Cloudflare เพิ่มการวิเคราะห์กิจกรรมของเอเจนต์ส่วนบุคคลและการควบคุมสิทธิ์เข้าถึงแยกตามเอเจนต์

เมื่อวันที่ 4 พฤศจิกายน 2026 Cloudflare ประกาศเปิดตัวการวิเคราะห์กิจกรรมของเอเจนต์ส่วนบุคคลและนโยบายการเข้าถึงที่ละเอียดขึ้น ช่วยให้เจ้าของเว็บไซต์ระบุเอเจนต์ที่ทำงานแทนผู้ใช้ และกำหนดเงื่อนไขที่แตกต่างกันสำหรับเอเจนต์แต่ละรายที่รองรับได้

ผลิตภัณฑ์เหล่านี้ช่วยแก้ปัญหาการจำแนกประเภทของเว็บไซต์ ลูกค้าอาจขอให้เอเจนต์เปรียบเทียบสินค้า ค้นหาบทความช่วยเหลือ หรือดำเนินการซื้อให้เสร็จสิ้น แต่การโต้ตอบทั้งสามแบบล้วนปรากฏเป็นทราฟฟิกอัตโนมัติ หากไม่ทราบว่าเอเจนต์ใดกำลังเข้าชมเว็บไซต์และทำอะไรอยู่ ธุรกิจก็แยกกิจกรรมที่เป็นประโยชน์และทำตามคำขอของลูกค้าออกจากความเสี่ยงได้ยาก อีกทั้งการบล็อกเอเจนต์ทุกตัวก็อาจทำให้ลูกค้าเข้าใช้งานไม่ได้ด้วย

มองเห็นทราฟฟิกจากเอเจนต์ส่วนบุคคลได้แล้ว

ตอนนี้ Security Analytics แสดงเอเจนต์ส่วนบุคคลเป็นหมวดหมู่หนึ่งในการวิเคราะห์บอต ควบคู่กับบอตที่ยืนยันแล้ว ผู้ใช้ที่น่าจะเป็นมนุษย์ กิจกรรมที่น่าจะเป็นระบบอัตโนมัติ และกิจกรรมอัตโนมัติ เมื่อเลือกหมวดหมู่นี้ ระบบจะแสดงเฉพาะทราฟฟิกจากเอเจนต์ส่วนบุคคลในช่วงเวลาต่าง ๆ แยกคำขอเหล่านี้ออกจากมุมมองทราฟฟิกอัตโนมัติโดยรวม

วิดเจ็ตเอเจนต์ส่วนบุคคลในสถิติภาพรวมจะแสดงชื่อเอเจนต์ที่เข้าชมเว็บไซต์และจำนวนคำขอของแต่ละราย เมื่อกรองตามเอเจนต์หนึ่งราย วิดเจ็ตอื่น ๆ จะปรับตามเพื่อแสดงเส้นทางที่เอเจนต์นั้นร้องขอ รหัสสถานะที่ได้รับ และเครือข่ายต้นทาง มุมมองนี้ช่วยให้เห็นว่าเอเจนต์กำลังเข้าสู่ระบบ อ่านหน้าสินค้า ไปถึงขั้นตอนชำระเงิน หรือพบข้อผิดพลาดในหน้าที่ใช้งานไม่ได้หรือไม่

เว็บไซต์ที่ใช้ Account Abuse Protection ซึ่งขณะนี้เปิดให้เข้าถึงระยะเริ่มต้น จะได้รับมุมมองเพิ่มเติมในระดับผู้ใช้ ภาพรวมของกลุ่มผู้ใช้จะแสดงว่าเอเจนต์ส่วนบุคคลใดกำลังใช้งานอยู่ในกลุ่มผู้ใช้ และมีบัญชีจำนวนเท่าใดที่ใช้เอเจนต์เหล่านั้น เหตุการณ์เข้าสู่ระบบและสมัครบัญชีใหม่จะระบุว่าคำขอนั้นมาจากเอเจนต์ส่วนบุคคลหรือไม่ และเป็นเอเจนต์ใด ขณะที่ทีมป้องกันการฉ้อโกงสามารถกรองบัญชีตามเหตุการณ์ที่เกี่ยวข้องกับผู้ช่วย AI หรือจำนวนผู้ช่วยได้

ภาพรวมบัญชีแต่ละบัญชีจะแสดงเอเจนต์ที่เชื่อมโยงกับบัญชีนั้นด้วย ช่วยให้นักวิเคราะห์แยกได้ว่าเอเจนต์ใดใช้งานมาหลายสัปดาห์แล้ว และเอเจนต์ใดเพิ่งปรากฏเป็นครั้งแรก หากกิจกรรมบ่งชี้ถึงการใช้บัญชีในทางที่ผิด นักวิเคราะห์สามารถใช้กฎไฟร์วอลล์เว็บแอปพลิเคชันกับ Hashed User ID ของบัญชีนั้น แทนการบล็อกเอเจนต์ดังกล่าวสำหรับผู้ใช้รายอื่นทั้งหมด

แดชบอร์ด Account Abuse Protection ซึ่งเป็นระบบพื้นฐาน เปิดตัวเมื่อวันที่ 2 ตุลาคม 2026 ระบบจะนำตัวระบุที่ลูกค้ากำหนดจากขั้นตอนเข้าสู่ระบบหรือสมัครบัญชี เช่น ที่อยู่อีเมล ชื่อผู้ใช้ หรือหมายเลขโทรศัพท์ มาสร้างค่าแฮชด้วยวิทยาการเข้ารหัสเป็น Hashed User ID ที่คุ้มครองความเป็นส่วนตัวและแยกตามโดเมน เพื่อใช้เป็นจุดอ้างอิงสำหรับประวัติกิจกรรมของบัญชี

