Cloudflare lisää henkilökohtaisten agenttien analytiikan ja agenttikohtaiset käyttöoikeuksien hallintatoiminnot

Cloudflare ilmoitti 4. marraskuuta 2026 ottavansa käyttöön henkilökohtaisten agenttien toiminnan analytiikan ja aiempaa tarkemmat käyttöoikeuskäytännöt. Niiden avulla sivustojen omistajat voivat tunnistaa ihmisten puolesta toimivat agentit ja määrittää eri ehdot kullekin tuetulle agentille.

Ratkaisut vastaavat verkkosivustoja koskevaan luokitteluongelmaan. Asiakas voi pyytää agenttia vertailemaan tuotteita, etsimään tukiohjeita tai tekemään ostoksen, mutta kaikki nämä kolme toimintoa näkyvät automatisoituna liikenteenä. Jos yritys ei tiedä, mikä agentti sivustolla vierailee ja mitä se tekee, sen on vaikea erottaa hyödyllistä, asiakkaan puolesta tapahtuvaa toimintaa riskistä. Kaikkien agenttien estäminen voi myös tarkoittaa asiakkaiden torjumista.

Henkilökohtaisten agenttien liikenne tulee näkyviin

Security Analytics listaa nyt henkilökohtaiset avustajat Bot Analysis -luokkana luokitusten Verified Bot, Likely Human, Likely Automated ja Automated rinnalla. Kun tämä luokka valitaan, henkilökohtaisten agenttien liikenne voidaan erottaa ajan mittaan muusta automatisoidusta liikenteestä.

Top Statistics -osion henkilökohtaisten avustajien pienoisohjelma nimeää sivustolla vierailevat agentit ja laskee kunkin agentin pyynnöt. Kun suodatukseksi valitaan yksi agentti, muut pienoisohjelmat päivittyvät näyttämään sen pyytämät polut, vastaanottamat tilakoodit ja alkuperäverkot. Näkymästä voi tarkistaa, kirjautuuko agentti sisään, lukeeko se tuotesivuja, eteneekö se kassalle vai kohtaako se virheitä sivuilla, joita se ei voi käyttää.

Account Abuse Protection -palvelua käyttävät sivustot saavat lisäksi käyttäjäkohtaisen näkymän. Palvelu on tällä hetkellä varhaisessa käyttöoikeusvaiheessa. Käyttäjäkatsauksesta näkee, mitkä henkilökohtaiset agentit ovat käytössä eri käyttäjillä ja kuinka monella tilillä niitä käytetään. Kirjautumis- ja rekisteröitymistapahtumista käy ilmi, tekikö pyynnön henkilökohtainen agentti ja mikä agentti oli kyseessä. Petostentorjuntatiimit voivat puolestaan suodattaa tilejä tekoälyavustajiin liittyvien tapahtumien tai avustajien määrän perusteella.

Yksittäisen tilin yleiskatsauksessa näkyvät lisäksi siihen liittyvät agentit, jolloin analyytikko voi erottaa viikkoja käytössä olleen agentin sellaisesta, joka ilmestyy tilille ensi kertaa. Jos toiminta viittaa tilin väärinkäyttöön, analyytikko voi soveltaa verkkosovellusten palomuurisääntöä kyseisen tilin Hashed User ID -tunnisteeseen sen sijaan, että estäisi agentin kaikilta muilta käyttäjiltä.

Taustalla oleva Account Abuse Protection -hallintapaneeli esiteltiin 2. lokakuuta 2026. Järjestelmä ottaa asiakkaan määrittämän tunnisteen kirjautumis- tai rekisteröitymisprosessista – esimerkiksi sähköpostiosoitteen, käyttäjätunnuksen tai puhelinnumeron – ja tiivistää sen kryptografisesti yksityisyyttä suojaavaksi, verkkotunnuskohtaiseksi Hashed User ID -tunnisteeksi, johon tilin toimintahistoria perustuu.

Käyttöoikeuskäytännöt voidaan määrittää agenttikohtaisesti

Cloudflare laajentaa nykyistä Agents-käytäntöään tuettujen henkilökohtaisten agenttien hallintatoiminnoilla ja nimeää asetuksen uudelleen AI Crawler and Agent -käyttöoikeuskäytännöiksi. Security Settings -osiossa sivusto voi määrittää yleisen Agents-käytännön ja valita sen jälkeen kullekin tuetulle henkilökohtaiselle agentille vaihtoehdon Allow (älä estä), Block on pages with ads (estä mainoksia sisältävillä sivuilla) tai Block (estä).

Tämä rakenne mahdollistaa poikkeukset sen sijaan, että kaikista agenteista tehtäisiin yksi yhteinen päätös. Sivusto voi esimerkiksi estää agentit yleisesti mainoksia sisältävillä sivuilla mutta sallia yhden tuetun henkilökohtaisen agentin. Nykyiset Search- ja Training-käytännöt pysyvät ennallaan.

Hallintatoiminnot laajentavat tekoälyliikenteen käytäntöjä, jotka Cloudflare esitteli 1. heinäkuuta 2026 ja joissa Search-, Agent- ja Training-toiminnot eroteltiin toisistaan. Agent-luokka kattaa automaation, joka toimii yleensä reaaliajassa henkilön puolesta, kuten keskusteluista tietoa hakevat botit ja selainta käyttävät agentit. Uudet agenttikohtaiset valinnat toimivat tämän luokan sisällä muuttamatta erillisiä haku- tai koulutuskäytäntöjä.

Cloudflare kysyy myös uuden vyöhykkeen käyttöönoton yhteydessä, tuottaako sivusto tuloja mainoksia sisältävillä sivuilla, ja mukauttaa suositellut käytännöt vastauksen perusteella. Hallintatoiminnot ovat käytettävissä myöhemminkin Security Settings -osiossa, joten alkuperäiset suositukset voi tarkistaa uudelleen sivuston mieltymysten muuttuessa.

Agentin tunnistaminen ei ratkaise käyttäjäkontekstia

Cloudflare kertoi seuraavan tavoitteensa olevan säilyttää sivuston ja sen käyttäjien välisen suhteen konteksti silloin, kun henkilökohtaiset agentit toimivat välikäsinä. Agentin tunnistaminen ei kerro, onko sen taustalla oleva henkilö nykyinen asiakas, mitä toimia hän on valtuuttanut, koskeeko häntä tilaus tai mitä suojauksia häneen pitäisi soveltaa.

Seuraavaksi yhtiö aikoo kehittää yksityisyyden huomioivia mekanismeja, joilla käyttäjäkonteksti kulkee agentin mukana, auttaa sivustoja arvioimaan mainetta ja selkeyttää vastuunjakoa ongelmatilanteissa. Cloudflare aikoo kertoa lisää tehdessään yhteistyötä agenttien ylläpitäjien ja muiden ekosysteemin toimijoiden kanssa selvittääkseen, voivatko sivustot antaa agenteille laajemmat käyttöoikeudet ja samalla säilyttää suhteensa käyttäjiin.

Sivustojen omistajille agenttien käyttöoikeuksista päättäminen on nyt konkreettinen liiketoimintavalinta, ei vain yleisluonteinen vastaus automaatioon. Laajempien käyttöoikeuksien myöntäminen edellyttää kuitenkin vaikeamman kysymyksen ratkaisemista: asiakassuhteiden säilyttämistä silloin, kun agentti toimii yrityksen ja käyttäjän välissä.