Cloudflare, Kişisel Ajan Analitiği ve Ajan Başına Erişim Denetimleri Ekliyor

Cloudflare, 4 Kasım 2026’da, kişisel ajan etkinliklerine yönelik analitiği ve daha ayrıntılı erişim politikalarını kullanıma sunacağını duyurdu. Bu yenilikler, site sahiplerinin insanlar adına hareket eden ajanları belirlemesine ve desteklenen her ajan için farklı koşullar belirlemesine olanak tanıyor.

Bu ürünler, web sitelerinin karşılaştığı bir sınıflandırma sorununa çözüm getiriyor. Bir müşteri ajandan ürünleri karşılaştırmasını, destek makalelerini bulmasını veya satın alma işlemini tamamlamasını isteyebilir; ancak bu üç etkileşimin tümü otomatik trafik olarak görünür. Bir işletme, hangi ajanın siteyi ziyaret ettiğini ve ne yaptığını bilmeden müşteriye yönelik faydalı etkinlikleri risk oluşturan etkinliklerden kolayca ayıramaz. Ayrıca tüm ajanları engellemek, müşterileri de geri çevirmek anlamına gelebilir.

Kişisel Ajan Trafiği Görünür Hâle Geliyor

Security Analytics’te Bot Analizi kategorileri arasına, Doğrulanmış Bot, Muhtemelen İnsan, Muhtemelen Otomatik ve Otomatik seçeneklerinin yanında artık Kişisel Asistanlar da eklendi. Bu seçeneğin belirlenmesi, kişisel ajan trafiğini zaman içinde ayrı göstererek bu istekleri daha geniş otomatik trafik görünümünden ayırıyor.

Top Statistics’teki Kişisel Asistanlar bileşeni, bir siteyi ziyaret eden ajanları listeliyor ve her birinin istek sayısını gösteriyor. Tek bir ajana göre filtreleme yapıldığında diğer bileşenler de güncellenerek ajanın talep ettiği yolları, aldığı durum kodlarını ve isteklerin kaynaklandığı ağları gösteriyor. Bu görünüm, ajanın oturum açıp açmadığını, ürün sayfalarını okuyup okumadığını, ödeme adımına ulaşıp ulaşmadığını veya kullanamadığı sayfalarda hatalarla karşılaşıp karşılaşmadığını ortaya koyabiliyor.

Şu anda erken erişimde olan Account Abuse Protection’ı kullanan siteler, kullanıcı düzeyinde ek bir görünüm elde ediyor. Kullanıcı genel görünümü, hangi kişisel ajanların kullanıcılar arasında etkin olduğunu ve bu ajanları kaç hesabın kullandığını gösteriyor. Oturum açma ve kaydolma etkinlikleri, isteğin bir kişisel ajan tarafından yapılıp yapılmadığını ve yapıldıysa hangi ajan olduğunu belirtiyor. Dolandırıcılık ekipleri de hesapları yapay zekâ asistanı etkinliklerine veya asistan sayısına göre filtreleyebiliyor.

Tek bir hesaba ait genel görünüm, o hesapla ilişkilendirilmiş ajanları da gösteriyor. Böylece analistler haftalardır kullanılan bir ajanla ilk kez görülen bir ajanı ayırt edebiliyor. Etkinliklerin hesap kötüye kullanımına işaret etmesi hâlinde analist, ajanı diğer tüm kullanıcılar için engellemek yerine ilgili hesaba ait Hashed User ID’ye bir web uygulaması güvenlik duvarı kuralı uygulayabiliyor.

Altta yatan Account Abuse Protection panosu 2 Ekim 2026’da kullanıma sunulmuştu. Sistem, e-posta adresi, kullanıcı adı veya telefon numarası gibi müşterinin oturum açma ya da kaydolma akışı için yapılandırdığı bir tanımlayıcıyı alıyor ve bunu kriptografik olarak özetleyerek gizliliği koruyan, alan adı başına bir Hashed User ID’ye dönüştürüyor. Bu kimlik, hesabın etkinlik geçmişini bir arada tutuyor.

Erişim Politikaları Ajanlara Göre Değiştirilebiliyor

Cloudflare, mevcut Agents politikasını desteklenen kişisel ajanlara yönelik denetimlerle genişletiyor ve ayarın adını AI Crawler and Agent access policies olarak değiştiriyor. Bir site, Security Settings bölümünde genel bir Agents politikası belirleyip ardından desteklenen her kişisel ajan için İzin ver (engelleme), Reklam bulunan sayfalarda engelle veya Engelle seçeneklerinden birini seçebiliyor.

Bu yapı, tüm ajanlar için tek bir karar vermek yerine istisnalara izin veriyor. Örneğin bir site, reklam bulunan sayfalarda ajanları genel olarak engellerken desteklenen belirli bir kişisel ajana izin verebilir. Mevcut Arama ve Eğitim politikaları değişmeden kalıyor.

Bu denetimler, Cloudflare’ın 1 Temmuz 2026’da kullanıma sunduğu ve Arama, Ajan ve Eğitim davranışlarını birbirinden ayıran AI trafiği politikalarını genişletiyor. Ajan kategorisi, sohbetlerden veri çeken botlar ve tarayıcı kullanımı ajanları da dâhil olmak üzere, genellikle gerçek zamanlı olarak bir kişi adına hareket eden otomasyonları kapsıyor. Ajan başına sunulan yeni seçenekler, ayrı arama veya eğitim politikalarını değiştirmeden bu kategori içinde çalışıyor.

Cloudflare, yeni bir bölgeyi kullanıma alırken sitelere sayfalarından reklamlarla gelir elde edip etmediklerini de soruyor ve önerilen politikaları yanıta göre uyarlıyor. Denetimler daha sonra da Security Settings bölümünde kullanılabiliyor; böylece site sahipleri, tercihleri değiştikçe ilk önerileri yeniden değerlendirebiliyor.

Ajanın Kimliği, Kullanıcı Bağlamını Belirsiz Bırakıyor

Cloudflare, kişisel ajanlar aracı olarak hareket ettiğinde sitenin kullanıcılarla ilişkisinin bağlamını korumanın bir sonraki hedefi olduğunu söyledi. Bir ajanın kimliğini belirlemek; arkasındaki kişinin mevcut bir müşteri olup olmadığını, hangi işlemlere izin verdiğini, aboneliğinin geçerli olup olmadığını veya hangi korumaların uygulanması gerektiğini ortaya koymuyor.

Şirketin üzerinde çalışmayı önerdiği sonraki adımlar arasında, kullanıcı bağlamını bir ajan üzerinden taşımaya yönelik gizliliği gözeten yöntemler geliştirmek, sitelerin itibarı değerlendirmesine yardımcı olmak ve bir sorun çıktığında hesap verebilirliği netleştirmek yer alıyor. Cloudflare, sitelerin kullanıcılarıyla ilişkilerini korurken ajanlara daha geniş erişim izni verip veremeyeceği konusunda ajan operatörleri ve ekosistemin diğer katılımcılarıyla çalışırken daha fazla bilgi paylaşmayı planlıyor.

Site sahipleri için ajanlara erişim izni vermek, otomasyona karşı toptan bir önlem olmaktan çıkıp somut bir iş kararına dönüşüyor. Daha geniş erişimin kapsamı ise daha zorlu bir koşula bağlı kalıyor: araya bir ajan girdiğinde müşteri ilişkilerini korumak.