuse Protection byl představen 2. října 2026. Systém převezme identifikátor nastavený zákazníkem v procesu přihlášení nebo registrace, například e-mailovou adresu, uživatelské jméno nebo telefonní číslo, a kryptograficky jej zahashuje do podoby Hashed User ID, které chrání soukromí, platí pro danou doménu a slouží jako základ historie aktivity účtu.

Zásady přístupu se mohou lišit podle agenta

Cloudflare rozšiřuje stávající zásadu pro agenty o ovládací prvky pro podporované osobní agenty a přejmenovává nastavení na Zásady přístupu pro prohledávače AI a agenty. V Nastavení zabezpečení může web nastavit obecnou zásadu pro agenty a poté pro každého podporovaného osobního agenta zvolit možnost Povolit (neblokovat), Blokovat na stránkách s reklamami nebo Blokovat.

Tato struktura umožňuje nastavit výjimky namísto jediného rozhodnutí pro všechny agenty. Web může například obecně blokovat agenty na stránkách s reklamami, ale jednoho podporovaného osobního agenta povolit. Stávající zásady pro vyhledávání a trénování zůstávají beze změny.

Tyto ovládací prvky rozšiřují zásady pro provoz AI, které Cloudflare zavedla 1. července 2026 a které oddělily chování při vyhledávání, činnosti agentů a trénování. Kategorie Agent zahrnuje automatizaci, která obvykle jedná v reálném čase jménem člověka, včetně botů načítajících obsah chatů a agentů ovládajících prohlížeč. Nové možnosti pro jednotlivé agenty fungují v rámci této kategorie a nemění samostatné zásady pro vyhledávání ani trénování.

Při nastavování nové zóny se Cloudflare také ptá, zda web vydělává na stránkách prostřednictvím reklam, a doporučené zásady přizpůsobuje odpovědi. Ovládací prvky zůstávají dostupné i později v Nastavení zabezpečení, takže k původním doporučením se lze vrátit, když se preference webu změní.

Identita agenta neobjasňuje kontext uživatele

Cloudflare uvedla, že jejím dalším cílem je zachovat kontext vztahu webu s uživateli v situacích, kdy prostředníky jsou osobní agenti. Identifikace agenta neukazuje, zda je člověk, který za ním stojí, stávajícím zákazníkem, jaké kroky povolil, zda se na něj vztahuje předplatné ani jaká ochrana by se měla uplatnit.

Mezi další plánované kroky patří mechanismy zohledňující ochranu soukromí, které umožní předávat uživatelský kontext prostřednictvím agenta, pomohou webům posoudit jeho pověst a jasně určit odpovědnost, když se něco pokazí. Cloudflare plánuje zveřejnit další informace, až bude s provozovateli agentů a dalšími účastníky ekosystému zkoumat, zda mohou weby agentům poskytnout širší přístup a zároveň zachovat vztahy se svými uživateli.

Provozovatelé webů tak mohou o přístupu agentů rozhodovat jako o konkrétní obchodní otázce, nikoli na automatizaci reagovat plošným zákazem. Možnost širšího přístupu však nadále závisí na náročnějším požadavku: zachovat vztahy se zákazníky, i když mezi firmou a uživatelem stojí agent.