กำหนดนโยบายการเข้าถึงแยกตามเอเจนต์ได้

Cloudflare กำลังขยาย Agents policy ที่มีอยู่ โดยเพิ่มการควบคุมสำหรับเอเจนต์ส่วนบุคคลที่รองรับ และเปลี่ยนชื่อการตั้งค่าเป็นนโยบายการเข้าถึงสำหรับโปรแกรมรวบรวมข้อมูล AI และเอเจนต์ ในการตั้งค่าความปลอดภัย เว็บไซต์สามารถกำหนดนโยบาย Agents โดยรวม แล้วเลือกสำหรับเอเจนต์ส่วนบุคคลแต่ละรายที่รองรับได้ว่าจะอนุญาต (ไม่บล็อก) บล็อกในหน้าที่มีโฆษณา หรือบล็อก

โครงสร้างนี้เปิดให้กำหนดข้อยกเว้นได้ แทนการตัดสินใจแบบเดียวที่ครอบคลุมเอเจนต์ทุกตัว ตัวอย่างเช่น เว็บไซต์อาจบล็อกเอเจนต์โดยทั่วไปในหน้าที่มีโฆษณา แต่อนุญาตเอเจนต์ส่วนบุคคลที่รองรับอยู่หนึ่งราย นโยบาย Search และ Training ที่มีอยู่จะไม่เปลี่ยนแปลง

การควบคุมเหล่านี้ต่อยอดจาก นโยบายทราฟฟิก AI ที่ Cloudflare เปิดตัวเมื่อวันที่ 1 กรกฎาคม 2026 ซึ่งแยกพฤติกรรมการค้นหา เอเจนต์ และการฝึกโมเดลออกจากกัน หมวดหมู่เอเจนต์ครอบคลุมระบบอัตโนมัติที่ทำงานแทนบุคคล โดยทั่วไปจะทำงานแบบเรียลไทม์ รวมถึงบอตที่ดึงข้อมูลจากแชตและเอเจนต์ที่ใช้เบราว์เซอร์ ตัวเลือกใหม่ที่กำหนดแยกตามเอเจนต์จะทำงานภายในหมวดหมู่นี้ โดยไม่เปลี่ยนนโยบายการค้นหาหรือการฝึกโมเดลที่แยกต่างหาก

นอกจากนี้ ระหว่างตั้งค่าโซนใหม่ Cloudflare จะสอบถามว่าเว็บไซต์สร้างรายได้จากโฆษณาบนหน้าต่าง ๆ หรือไม่ และปรับนโยบายที่แนะนำให้เหมาะกับคำตอบ การควบคุมเหล่านี้ยังคงใช้งานได้ภายหลังในการตั้งค่าความปลอดภัย เจ้าของเว็บไซต์จึงกลับมาทบทวนคำแนะนำเบื้องต้นได้เมื่อความต้องการของเว็บไซต์เปลี่ยนไป

การระบุตัวเอเจนต์ยังไม่ทำให้ทราบบริบทของผู้ใช้

Cloudflare ระบุว่าเป้าหมายถัดไปคือการรักษาบริบทความสัมพันธ์ระหว่างเว็บไซต์กับผู้ใช้ไว้ เมื่อเอเจนต์ส่วนบุคคลทำหน้าที่เป็นตัวกลาง การระบุตัวเอเจนต์ไม่ได้ยืนยันว่าบุคคลที่อยู่เบื้องหลังเป็นลูกค้าเดิมหรือไม่ บุคคลนั้นอนุญาตให้ดำเนินการใดบ้าง มีการสมัครสมาชิกที่เกี่ยวข้องหรือไม่ หรือควรใช้มาตรการคุ้มครองใด

งานที่ Cloudflare เสนอว่าจะดำเนินการต่อไป ได้แก่ การพัฒนากลไกที่คำนึงถึงความเป็นส่วนตัวเพื่อส่งต่อบริบทของผู้ใช้ผ่านเอเจนต์ ช่วยให้เว็บไซต์ประเมินความน่าเชื่อถือ และกำหนดความรับผิดชอบที่ชัดเจนเมื่อเกิดปัญหา Cloudflare วางแผนจะแบ่งปันข้อมูลเพิ่มเติมระหว่างทำงานร่วมกับผู้ให้บริการเอเจนต์และผู้มีส่วนร่วมรายอื่นในระบบนิเวศ เพื่อหาทางให้เว็บไซต์มอบสิทธิ์เข้าถึงที่มากขึ้นแก่เอเจนต์ได้ โดยยังคงรักษาความสัมพันธ์กับผู้ใช้ไว้

สำหรับเจ้าของเว็บไซต์ การให้เอเจนต์เข้าถึงจึงกลายเป็นการตัดสินใจทางธุรกิจที่จับต้องได้ แทนการตอบสนองแบบเหมารวมต่อระบบอัตโนมัติ อย่างไรก็ตาม การขยายสิทธิ์เข้าถึงยังขึ้นอยู่กับข้อกำหนดที่ท้าทายกว่า นั่นคือการรักษาความสัมพันธ์กับลูกค้าไว้เมื่อมีเอเจนต์คั่นกลางระหว่างธุรกิจกับผู้ใช้