Cloudflare ergänzt Analysen zu persönlichen Agenten und individuelle Zugriffskontrollen für jeden Agenten

Cloudflare kündigte am 4. November 2026 an, Analysen zu Aktivitäten persönlicher Agenten und granularere Zugriffsrichtlinien einzuführen. Damit erhalten Websitebetreiber die Möglichkeit, Agenten zu erkennen, die im Auftrag von Menschen handeln, und für jeden unterstützten Agenten eigene Bedingungen festzulegen.

Die Produkte lösen ein Klassifizierungsproblem für Websites. Kunden können einen Agenten bitten, Produkte zu vergleichen, Hilfeartikel zu finden oder einen Kauf abzuschließen – doch alle drei Interaktionen treffen als automatisierter Datenverkehr ein. Ohne zu wissen, welcher Agent die Website besucht und was er dort tut, kann ein Unternehmen nützliche, vom Kunden veranlasste Aktivitäten nur schwer von einem Risiko unterscheiden. Werden alle Agenten blockiert, kann das außerdem bedeuten, Kunden abzuweisen.

Datenverkehr persönlicher Agenten wird sichtbar

Security Analytics führt persönliche Assistenten nun als Kategorie der Bot-Analyse neben verifizierten Bots, wahrscheinlich menschlichem, wahrscheinlich automatisiertem und automatisiertem Datenverkehr auf. Wird diese Kategorie ausgewählt, lässt sich der Datenverkehr persönlicher Agenten über einen bestimmten Zeitraum isoliert betrachten und so von der umfassenderen Ansicht des automatisierten Datenverkehrs trennen.

Ein Widget für persönliche Assistenten unter „Top-Statistiken“ nennt die Agenten, die eine Website besuchen, und zählt die Anfragen jedes einzelnen. Wird nach einem Agenten gefiltert, zeigen die übrigen Widgets dessen angefragte Pfade, die empfangenen Statuscodes und die Ursprungsnetzwerke an. So lässt sich erkennen, ob sich ein Agent anmeldet, Produktseiten liest, bis zum Bezahlvorgang gelangt oder auf Seiten, die er nicht nutzen kann, auf Fehler stößt.

Websites, die Account Abuse Protection nutzen, erhalten derzeit im Rahmen des Frühzugriffs eine zusätzliche Ansicht auf Nutzerebene. Die Übersicht zur Nutzerbasis zeigt, welche persönlichen Agenten bei den Nutzern aktiv sind und wie viele Konten sie verwenden. Anmelde- und Registrierungsereignisse geben an, ob ein persönlicher Agent die Anfrage gestellt hat und um welchen es sich handelt. Betrugsteams können Konten außerdem nach Ereignissen mit KI-Assistenten oder nach der Anzahl der Assistenten filtern.

In der Übersicht zu einem einzelnen Konto werden zusätzlich die diesem Konto zugeordneten Agenten aufgeführt. So kann ein Analyst einen Agenten, der bereits seit Wochen genutzt wird, von einem unterscheiden, der zum ersten Mal auftritt. Deuten Aktivitäten auf einen Missbrauch des Kontos hin, kann der Analyst eine Web Application Firewall-Regel auf die Hashed User ID dieses Kontos anwenden, statt den Agenten für alle anderen Nutzer zu blockieren.

Das zugrunde liegende Dashboard von Account Abuse Protection wurde am 2. Oktober 2026 eingeführt. Das System übernimmt eine vom Kunden konfigurierte Kennung aus einem Anmelde- oder Registrierungsablauf, beispielsweise eine E-Mail-Adresse, einen Benutzernamen oder eine Telefonnummer, und wandelt sie mithilfe eines kryptografischen Hashverfahrens in eine datenschutzfreundliche, domainspezifische Hashed User ID um. Diese dient als Anker für den Aktivitätsverlauf des Kontos.

Zugriffsrichtlinien lassen sich für jeden Agenten individuell festlegen

Cloudflare erweitert seine bestehende Richtlinie für Agenten um Kontrollen für unterstützte persönliche Agenten und benennt die Einstellung in „Zugriffsrichtlinien für KI-Crawler und Agenten“ um. In den Sicherheitseinstellungen kann eine Website zunächst eine allgemeine Richtlinie für Agenten festlegen und anschließend für jeden unterstützten persönlichen Agenten zwischen „Zulassen (nicht blockieren)“, „Auf Seiten mit Anzeigen blockieren“ und „Blockieren“ wählen.

Diese Struktur ermöglicht Ausnahmen, statt eine einzige Entscheidung für alle Agenten zu treffen. So kann eine Website Agenten auf Seiten mit Anzeigen grundsätzlich blockieren und gleichzeitig einen unterstützten persönlichen Agenten zulassen. Die bestehenden Richtlinien für Suche und Training bleiben unverändert.

Die Kontrollen bauen auf den Richtlinien für KI-Datenverkehr auf, die Cloudflare am 1. Juli 2026 eingeführt und mit denen das Unternehmen die Verhaltensweisen „Suche“, „Agent“ und „Training“ voneinander getrennt hat. Die Kategorie „Agent“ umfasst Automatisierungen, die in der Regel in Echtzeit im Auftrag einer Person handeln, darunter Bots, die Inhalte für Chats abrufen, und Agenten zur Browsersteuerung. Die neuen Optionen für einzelne Agenten gelten innerhalb dieser Kategorie, ohne die separaten Richtlinien für Suche oder Training zu ändern.

Bei der Einrichtung einer neuen Zone fragt Cloudflare außerdem, ob eine Website mit Anzeigen auf ihren Seiten Einnahmen erzielt, und passt die empfohlenen Richtlinien an die Antwort an. Die Kontrollen sind später weiterhin in den Sicherheitseinstellungen verfügbar, sodass sich die anfänglichen Empfehlungen überprüfen lassen, wenn sich die Präferenzen für eine Website ändern.

Die Identität eines Agenten lässt den Nutzerkontext offen

Cloudflare erklärte, das nächste Ziel bestehe darin, den Kontext der Beziehung einer Website zu ihren Nutzern zu wahren, wenn persönliche Agenten als Vermittler handeln. Die Identifizierung eines Agenten zeigt nicht, ob die dahinterstehende Person bereits Kunde ist, welche Handlungen sie autorisiert hat, ob ein Abonnement gilt oder welche Schutzmaßnahmen greifen sollten.

Zu den geplanten nächsten Schritten gehören datenschutzfreundliche Mechanismen, um den Nutzerkontext durch einen Agenten hindurch zu übermitteln, Websites bei der Einschätzung der Vertrauenswürdigkeit zu unterstützen und klare Verantwortlichkeit für den Fall festzulegen, dass etwas schiefgeht. Cloudflare will weitere Informationen veröffentlichen, während das Unternehmen gemeinsam mit Agentenbetreibern und anderen Beteiligten des Ökosystems prüft, ob Websites Agenten weitergehenden Zugriff gewähren und zugleich ihre Beziehungen zu den Nutzern aufrechterhalten können.

Für Websitebetreiber wird der Zugriff von Agenten damit zu einer konkreten Geschäftsentscheidung statt zu einer pauschalen Reaktion auf Automatisierung. Weitergehender Zugriff ist jedoch an eine schwierigere Voraussetzung geknüpft: Die Kundenbeziehungen müssen gewahrt bleiben, wenn ein Agent zwischen Unternehmen und Nutzer tritt.