Cloudflare bổ sung công cụ phân tích hoạt động của tác nhân cá nhân và quyền kiểm soát truy cập riêng cho từng tác nhân

Cloudflare thông báo vào ngày 4 tháng 11 năm 2026 rằng họ sẽ ra mắt công cụ phân tích hoạt động của tác nhân cá nhân cùng các chính sách truy cập chi tiết hơn, giúp chủ sở hữu trang web nhận diện những tác nhân thay mặt người dùng thực hiện hành động và đặt ra các điều khoản khác nhau cho từng tác nhân được hỗ trợ.

Các sản phẩm này giải quyết một vấn đề phân loại mà các trang web gặp phải. Khách hàng có thể yêu cầu một tác nhân so sánh sản phẩm, tìm bài viết hỗ trợ hoặc hoàn tất giao dịch mua, nhưng cả ba tương tác đều được ghi nhận là lưu lượng truy cập tự động. Nếu không biết tác nhân nào đang truy cập và nó đang làm gì, doanh nghiệp khó phân biệt hoạt động hữu ích theo yêu cầu của khách hàng với nguy cơ tiềm ẩn; chặn tất cả tác nhân cũng có thể đồng nghĩa với việc từ chối phục vụ khách hàng.

Lưu lượng truy cập từ tác nhân cá nhân được hiển thị

Security Analytics hiện liệt kê Trợ lý cá nhân là một danh mục trong mục Phân tích bot, bên cạnh Bot đã xác minh, Có khả năng là người dùng, Có khả năng là tự động và Tự động. Khi chọn danh mục này, người dùng có thể xem riêng lưu lượng truy cập từ tác nhân cá nhân theo thời gian, tách các yêu cầu đó khỏi chế độ xem tổng quan về lưu lượng truy cập tự động.

Một tiện ích Trợ lý cá nhân trong mục Thống kê hàng đầu liệt kê các tác nhân truy cập trang web và đếm số yêu cầu của từng tác nhân. Khi lọc theo một tác nhân, các tiện ích khác sẽ cập nhật để hiển thị những đường dẫn mà tác nhân đó yêu cầu, mã trạng thái mà nó nhận được và các mạng nơi yêu cầu bắt nguồn. Chế độ xem này có thể cho biết tác nhân đang đăng nhập, đọc trang sản phẩm, truy cập trang thanh toán hay gặp lỗi trên những trang mà nó không thể sử dụng.

Các trang web sử dụng Account Abuse Protection, hiện đang trong giai đoạn truy cập sớm, có thêm chế độ xem ở cấp người dùng. Phần tổng quan về nhóm người dùng cho biết những tác nhân cá nhân nào đang hoạt động trên các tài khoản người dùng và có bao nhiêu tài khoản sử dụng chúng. Các sự kiện đăng nhập và đăng ký cho biết liệu yêu cầu có do tác nhân cá nhân gửi hay không và đó là tác nhân nào; trong khi đó, các nhóm chống gian lận có thể lọc tài khoản theo sự kiện liên quan đến trợ lý AI hoặc theo số lượng trợ lý.

Phần tổng quan về từng tài khoản bổ sung thông tin về các tác nhân liên kết với tài khoản đó, giúp chuyên viên phân tích phân biệt tác nhân đã được sử dụng trong nhiều tuần với tác nhân mới xuất hiện lần đầu. Nếu hoạt động cho thấy tài khoản có thể bị sử dụng sai mục đích, chuyên viên phân tích có thể áp dụng quy tắc tường lửa ứng dụng web cho Hashed User ID của tài khoản đó, thay vì chặn tác nhân này đối với tất cả người dùng khác.

Bảng điều khiển Account Abuse Protection được giới thiệu vào ngày 2 tháng 10 năm 2026. Hệ thống lấy một thông tin nhận dạng do khách hàng cấu hình từ quy trình đăng nhập hoặc đăng ký, chẳng hạn như địa chỉ email, tên người dùng hoặc số điện thoại, rồi dùng thuật toán mật mã băm thông tin đó để tạo Hashed User ID riêng cho từng miền, bảo vệ quyền riêng tư và làm mốc cho lịch sử hoạt động của tài khoản.

