Cloudflare adiciona análises de agentes pessoais e controles de acesso por agente

A Cloudflare anunciou, em 4 de novembro de 2026, o lançamento de análises da atividade de agentes pessoais e de políticas de acesso mais granulares, oferecendo aos proprietários de sites uma forma de identificar agentes que atuam em nome de pessoas e definir condições diferentes para cada agente compatível.

Esses produtos resolvem um problema de classificação para sites. Um cliente pode pedir a um agente que compare produtos, encontre artigos de suporte ou conclua uma compra, mas todas as três interações chegam como tráfego automatizado. Sem saber qual agente está acessando o site e o que está fazendo, uma empresa não consegue distinguir facilmente a atividade útil, direcionada ao cliente, dos riscos; bloquear todos os agentes também pode significar afastar clientes.

O tráfego de agentes pessoais fica visível

O Security Analytics agora lista Assistentes pessoais como uma categoria de Análise de bots, ao lado de Bot verificado, Provavelmente humano, Provavelmente automatizado e Automatizado. Ao selecioná-la, é possível isolar o tráfego de agentes pessoais ao longo do tempo, separando essas solicitações da visão mais ampla do tráfego automatizado.

Um widget de Assistentes pessoais em Estatísticas principais identifica os agentes que acessam um site e conta as solicitações de cada um. Ao filtrar por um agente, os outros widgets são atualizados para mostrar os caminhos solicitados por ele, os códigos de status recebidos e as redes de origem. A visualização resultante pode mostrar se um agente está fazendo login, lendo páginas de produtos, chegando à finalização da compra ou encontrando erros em páginas que não consegue usar.

Os sites que usam o Account Abuse Protection, atualmente em acesso antecipado, recebem também uma visão no nível do usuário. A visão geral da base de usuários mostra quais agentes pessoais estão ativos entre os usuários e quantas contas os utilizam. Os eventos de login e cadastro identificam se um agente pessoal fez a solicitação e qual foi; as equipes de prevenção a fraudes podem filtrar as contas por eventos de assistentes de IA ou pelo número de assistentes.

A visão geral de cada conta também mostra os agentes associados a ela, permitindo que um analista diferencie um agente usado há semanas de outro que aparece pela primeira vez. Se a atividade indicar uso indevido da conta, o analista pode aplicar uma regra de firewall de aplicações web ao ID de usuário com hash daquela conta, em vez de bloquear o agente para todos os outros usuários.

O painel do Account Abuse Protection foi lançado em 2 de outubro de 2026. O sistema recebe um identificador configurado pelo cliente em um fluxo de login ou cadastro, como um endereço de e-mail, nome de usuário ou número de telefone, e aplica a ele um hash criptográfico para gerar um ID de usuário com hash, específico de cada domínio e que preserva a privacidade, usado como referência para o histórico de atividade da conta.

As políticas de acesso podem variar de acordo com o agente

A Cloudflare está ampliando a política de Agentes existente com controles para agentes pessoais compatíveis e renomeando a configuração para Políticas de acesso a rastreadores e agentes de IA. Em Configurações de segurança, um site pode definir uma política geral para Agentes e, em seguida, escolher entre Permitir (não bloquear), Bloquear em páginas com anúncios ou Bloquear para cada agente pessoal compatível.

Essa estrutura permite criar exceções, em vez de tomar uma única decisão que abranja todos os agentes. Por exemplo, um site pode bloquear agentes em geral nas páginas que exibem anúncios e, ao mesmo tempo, permitir o acesso de um agente pessoal compatível. As políticas de Pesquisa e Treinamento permanecem inalteradas.

Os controles ampliam as políticas de tráfego de IA que a Cloudflare introduziu em 1º de julho de 2026, separando os comportamentos de Pesquisa, Agente e Treinamento. A categoria Agente abrange automações que agem, geralmente em tempo real, em nome de uma pessoa, incluindo bots que buscam informações em chats e agentes que usam navegadores. As novas opções por agente se aplicam dentro dessa categoria, sem alterar as políticas separadas de pesquisa ou treinamento.

Durante a integração de uma nova zona, a Cloudflare também pergunta se o site gera receita com anúncios nas páginas e adapta as políticas recomendadas de acordo com a resposta. Os controles continuam disponíveis depois, em Configurações de segurança, permitindo que as recomendações iniciais sejam revistas conforme as preferências do site mudam.

A identidade do agente não esclarece o contexto do usuário

A Cloudflare disse que seu próximo objetivo é preservar o contexto da relação entre um site e seus usuários quando agentes pessoais atuam como intermediários. Identificar um agente não permite determinar se a pessoa por trás dele já é cliente, quais ações ela autorizou, se há uma assinatura aplicável ou quais proteções devem ser aplicadas.

O próximo trabalho proposto envolve mecanismos que preservem a privacidade ao transmitir o contexto do usuário por meio de um agente, ajudem os sites a avaliar a reputação e estabeleçam responsabilidades claras quando algo dá errado. A Cloudflare planeja compartilhar mais informações enquanto trabalha com operadores de agentes e outros participantes do ecossistema para avaliar se os sites podem conceder aos agentes mais acesso e, ao mesmo tempo, manter o relacionamento com seus usuários.

Para os proprietários de sites, o acesso dos agentes passa a ser uma decisão empresarial concreta, em vez de uma resposta generalizada à automação. A possibilidade de conceder um acesso mais amplo continua condicionada a um requisito mais difícil: preservar o relacionamento com os clientes quando um agente se interpõe entre a empresa e o usuário.