Cloudflare tilføjer analyse af personlige agenter og adgangskontrol for hver enkelt agent

Cloudflare meddelte den 4. november 2026, at virksomheden lancerer analyse af aktivitet fra personlige agenter og mere detaljerede adgangspolitikker. Det giver webstedsejere mulighed for at identificere agenter, der handler på vegne af personer, og fastsætte forskellige vilkår for hver understøttet agent.

Produkterne løser et klassifikationsproblem for websteder. En kunde kan bede en agent om at sammenligne produkter, finde supportartikler eller gennemføre et køb, men alle tre interaktioner registreres som automatiseret trafik. Uden at vide, hvilken agent der besøger webstedet, og hvad den foretager sig, kan en virksomhed ikke let skelne nyttig aktivitet på kundernes vegne fra en risiko; hvis alle agenter blokeres, kan det også betyde, at kunder afvises.

Trafik fra personlige agenter bliver synlig

Security Analytics viser nu Personlige assistenter som en kategori i botanalysen sammen med Verificeret bot, Sandsynligvis menneske, Sandsynligvis automatiseret og Automatiseret. Når kategorien vælges, vises trafik fra personlige agenter over tid, adskilt fra den bredere oversigt over automatiseret trafik.

En widget for Personlige assistenter under Topstatistik viser navnene på de agenter, der besøger et websted, og tæller hver agents anmodninger. Når der filtreres efter én agent, opdateres de øvrige widgets, så de viser de stier, agenten har anmodet om, de statuskoder, den har modtaget, og de netværk, anmodningerne kom fra. Visningen kan dermed vise, om en agent logger ind, læser produktsider, når frem til betaling eller støder på fejl på sider, den ikke kan bruge.

Websteder, der bruger Account Abuse Protection, som i øjeblikket er i tidlig adgang, får også en visning på brugerniveau. Oversigten over brugere viser, hvilke personlige agenter der er aktive på tværs af brugerne, og hvor mange konti der bruger dem. Login- og tilmeldingshændelser viser, om en personlig agent foretog anmodningen, og hvilken agent det var, mens svindelteam kan filtrere konti efter hændelser med AI-assistenter eller antallet af assistenter.

En oversigt over den enkelte konto viser også de agenter, der er knyttet til kontoen, så en analytiker kan skelne mellem en agent, der har været brugt i flere uger, og en, der dukker op for første gang. Hvis aktiviteten tyder på misbrug af kontoen, kan analytikeren anvende en regel i webapplikationsfirewallen på kontoens Hashed User ID i stedet for at blokere agenten for alle andre brugere.

Det underliggende kontrolpanel til Account Abuse Protection blev lanceret den 2. oktober 2026. Systemet tager en identifikator, som kunden konfigurerer i et login- eller tilmeldingsforløb, f.eks. en e-mailadresse, et brugernavn eller et telefonnummer, og hasher den kryptografisk til et privatlivsbeskyttende Hashed User ID, der er unikt for hvert domæne, og som knytter kontoens aktivitetshistorik sammen.

Adgangspolitikker kan variere fra agent til agent

Cloudflare udvider den eksisterende politik for agenter med indstillinger for understøttede personlige agenter og ændrer navnet på indstillingen til Adgangspolitikker for AI-crawlere og agenter. Under sikkerhedsindstillingerne kan et websted fastlægge en overordnet politik for agenter og derefter vælge Tillad (blokér ikke), Blokér på sider med annoncer eller Blokér for hver understøttet personlig agent.

Med denne struktur kan man oprette undtagelser i stedet for at træffe én beslutning, der gælder for alle agenter. Et websted kan f.eks. som udgangspunkt blokere agenter på sider med annoncer, men tillade én understøttet personlig agent. De eksisterende politikker for søgning og træning forbliver uændrede.

Indstillingerne udvider de politikker for AI-trafik, som Cloudflare indførte den 1. juli 2026, og som adskilte adfærden for søgning, agenter og træning. Agentkategorien omfatter automatisering, der som regel handler i realtid på vegne af en person, herunder chatbots, der henter indhold, og agenter, der bruger en browser. De nye valg for hver enkelt agent gælder inden for denne kategori uden at ændre de særskilte politikker for søgning eller træning.

Under onboarding af nye zoner spørger Cloudflare også, om et websted tjener penge på sider med annoncer, og tilpasser de anbefalede politikker efter svaret. Indstillingerne er fortsat tilgængelige under sikkerhedsindstillingerne, så de oprindelige anbefalinger kan tages op til revision, hvis webstedets præferencer ændrer sig.

Agentens identitet afklarer ikke brugerens kontekst

Cloudflare sagde, at virksomhedens næste mål er at bevare konteksten for webstedets forhold til brugerne, når personlige agenter fungerer som mellemled. At identificere en agent fastslår ikke, om personen bag agenten allerede er kunde, hvilke handlinger personen har givet tilladelse til, om et abonnement gælder, eller hvilke beskyttelser der bør være gældende.

Det næste arbejde, Cloudflare har foreslået, omfatter privatlivsbevidste mekanismer til at videreføre brugerkontekst gennem en agent, hjælpe websteder med at vurdere omdømme og fastlægge tydelig ansvarlighed, når noget går galt. Cloudflare planlægger at dele mere, efterhånden som virksomheden sammen med operatører af agenter og andre deltagere i økosystemet undersøger, om websteder kan give agenter større adgang og samtidig bevare forholdet til deres brugere.

For webstedsejere bliver adgang for agenter et konkret forretningsvalg i stedet for en generel reaktion på automatisering. Muligheden for at give bredere adgang afhænger fortsat af et vanskeligere krav: at bevare kunderelationerne, når en agent står mellem virksomheden og brugeren.