Chính sách truy cập có thể khác nhau tùy theo tác nhân

Cloudflare đang mở rộng chính sách Agents hiện có bằng cách bổ sung các tùy chọn kiểm soát dành cho những tác nhân cá nhân được hỗ trợ, đồng thời đổi tên mục cài đặt thành Chính sách truy cập dành cho trình thu thập dữ liệu AI và tác nhân. Trong phần Cài đặt bảo mật, chủ sở hữu trang web có thể thiết lập chính sách chung cho tác nhân, sau đó chọn Cho phép (không chặn), Chặn trên các trang có quảng cáo hoặc Chặn đối với từng tác nhân cá nhân được hỗ trợ.

Cấu trúc này cho phép tạo ngoại lệ thay vì phải đưa ra một quyết định duy nhất áp dụng cho mọi tác nhân. Chẳng hạn, một trang web có thể chặn các tác nhân nói chung trên những trang có quảng cáo nhưng vẫn cho phép một tác nhân cá nhân được hỗ trợ. Các chính sách về Tìm kiếm và Đào tạo hiện có vẫn giữ nguyên.

Các tùy chọn kiểm soát này mở rộng các chính sách về lưu lượng truy cập AI mà Cloudflare giới thiệu vào ngày 1 tháng 7 năm 2026, trong đó tách riêng hoạt động Tìm kiếm, Tác nhân và Đào tạo. Danh mục Tác nhân bao gồm các hoạt động tự động hóa thường diễn ra theo thời gian thực thay mặt một người, trong đó có bot truy xuất nội dung trò chuyện và tác nhân sử dụng trình duyệt. Các tùy chọn mới dành riêng cho từng tác nhân hoạt động trong danh mục này mà không làm thay đổi các chính sách riêng về tìm kiếm hoặc đào tạo.

Trong quá trình thiết lập vùng mới, Cloudflare cũng hỏi liệu trang web có kiếm tiền từ các trang bằng quảng cáo hay không, rồi điều chỉnh các chính sách được đề xuất dựa trên câu trả lời. Các tùy chọn kiểm soát vẫn có thể được truy cập sau đó trong phần Cài đặt bảo mật, cho phép chủ sở hữu xem xét lại các đề xuất ban đầu khi tùy chọn của trang web thay đổi.

Nhận diện tác nhân chưa làm rõ ngữ cảnh của người dùng

Cloudflare cho biết mục tiêu tiếp theo của họ là duy trì ngữ cảnh trong mối quan hệ giữa trang web và người dùng khi tác nhân cá nhân đóng vai trò trung gian. Việc nhận diện tác nhân không cho biết người đứng sau tác nhân đó có phải là khách hàng hiện tại hay không, người đó đã cho phép thực hiện những hành động nào, liệu có áp dụng gói đăng ký hay không, hoặc nên áp dụng những biện pháp bảo vệ nào.

Các bước tiếp theo được đề xuất bao gồm xây dựng cơ chế bảo vệ quyền riêng tư để truyền tải ngữ cảnh người dùng thông qua tác nhân, giúp các trang web đánh giá uy tín và xác lập trách nhiệm rõ ràng khi xảy ra sự cố. Cloudflare dự định sẽ chia sẻ thêm thông tin trong quá trình hợp tác với các đơn vị vận hành tác nhân và những bên tham gia khác trong hệ sinh thái để tìm hiểu liệu các trang web có thể cấp cho tác nhân quyền truy cập rộng hơn mà vẫn duy trì mối quan hệ với người dùng hay không.

Đối với chủ sở hữu trang web, việc cấp quyền truy cập cho tác nhân trở thành một lựa chọn kinh doanh cụ thể thay vì phản ứng chung chung trước hoạt động tự động hóa. Khả năng mở rộng quyền truy cập vẫn phụ thuộc vào một yêu cầu khó khăn hơn: duy trì mối quan hệ với khách hàng khi tác nhân đứng giữa doanh nghiệp và người dùng.