Cloudflare dodaje analitykę aktywności agentów osobistych i indywidualne zasady dostępu dla agentów

Cloudflare ogłosił 4 listopada 2026 r., że uruchamia analitykę aktywności agentów osobistych oraz bardziej szczegółowe zasady dostępu. Dzięki temu właściciele witryn mogą identyfikować agentów działających w imieniu ludzi i ustalać odrębne warunki dla każdego obsługiwanego agenta.

Produkty te rozwiązują problem klasyfikacji ruchu w witrynach. Klient może poprosić agenta o porównanie produktów, znalezienie artykułów pomocy technicznej lub sfinalizowanie zakupu, ale wszystkie trzy rodzaje interakcji są rejestrowane jako ruch zautomatyzowany. Jeśli firma nie wie, który agent odwiedza witrynę i czym się zajmuje, trudno jej odróżnić przydatną aktywność podejmowaną na rzecz klientów od zagrożeń; blokując wszystkich agentów, może też odciąć klientów od swoich usług.

Ruch generowany przez agentów osobistych staje się widoczny

W sekcji Security Analytics w kategorii analizy botów widnieją teraz asystenci osobiści, obok zweryfikowanych botów, prawdopodobnych użytkowników, prawdopodobnego ruchu zautomatyzowanego i ruchu zautomatyzowanego. Wybranie tej kategorii pozwala wyodrębnić ruch agentów osobistych z danego okresu i oddzielić te żądania od szerszego obrazu ruchu zautomatyzowanego.

Widżet asystentów osobistych w sekcji Najważniejsze statystyki pokazuje, które agenty odwiedzają witrynę, i zlicza żądania każdego z nich. Filtrowanie według jednego agenta aktualizuje pozostałe widżety, pokazując żądane przez niego ścieżki, otrzymane kody statusu i sieci, z których pochodził ruch. Widok ten może pokazać, czy agent loguje się, przegląda strony produktów, przechodzi do kasy czy napotyka błędy na stronach, z których nie może korzystać.

Witryny korzystające z Account Abuse Protection, które jest obecnie we wczesnym dostępie, zyskują dodatkowy widok na poziomie użytkownika. Zestawienie populacji pokazuje, które agenty osobiste są aktywne wśród użytkowników i ile kont z nich korzysta. Zdarzenia logowania i rejestracji wskazują, czy żądanie wysłał agent osobisty i który to był agent. Zespoły ds. zapobiegania oszustwom mogą natomiast filtrować konta według zdarzeń związanych z asystentami AI lub ich liczby.

Przegląd pojedynczego konta pokazuje dodatkowo powiązane z nim agenty, dzięki czemu analityk może odróżnić agenta używanego od kilku tygodni od takiego, który pojawia się po raz pierwszy. Jeśli aktywność wskazuje na możliwe nadużycie konta, analityk może zastosować regułę zapory aplikacji internetowej do identyfikatora Hashed User ID tego konta, zamiast blokować agenta dla wszystkich pozostałych użytkowników.

Podstawowy panel Account Abuse Protection wprowadzono 2 października 2026 r. System pobiera skonfigurowany przez klienta identyfikator z procesu logowania lub rejestracji, na przykład adres e-mail, nazwę użytkownika lub numer telefonu, a następnie poddaje go haszowaniu kryptograficznemu. W ten sposób powstaje chroniący prywatność, odrębny dla każdej domeny identyfikator Hashed User ID, który stanowi podstawę historii aktywności konta.

Zasady dostępu mogą się różnić w zależności od agenta

Cloudflare rozszerza istniejące zasady dotyczące agentów o mechanizmy kontroli dla obsługiwanych agentów osobistych i zmienia nazwę ustawienia na „Zasady dostępu dla robotów indeksujących AI i agentów”. W ustawieniach zabezpieczeń witryna może ustalić ogólne zasady dla agentów, a następnie dla każdego obsługiwanego agenta osobistego wybrać jedną z opcji: Zezwalaj (nie blokuj), Blokuj na stronach z reklamami lub Blokuj.

Taka struktura pozwala wprowadzać wyjątki zamiast podejmować jedną decyzję dotyczącą wszystkich agentów. Na przykład witryna może ogólnie blokować agentów na stronach z reklamami, a jednocześnie zezwalać na dostęp jednemu obsługiwanemu agentowi osobistemu. Dotychczasowe zasady dotyczące wyszukiwania i trenowania pozostają bez zmian.

Mechanizmy te rozszerzają zasady dotyczące ruchu generowanego przez AI, które Cloudflare wprowadził 1 lipca 2026 r., rozdzielając zachowania związane z wyszukiwaniem, działaniem agentów i trenowaniem. Kategoria agentów obejmuje automatyzację działającą w imieniu danej osoby, zwykle w czasie rzeczywistym, w tym boty pobierające dane z czatów i agenty korzystające z przeglądarki. Nowe ustawienia dla poszczególnych agentów działają w ramach tej kategorii i nie zmieniają odrębnych zasad dotyczących wyszukiwania ani trenowania.

Podczas konfigurowania nowej strefy Cloudflare pyta również, czy witryna zarabia na stronach z reklamami, i dostosowuje zalecane zasady do odpowiedzi. Mechanizmy kontroli pozostają dostępne w ustawieniach zabezpieczeń, dzięki czemu można wrócić do początkowych rekomendacji i je zmienić, gdy zmienią się preferencje dotyczące witryny.

Tożsamość agenta nie wyjaśnia kontekstu użytkownika

Cloudflare poinformował, że jego kolejnym celem jest zachowanie kontekstu relacji witryny z użytkownikami, gdy pośredniczą w niej agenty osobiste. Sama identyfikacja agenta nie pozwala ustalić, czy osoba, która z niego korzysta, jest już klientem, na jakie działania wyraziła zgodę, czy ma zastosowanie subskrypcja ani jakie zabezpieczenia należy stosować.

Planowane dalsze prace obejmują mechanizmy chroniące prywatność, które pozwolą przekazywać kontekst użytkownika za pośrednictwem agenta, ułatwią witrynom ocenę wiarygodności i zapewnią jasny podział odpowiedzialności, gdy coś pójdzie nie tak. Cloudflare planuje przekazywać więcej informacji w miarę współpracy z operatorami agentów i innymi uczestnikami ekosystemu nad tym, czy witryny mogą przyznawać agentom szerszy dostęp, zachowując jednocześnie relacje z użytkownikami.

Dla właścicieli witryn dostęp agentów staje się konkretną decyzją biznesową, a nie ogólną reakcją na automatyzację. Możliwość przyznania szerszego dostępu nadal zależy od trudniejszego do spełnienia wymogu: zachowania relacji z klientami, gdy między firmą a użytkownikiem pośredniczy agent.