Cloudflare adaugă analize pentru agenții personali și controale de acces individualizate pentru fiecare agent

Cloudflare a anunțat la 4 noiembrie 2026 că lansează instrumente de analiză a activității agenților personali și politici de acces mai detaliate, oferindu-le proprietarilor de site-uri o modalitate de a identifica agenții care acționează în numele oamenilor și de a stabili condiții diferite pentru fiecare agent acceptat.

Aceste produse răspund unei probleme de clasificare pentru site-uri. Un client îi poate cere unui agent să compare produse, să găsească articole de asistență sau să finalizeze o achiziție, însă toate cele trei interacțiuni apar ca trafic automatizat. Fără să știe ce agent vizitează site-ul și ce face acesta, o companie nu poate distinge cu ușurință activitatea utilă, desfășurată în interesul clientului, de un risc; blocarea tuturor agenților poate însemna și îndepărtarea clienților.

Traficul agenților personali devine vizibil

Security Analytics include acum categoria „Asistenți personali” în secțiunea „Analiza roboților”, alături de „Roboți verificați”, „Probabil oameni”, „Probabil automatizați” și „Automatizați”. Selectarea acesteia izolează în timp traficul agenților personali, separând aceste solicitări de vizualizarea mai amplă a traficului automatizat.

Un widget „Asistenți personali” din „Statistici principale” identifică agenții care vizitează un site și numără solicitările fiecăruia. Filtrarea după un anumit agent actualizează celelalte widgeturi, care afișează căile solicitate de acesta, codurile de stare primite și rețelele de proveniență. Vizualizarea rezultată poate arăta dacă un agent se autentifică, citește pagini cu produse, ajunge la finalizarea comenzii sau întâmpină erori pe pagini pe care nu le poate utiliza.

Site-urile care folosesc Account Abuse Protection, disponibil în prezent cu acces anticipat, beneficiază de o vizualizare suplimentară la nivel de utilizator. Prezentarea generală a utilizatorilor arată ce agenți personali sunt activi în rândul acestora și câte conturi îi folosesc. Evenimentele de autentificare și de creare a contului indică dacă solicitarea a fost făcută de un agent personal și care anume, iar echipele antifraudă pot filtra conturile după evenimentele asociate asistenților IA sau după numărul de asistenți.

Prezentarea generală a unui cont individual include agenții asociați acelui cont, permițând unui analist să distingă un agent folosit de câteva săptămâni de unul care apare pentru prima dată. Dacă activitatea sugerează o utilizare abuzivă a contului, analistul poate aplica o regulă de firewall pentru aplicații web la Hashed User ID-ul contului respectiv, în loc să blocheze agentul pentru toți ceilalți utilizatori.

Tabloul de bord Account Abuse Protection a fost lansat la 2 octombrie 2026. Sistemul preia un identificator configurat de client dintr-un flux de autentificare sau de creare a contului, cum ar fi o adresă de e-mail, un nume de utilizator sau un număr de telefon, și îl transformă, printr-o funcție criptografică de hash, într-un Hashed User ID care protejează confidențialitatea, este specific fiecărui domeniu și servește drept reper pentru istoricul activității contului.

Politicile de acces pot varia de la un agent la altul

Cloudflare extinde politica existentă pentru agenți, adăugând controale pentru agenții personali acceptați, și redenumește setarea „Politici de acces pentru roboți de indexare IA și agenți”. În Setările de securitate, un site poate defini o politică generală pentru agenți și apoi poate alege, pentru fiecare agent personal acceptat, una dintre opțiunile „Permite” (nu bloca), „Blochează pe paginile cu reclame” sau „Blochează”.

Această structură permite excepții, în locul unei singure decizii aplicate tuturor agenților. De exemplu, un site poate bloca în general agenții pe paginile care conțin reclame, permițând totuși accesul unui anumit agent personal acceptat. Politicile existente pentru căutare și antrenare rămân neschimbate.

Aceste controale extind politicile privind traficul IA introduse de Cloudflare la 1 iulie 2026, care au separat comportamentele de căutare, ale agenților și de antrenare. Categoria „Agenți” cuprinde automatizările care acționează, de regulă în timp real, în numele unei persoane, inclusiv roboții care preiau conversații și agenții care utilizează browserul. Noile opțiuni pentru fiecare agent se aplică în cadrul acestei categorii, fără a modifica politicile distincte pentru căutare sau antrenare.

În timpul configurării unei zone noi, Cloudflare întreabă și dacă site-ul obține venituri din reclamele afișate pe pagini și adaptează politicile recomandate în funcție de răspuns. Controalele rămân disponibile ulterior în Setările de securitate, astfel încât recomandările inițiale să poată fi revizuite pe măsură ce se schimbă preferințele site-ului.

Identitatea agentului nu clarifică contextul utilizatorului

Cloudflare a declarat că următorul său obiectiv este să păstreze contextul relației unui site cu utilizatorii atunci când agenții personali acționează ca intermediari. Identificarea unui agent nu stabilește dacă persoana din spatele acestuia este deja client, ce acțiuni a autorizat persoana respectivă, dacă se aplică un abonament sau ce măsuri de protecție ar trebui aplicate.

Următoarea etapă de lucru propusă vizează mecanisme care protejează confidențialitatea și transmit contextul utilizatorului prin intermediul unui agent, ajută site-urile să evalueze reputația și stabilesc clar responsabilitatea atunci când ceva nu funcționează. Cloudflare intenționează să ofere mai multe informații pe măsură ce colaborează cu operatorii de agenți și cu alți participanți din ecosistem pentru a stabili dacă site-urile le pot acorda agenților acces mai extins, păstrând totodată relațiile cu utilizatorii lor.

Pentru proprietarii de site-uri, accesul agenților devine o decizie concretă de afaceri, nu o reacție nediferențiată la automatizare. Posibilitatea unui acces mai extins rămâne condiționată de o cerință mai dificilă: păstrarea relațiilor cu clienții atunci când un agent se interpune între companie și utilizator.