Cloudflare aggiunge analisi sugli agenti personali e controlli di accesso per singolo agente

Cloudflare ha annunciato il 4 novembre 2026 il lancio di strumenti di analisi delle attività degli agenti personali e di criteri di accesso più granulari, che consentono ai proprietari dei siti di identificare gli agenti che agiscono per conto delle persone e di stabilire condizioni diverse per ciascun agente supportato.

Questi prodotti rispondono a un problema di classificazione dei siti web. Un cliente può chiedere a un agente di confrontare prodotti, trovare articoli di assistenza o completare un acquisto, ma tutte e tre le interazioni vengono registrate come traffico automatizzato. Senza sapere quale agente sta visitando il sito e cosa sta facendo, un’azienda non può distinguere facilmente le attività utili svolte per conto dei clienti dai rischi; inoltre, bloccare tutti gli agenti può significare respingere i clienti.

Il traffico degli agenti personali diventa visibile

Analisi della sicurezza include ora gli Assistenti personali tra le categorie di Analisi dei bot, insieme a Bot verificato, Probabilmente umano, Probabilmente automatizzato e Automatizzato. Selezionando questa categoria, è possibile isolare nel tempo il traffico degli agenti personali e separare queste richieste dalla visualizzazione più ampia del traffico automatizzato.

Un widget Assistenti personali nella sezione Statistiche principali indica quali agenti visitano un sito e conta le richieste di ciascuno. Filtrando per un singolo agente, gli altri widget si aggiornano per mostrare i percorsi richiesti, i codici di stato ricevuti e le reti di provenienza. La visualizzazione risultante può indicare se un agente sta effettuando l’accesso, consultando pagine di prodotto, raggiungendo la procedura di pagamento o incontrando errori nelle pagine che non può utilizzare.

I siti che utilizzano Account Abuse Protection, attualmente in accesso anticipato, ottengono un’ulteriore visualizzazione a livello di utente. La panoramica della popolazione mostra quali agenti personali sono attivi tra gli utenti e quanti account li utilizzano. Gli eventi di accesso e registrazione indicano se la richiesta è stata effettuata da un agente personale e quale; i team antifrode possono inoltre filtrare gli account in base agli eventi degli assistenti IA o al numero di assistenti.

La panoramica dei singoli account mostra anche gli agenti associati a ciascun account, consentendo a un analista di distinguere un agente utilizzato da settimane da uno comparso per la prima volta. Se l’attività lascia supporre un uso improprio dell’account, l’analista può applicare una regola del firewall per applicazioni web all’ID utente con hash di quell’account, anziché bloccare l’agente per tutti gli altri utenti.

La dashboard di Account Abuse Protection alla base del sistema è stata introdotta il 2 ottobre 2026. Il sistema acquisisce un identificativo configurato dal cliente nel flusso di accesso o registrazione, come un indirizzo e-mail, un nome utente o un numero di telefono, e lo sottopone a hashing crittografico per creare un ID utente con hash specifico per dominio, che tutela la privacy e costituisce il riferimento per la cronologia delle attività dell’account.

I criteri di accesso possono variare da un agente all’altro

Cloudflare amplia il criterio esistente per gli agenti con controlli dedicati agli agenti personali supportati e rinomina l’impostazione in «Criteri di accesso per crawler IA e agenti». In Impostazioni di sicurezza, un sito può definire un criterio generale per gli agenti e poi scegliere, per ciascun agente personale supportato, Consenti (non bloccare), Blocca nelle pagine con annunci oppure Blocca.

Questa struttura permette di definire eccezioni, anziché prendere un’unica decisione valida per tutti gli agenti. Per esempio, un sito può bloccare in generale gli agenti nelle pagine che contengono annunci, consentendo però l’accesso a un agente personale supportato. I criteri esistenti per la ricerca e l’addestramento restano invariati.

Questi controlli ampliano le politiche sul traffico IA introdotte da Cloudflare il 1º luglio 2026, che distinguevano i comportamenti di ricerca, degli agenti e di addestramento. La categoria degli agenti comprende automazioni che agiscono, di norma in tempo reale, per conto di una persona, inclusi i bot che recuperano contenuti dalle chat e gli agenti che utilizzano browser. Le nuove opzioni per singolo agente operano all’interno di questa categoria senza modificare i criteri separati per la ricerca o l’addestramento.

Durante la configurazione di una nuova zona, Cloudflare chiede inoltre se il sito monetizza le pagine con annunci e adatta i criteri consigliati in base alla risposta. I controlli restano disponibili anche in seguito nelle Impostazioni di sicurezza, così è possibile rivedere le raccomandazioni iniziali quando cambiano le preferenze del sito.

L’identità dell’agente non chiarisce il contesto dell’utente

Cloudflare ha dichiarato che il prossimo obiettivo è preservare il contesto del rapporto tra un sito e i suoi utenti quando gli agenti personali agiscono da intermediari. Identificare un agente non permette di stabilire se la persona che lo utilizza sia già cliente, quali azioni abbia autorizzato, se abbia un abbonamento o quali protezioni debbano applicarsi.

I prossimi interventi proposti riguardano meccanismi rispettosi della privacy per trasferire il contesto dell’utente attraverso un agente, aiutare i siti a valutarne la reputazione e definire chiaramente le responsabilità in caso di problemi. Cloudflare prevede di condividere ulteriori informazioni mentre collabora con gli operatori degli agenti e con altri partecipanti all’ecosistema per valutare se i siti possano concedere agli agenti un accesso più ampio, mantenendo al contempo il rapporto con i propri utenti.

Per i proprietari dei siti, l’accesso degli agenti diventa una scelta aziendale concreta, anziché una risposta generalizzata all’automazione. La possibilità di concedere un accesso più ampio resta legata a un requisito più difficile: preservare i rapporti con i clienti quando un agente si interpone tra l’azienda e l’utente.