Cloudflare добавляет аналитику активности персональных агентов и индивидуальные настройки доступа для каждого агента

Cloudflare объявила 4 ноября 2026 года о запуске аналитики активности персональных агентов и более гибких политик доступа. Владельцы сайтов смогут определять, какие агенты действуют от имени людей, и устанавливать отдельные условия для каждого поддерживаемого агента.

Эти продукты помогают решить проблему классификации трафика на сайтах. Клиент может попросить агента сравнить товары, найти статьи службы поддержки или оформить покупку, но все три взаимодействия поступают как автоматизированный трафик. Не зная, какой агент посещает сайт и что он делает, компания не может легко отличить полезные действия в интересах клиента от потенциально опасных; блокировка всех агентов также может привести к потере клиентов.

Активность персональных агентов становится видимой

В разделе Security Analytics категория «Персональные помощники» теперь отображается в анализе ботов наряду с категориями «Проверенный бот», «Вероятно, человек», «Вероятно, автоматизированный трафик» и «Автоматизированный трафик». При выборе этой категории отображается активность персональных агентов за определённый период, и их запросы отделяются от общей картины автоматизированного трафика.

Виджет «Персональные помощники» в разделе «Основная статистика» показывает, какие агенты посещают сайт, и считает запросы каждого из них. Если отфильтровать данные по одному агенту, остальные виджеты обновятся и покажут запрошенные им пути, полученные коды состояния и сети, из которых поступали запросы. На этой странице можно увидеть, пытается ли агент войти в систему, просматривает ли страницы товаров, доходит ли до оформления заказа или сталкивается с ошибками на страницах, которыми не может пользоваться.

На сайтах, использующих Account Abuse Protection, который сейчас доступен в раннем доступе, появляется дополнительное представление на уровне пользователей. Обзор пользователей показывает, какие персональные агенты активны у разных пользователей и сколько учётных записей ими пользуются. События входа в систему и регистрации показывают, был ли запрос сделан персональным агентом и каким именно. Команды по борьбе с мошенничеством могут фильтровать учётные записи по событиям, связанным с ИИ-помощниками, или по числу помощников.

В обзоре отдельной учётной записи отображаются связанные с ней агенты, что позволяет аналитику отличить агента, которым пользуются уже несколько недель, от того, который появился впервые. Если активность указывает на возможное неправомерное использование учётной записи, аналитик может применить к хешированному идентификатору пользователя (Hashed User ID) этой учётной записи правило межсетевого экрана веб-приложений, а не блокировать агента для всех остальных пользователей.

Панель управления Account Abuse Protection была представлена 2 октября 2026 года. Система получает настроенный клиентом идентификатор из процесса входа в систему или регистрации — например, адрес электронной почты, имя пользователя или номер телефона — и криптографически хеширует его. В результате создаётся сохраняющий конфиденциальность хешированный идентификатор пользователя (Hashed User ID), уникальный для домена и служащий основой истории активности учётной записи.

Политики доступа можно настраивать отдельно для каждого агента

Cloudflare расширяет действующую политику для агентов, добавляя настройки для поддерживаемых персональных агентов, и переименовывает соответствующий параметр в «Политики доступа для ИИ-сканеров и агентов». В настройках безопасности сайта можно задать общую политику для агентов, а затем выбрать для каждого поддерживаемого персонального агента один из вариантов: «Разрешить (не блокировать)», «Блокировать на страницах с рекламой» или «Блокировать».

Такая структура позволяет настраивать исключения, а не принимать одно решение для всех агентов. Например, сайт может блокировать агентов на страницах с рекламой в целом, но разрешить доступ одному поддерживаемому персональному агенту. Существующие политики для поиска и обучения остаются без изменений.

Эти настройки дополняют политики Cloudflare в отношении трафика ИИ, представленные 1 июля 2026 года: тогда были разделены режимы поиска, работы агентов и обучения. Категория агентов охватывает автоматизированные системы, которые обычно действуют в реальном времени от имени человека, в том числе ботов, получающих данные из чатов, и агентов для работы с браузером. Новые настройки для отдельных агентов применяются в рамках этой категории и не меняют отдельные политики для поиска и обучения.

При подключении новой зоны Cloudflare также спрашивает, приносит ли сайту доход размещение рекламы на страницах, и подбирает рекомендуемые политики с учётом ответа. Позднее эти настройки по-прежнему доступны в разделе «Настройки безопасности», поэтому первоначальные рекомендации можно пересмотреть, если предпочтения владельца сайта изменятся.

Идентификация агента не раскрывает контекст взаимодействия с пользователем

Cloudflare сообщила, что её следующая цель — сохранять контекст отношений сайта с пользователями, когда посредниками выступают персональные агенты. Одной идентификации агента недостаточно, чтобы установить, является ли стоящий за ним человек существующим клиентом, какие действия он разрешил, распространяется ли на него подписка и какие меры защиты следует применять.

В рамках дальнейшей работы Cloudflare планирует разработать механизмы, которые сохраняют конфиденциальность и позволяют передавать пользовательский контекст через агента, помогают сайтам оценивать репутацию и устанавливают чёткую ответственность на случай проблем. Компания собирается рассказать об этом подробнее по мере сотрудничества с операторами агентов и другими участниками экосистемы, чтобы выяснить, могут ли сайты предоставлять агентам более широкий доступ, сохраняя при этом отношения с пользователями.

Для владельцев сайтов доступ агентов становится конкретным деловым решением, а не поводом без разбора блокировать автоматизированный трафик. Возможность расширить доступ по-прежнему зависит от более сложного условия: сохранить отношения с клиентами, когда между компанией и пользователем находится агент.