Cloudflare legger til analyse av personlig agentaktivitet og tilgangskontroller for hver agent

Cloudflare kunngjorde 4. november 2026 at selskapet lanserer analyse av aktivitet fra personlige agenter og mer finmaskede tilgangsregler. Dermed får nettstedseiere mulighet til å identifisere agenter som handler på vegne av mennesker, og fastsette ulike vilkår for hver støttede agent.

Produktene løser et klassifiseringsproblem for nettsteder. En kunde kan be en agent om å sammenligne produkter, finne støtteartikler eller gjennomføre et kjøp, men alle tre handlingene registreres som automatisert trafikk. Uten å vite hvilken agent som besøker nettstedet og hva den gjør, kan en bedrift vanskelig skille nyttig aktivitet på vegne av kunder fra risikofylt aktivitet. Å blokkere alle agenter kan også føre til at kunder stenges ute.

Trafikk fra personlige agenter blir synlig

Security Analytics viser nå Personlige assistenter som en kategori i Bot Analysis, på linje med Verifisert bot, Sannsynligvis menneske, Sannsynligvis automatisert og Automatisert. Når kategorien velges, vises trafikk fra personlige agenter over tid, atskilt fra den bredere oversikten over automatisert trafikk.

En widget for Personlige assistenter under Viktig statistikk viser navnene på agentene som besøker et nettsted, og teller forespørslene fra hver av dem. Når man filtrerer på én agent, oppdateres de andre widgetene og viser hvilke baner den har forespurt, hvilke statuskoder den har mottatt, og hvilke nettverk forespørslene kom fra. Visningen kan avdekke om en agent logger inn, leser produktsider, går til kassen eller støter på feil på sider den ikke kan bruke.

Nettsteder som bruker Account Abuse Protection, som for øyeblikket er tilgjengelig i en tidlig tilgangsfase, får også en oversikt på brukernivå. Befolkningsoversikten viser hvilke personlige agenter som er aktive blant brukerne, og hvor mange kontoer som bruker dem. Hendelser knyttet til innlogging og registrering viser om en personlig agent sendte forespørselen, og hvilken agent det var. Svindelteam kan dessuten filtrere kontoer etter hendelser knyttet til KI-assistenter eller antall assistenter.

En oversikt over den enkelte kontoen viser også agentene som er knyttet til den, slik at en analytiker kan skille mellom en agent som har vært i bruk i flere uker, og en som dukker opp for første gang. Hvis aktiviteten tyder på misbruk av kontoen, kan analytikeren legge til en regel i brannmuren for webapplikasjoner for kontoens Hashed User ID, i stedet for å blokkere agenten for alle andre brukere.

Det underliggende kontrollpanelet for Account Abuse Protection ble introdusert 2. oktober 2026. Systemet tar en identifikator som kunden konfigurerer i en innloggings- eller registreringsflyt, for eksempel en e-postadresse, et brukernavn eller et telefonnummer, og hasher den kryptografisk til en personvernvennlig Hashed User ID for hvert domene. Denne ID-en danner grunnlaget for kontoens aktivitetshistorikk.

Tilgangsregler kan tilpasses hver agent

Cloudflare utvider den eksisterende Agents-regelen med kontroller for støttede personlige agenter og gir innstillingen navnet «Tilgangsregler for AI Crawler og Agent». Under Sikkerhetsinnstillinger kan et nettsted fastsette en overordnet Agents-regel og deretter velge Tillat (ikke blokker), Blokker på sider med annonser eller Blokker for hver støttede personlige agent.

Denne strukturen gjør det mulig å ha unntak, i stedet for å ta én beslutning som gjelder alle agenter. Et nettsted kan for eksempel blokkere agenter generelt på sider med annonser, samtidig som én støttet personlig agent tillates. Eksisterende regler for søk og trening forblir uendret.

Kontrollene bygger videre på reglene for KI-trafikk som Cloudflare innførte 1. juli 2026, og som skilte mellom atferd knyttet til søk, agenter og trening. Agent-kategorien omfatter automatisering som handler på vegne av en person, vanligvis i sanntid, inkludert roboter som henter innhold fra chatter og agenter som bruker nettlesere. De nye valgene for hver agent gjelder innenfor denne kategorien, uten å endre de separate reglene for søk eller trening.

Når et nytt område settes opp, spør Cloudflare også om nettstedet tjener penger på sider med annonser, og tilpasser de anbefalte reglene etter svaret. Kontrollene er fortsatt tilgjengelige senere under Sikkerhetsinnstillinger, slik at de første anbefalingene kan vurderes på nytt dersom nettstedets preferanser endrer seg.

Agentens identitet avklarer ikke brukerens kontekst

Cloudflare sa at det neste målet er å bevare konteksten i forholdet mellom et nettsted og brukerne når personlige agenter fungerer som mellomledd. Å identifisere en agent fastslår ikke om personen bak den allerede er kunde, hvilke handlinger personen har godkjent, om et abonnement gjelder, eller hvilke beskyttelsestiltak som bør gjelde.

Det neste arbeidet selskapet foreslår, innebærer personvernbevisste mekanismer for å videreføre brukerkontekst gjennom en agent, hjelpe nettsteder med å vurdere omdømme og etablere tydelig ansvar når noe går galt. Cloudflare planlegger å dele mer etter hvert som selskapet samarbeider med agentoperatører og andre aktører i økosystemet om hvorvidt nettsteder kan gi agenter større tilgang og samtidig bevare forholdet til brukerne sine.

For nettstedseiere blir agenttilgang et konkret forretningsvalg, snarere enn en generell reaksjon på automatisering. Muligheten for å gi bredere tilgang avhenger fortsatt av et vanskeligere krav: å bevare kunderelasjonene når en agent befinner seg mellom bedriften og brukeren.