Cloudflare Menambahkan Analitik Agen Pribadi dan Kontrol Akses per Agen

Cloudflare mengumumkan pada 4 November 2026 bahwa mereka meluncurkan analitik untuk aktivitas agen pribadi dan kebijakan akses yang lebih terperinci. Fitur ini memberi pemilik situs cara untuk mengenali agen yang bertindak atas nama orang lain dan menetapkan ketentuan berbeda bagi setiap agen yang didukung.

Produk-produk ini mengatasi masalah klasifikasi bagi situs web. Pelanggan mungkin meminta agen membandingkan produk, menemukan artikel bantuan, atau menyelesaikan pembelian, tetapi ketiga interaksi tersebut sama-sama datang sebagai lalu lintas otomatis. Tanpa mengetahui agen mana yang mengunjungi situs dan apa yang dilakukannya, bisnis sulit membedakan aktivitas yang bermanfaat dan dilakukan atas arahan pelanggan dari risiko; memblokir semua agen juga dapat berarti menolak pelanggan.

Lalu Lintas Agen Pribadi Kini Terlihat

Security Analytics kini mencantumkan Asisten Pribadi sebagai kategori Analisis Bot, bersama Bot Terverifikasi, Kemungkinan Manusia, Kemungkinan Otomatis, dan Otomatis. Memilih kategori ini akan mengisolasi lalu lintas agen pribadi dari waktu ke waktu, sehingga permintaan tersebut terpisah dari tampilan lalu lintas otomatis yang lebih luas.

Widget Asisten Pribadi di Statistik Teratas mencantumkan agen yang mengunjungi situs dan menghitung jumlah permintaan dari setiap agen. Memfilter berdasarkan satu agen akan memperbarui widget lainnya untuk menampilkan jalur yang diminta, kode status yang diterima, dan jaringan asalnya. Tampilan ini dapat menunjukkan apakah agen sedang masuk, membaca halaman produk, membuka halaman pembayaran, atau mengalami kesalahan pada halaman yang tidak dapat digunakannya.

Situs yang menggunakan Account Abuse Protection, yang saat ini tersedia dalam akses awal, memperoleh tampilan tambahan di tingkat pengguna. Ringkasan populasinya menunjukkan agen pribadi mana yang aktif di antara para pengguna dan berapa banyak akun yang menggunakannya. Peristiwa login dan pendaftaran menunjukkan apakah permintaan dibuat oleh agen pribadi dan agen mana yang membuatnya, sementara tim pencegahan penipuan dapat memfilter akun berdasarkan peristiwa asisten AI atau jumlah asistennya.

Ringkasan akun individual menampilkan agen yang terkait dengan akun tersebut, sehingga analis dapat membedakan agen yang telah digunakan selama berminggu-minggu dari agen yang baru muncul. Jika aktivitas mengindikasikan penyalahgunaan akun, analis dapat menerapkan aturan firewall aplikasi web pada Hashed User ID akun tersebut, alih-alih memblokir agen itu bagi semua pengguna lainnya.

Dasbor Account Abuse Protection yang mendasarinya diperkenalkan pada 2 Oktober 2026. Sistem ini mengambil pengenal yang dikonfigurasi pelanggan dari proses login atau pendaftaran, seperti alamat email, nama pengguna, atau nomor telepon, lalu mengenkripsinya secara hash untuk menghasilkan Hashed User ID per domain yang menjaga privasi dan menjadi dasar riwayat aktivitas akun.

Kebijakan Akses Dapat Berbeda untuk Tiap Agen

Cloudflare memperluas kebijakan Agents yang sudah ada dengan kontrol untuk agen pribadi yang didukung, sekaligus mengganti nama pengaturannya menjadi kebijakan akses Perayap AI dan Agen. Di Pengaturan Keamanan, situs dapat menetapkan kebijakan Agents secara keseluruhan, lalu memilih Izinkan (jangan blokir), Blokir di halaman yang memuat iklan, atau Blokir untuk setiap agen pribadi yang didukung.

Struktur ini memungkinkan pengecualian, alih-alih menerapkan satu keputusan untuk semua agen. Misalnya, situs dapat memblokir agen secara umum di halaman yang memuat iklan, tetapi mengizinkan satu agen pribadi yang didukung. Kebijakan Search dan Training yang sudah ada tetap tidak berubah.

Kontrol ini memperluas kebijakan lalu lintas AI yang diperkenalkan Cloudflare pada 1 Juli 2026, yang memisahkan perilaku Search, Agent, dan Training. Kategori Agent mencakup otomatisasi yang bertindak atas nama seseorang, biasanya secara waktu nyata, termasuk bot pengambil konten obrolan dan agen yang menggunakan peramban. Opsi baru untuk tiap agen berlaku dalam kategori tersebut tanpa mengubah kebijakan Search atau Training yang terpisah.

Cloudflare juga menanyakan saat penyiapan zona baru apakah situs memperoleh pendapatan dari iklan di halamannya, lalu menyesuaikan kebijakan yang direkomendasikan berdasarkan jawabannya. Kontrol tersebut tetap tersedia di Pengaturan Keamanan, sehingga rekomendasi awal dapat ditinjau kembali seiring perubahan preferensi situs.

Identitas Agen Belum Menjelaskan Konteks Pengguna

Cloudflare mengatakan bahwa tujuan berikutnya adalah mempertahankan konteks hubungan situs dengan pengguna ketika agen pribadi bertindak sebagai perantara. Mengenali suatu agen tidak memastikan apakah orang di baliknya merupakan pelanggan yang sudah ada, tindakan apa yang diizinkan oleh orang tersebut, apakah langganan berlaku, atau perlindungan mana yang seharusnya diterapkan.

Pekerjaan selanjutnya yang diusulkan mencakup mekanisme yang menjaga privasi untuk meneruskan konteks pengguna melalui agen, membantu situs menilai reputasi, dan menetapkan pertanggungjawaban yang jelas ketika terjadi masalah. Cloudflare berencana membagikan informasi lebih lanjut seiring bekerja sama dengan operator agen dan peserta ekosistem lainnya untuk mengkaji apakah situs dapat memberi agen akses yang lebih luas sekaligus mempertahankan hubungan dengan penggunanya.

Bagi pemilik situs, akses agen menjadi pilihan bisnis yang konkret, bukan lagi respons menyeluruh terhadap otomatisasi. Cakupan akses yang lebih luas tetap bergantung pada persyaratan yang lebih sulit: mempertahankan hubungan dengan pelanggan ketika agen berada di antara bisnis dan pengguna.