Cloudflare lägger till analys av personliga AI-agenter och åtkomstkontroller per agent

Cloudflare meddelade den 4 november 2026 att företaget lanserar analys av aktivitet från personliga AI-agenter och mer detaljerade åtkomstpolicyer. Det ger webbplatsägare möjlighet att identifiera agenter som agerar på människors vägnar och ange olika villkor för varje agent som stöds.

Produkterna löser ett klassificeringsproblem för webbplatser. En kund kan be en agent att jämföra produkter, hitta supportartiklar eller genomföra ett köp, men alla tre interaktionerna registreras som automatiserad trafik. Utan att veta vilken agent som besöker webbplatsen och vad den gör kan ett företag inte enkelt skilja värdefull aktivitet på kunders uppdrag från riskfylld aktivitet. Att blockera alla agenter kan också innebära att kunder stängs ute.

Trafik från personliga AI-agenter blir synlig

Security Analytics listar nu Personliga assistenter som en kategori i Botanalys, vid sidan av Verifierad bot, Troligen människa, Troligen automatiserad och Automatiserad. Om du väljer kategorin visas trafiken från personliga AI-agenter över tid, separat från den bredare vyn över automatiserad trafik.

En widget för Personliga assistenter i Topstatistiken visar vilka agenter som besöker en webbplats och räknar antalet förfrågningar från var och en. Om du filtrerar på en agent uppdateras de andra widgetarna så att de visar vilka sökvägar den har begärt, vilka statuskoder den har fått och från vilka nätverk förfrågningarna kommer. Vyn kan visa om en agent loggar in, läser produktsidor, går vidare till kassan eller stöter på fel på sidor som den inte kan använda.

Webbplatser som använder Account Abuse Protection, som för närvarande är tillgängligt i tidig åtkomst, får även en vy på användarnivå. Översikten över användarpopulationen visar vilka personliga AI-agenter som är aktiva bland användarna och hur många konton som använder dem. Inloggnings- och registreringshändelser visar om en personlig AI-agent gjorde förfrågan och vilken agent det var. Bedrägeriteam kan dessutom filtrera konton efter händelser kopplade till AI-assistenter eller efter antalet assistenter.

Översikten för ett enskilt konto visar även vilka agenter som är kopplade till kontot, så att en analytiker kan skilja en agent som har använts i flera veckor från en som dyker upp för första gången. Om aktiviteten tyder på missbruk av kontot kan analytikern tillämpa en regel i webbapplikationsbrandväggen på kontots Hashed User ID i stället för att blockera agenten för alla andra användare.

Den underliggande instrumentpanelen för Account Abuse Protection lanserades den 2 oktober 2026. Systemet hämtar en kundkonfigurerad identifierare från ett inloggnings- eller registreringsflöde, till exempel en e-postadress, ett användarnamn eller ett telefonnummer, och hashkodar den kryptografiskt till ett integritetsskyddande Hashed User ID som gäller per domän och ligger till grund för kontots aktivitetshistorik.

Åtkomstpolicyer kan skilja sig åt mellan agenter

Cloudflare utökar sin befintliga agentpolicy med kontroller för personliga AI-agenter som stöds och byter namn på inställningen till Åtkomstpolicyer för AI-crawlers och agenter. Under Säkerhetsinställningar kan en webbplats ange en övergripande agentpolicy och sedan välja Tillåt (blockera inte), Blockera på sidor med annonser eller Blockera för varje personlig AI-agent som stöds.

Den här strukturen gör det möjligt att skapa undantag i stället för att fatta ett enda beslut som gäller alla agenter. En webbplats kan till exempel blockera agenter i allmänhet på sidor med annonser, men tillåta en viss personlig AI-agent som stöds. Befintliga policyer för sökning och träning förblir oförändrade.

Kontrollerna bygger vidare på de policyer för AI-trafik som Cloudflare introducerade den 1 juli 2026 och som skiljde mellan beteenden för sökning, agenter och träning. Agentkategorin omfattar automatisering som vanligtvis agerar i realtid på en persons vägnar, däribland bottar som hämtar innehåll från chattar och agenter som använder webbläsare. De nya inställningarna för enskilda agenter gäller inom den kategorin utan att ändra de separata policyerna för sökning eller träning.

När en ny zon konfigureras frågar Cloudflare också om webbplatsen tjänar pengar på sidor med annonser och anpassar de rekommenderade policyerna efter svaret. Kontrollerna finns kvar under Säkerhetsinställningar, så att de ursprungliga rekommendationerna kan ses över när webbplatsens preferenser ändras.

Agentens identitet löser inte frågan om användarkontext

Cloudflare uppgav att nästa mål är att bevara kontexten i en webbplats relation till sina användare när personliga AI-agenter agerar som mellanhänder. Att identifiera en agent fastställer inte om personen bakom den redan är kund, vilka åtgärder personen har godkänt, om en prenumeration gäller eller vilka skydd som bör tillämpas.

Det fortsatta arbetet som föreslås omfattar integritetsskyddande metoder för att föra användarkontext genom en agent, hjälpa webbplatser att bedöma rykte och fastställa tydligt ansvar när något går fel. Cloudflare planerar att berätta mer medan företaget tillsammans med agentoperatörer och andra aktörer i ekosystemet undersöker om webbplatser kan ge agenter större åtkomst och samtidigt bevara relationerna till sina användare.

För webbplatsägare blir åtkomst för agenter ett konkret affärsbeslut i stället för ett generellt svar på automatisering. Möjligheten att ge bredare åtkomst är fortfarande beroende av ett svårare krav: att bevara kundrelationerna när en agent befinner sig mellan företaget och användaren.