Cloudflare schafft mehr Transparenz und Zugriffskontrollen für persönliche Agenten

Neue Analysen erkennen den Traffic persönlicher Agenten

Persönliche Agenten setzen die Anweisungen einer Person in Anfragen und Aktionen auf Websites um. Sie können Produkte vergleichen, Supportartikel finden oder einen Kauf abschließen. Für eine Website können solche Interaktionen ansonsten wie nicht erklärbarer automatisierter Traffic erscheinen.

Cloudflares Security Analytics führt Personal Assistants nun als Kategorie im Bot-Analysis-Diagramm neben Verified Bot, Likely Human, Likely Automated und Automated. Sicherheitsteams können die Kategorie auswählen, um den Traffic persönlicher Agenten im Zeitverlauf anzuzeigen.

Ein neues Widget für Personal Assistants in den Top-Statistiken listet die Agenten auf, die eine Website besuchen, sowie die Anzahl der von jedem Agenten gesendeten Anfragen. Wird nach einem Agenten gefiltert, aktualisieren sich die anderen Widgets und zeigen dessen angefragte Pfade, erhaltene Statuscodes und Quellnetzwerke. Website-Betreiber sehen, ob ein Agent sich anmeldet, Produktseiten liest, den Bezahlvorgang erreicht oder auf Fehler stößt.

Kontowerkzeuge verknüpfen Agenten mit Nutzern

Für Websites, die Account Abuse Protection einsetzen, können Betreiber und Betrugsteams sehen, welchen Nutzer ein Agent vertritt. Cloudflare zufolge befindet sich die Funktion derzeit im Early Access. Die Bevölkerungsübersicht zeigt die persönlichen Agenten, die bei den Nutzern aktiv sind, sowie die Anzahl der Konten, die sie verwenden.

Bei Anmelde- und Registrierungsereignissen wird nun angezeigt, ob ein persönlicher Agent die Anfrage gestellt hat, und der Agent wird identifiziert. Betrugsteams können Konten nach Ereignissen von KI-Assistenten oder nach der Anzahl der KI-Assistenten filtern. Jede Kontoübersicht zeigt außerdem die Agenten, die für dieses Konto handeln.

Cloudflare zufolge kann dies Analysten dabei helfen, einen Agenten zu unterscheiden, auf den sich ein Kunde seit Wochen verlässt, von einem Agenten, der erstmals auftaucht. Wenn ein Angreifer offenbar einen Agenten für ein Konto verwendet, können Analysten das Konto direkt mit einer WAF-Regel für seine Hashed User ID absichern, ohne den Agenten für alle anderen zu blockieren.

Website-Betreiber können für unterstützte Agenten unterschiedliche Richtlinien festlegen

Cloudflare erweitert seine bestehende Agents-Richtlinie um granularere Kontrollen für unterstützte persönliche Agenten. Das Unternehmen benennt den Abschnitt AI Crawler and Agent access policies um und ergänzt in den Sicherheitseinstellungen Optionen für einzelne Agenten.

Betreiber können eine übergreifende Agents-Richtlinie festlegen und anschließend für jeden unterstützten persönlichen Agenten zwischen Allow (do not block), Block on pages with ads und Block wählen. Eine Website kann Agenten beispielsweise auf Seiten mit Werbung blockieren und einen ausgewählten Agenten gleichzeitig auf der gesamten Website zulassen. Die bestehenden Search- und Training-Richtlinien bleiben unverändert.

Cloudflare zufolge besteht das langfristige Ziel darin, mehr Kontext zum Nutzer zu bewahren, wenn Agenten als Vermittler handeln. Dazu gehört, wozu ein Nutzer die Nutzung autorisiert hat, ob er bereits Kunde ist und welche Schutzmaßnahmen gelten sollten. Vorerst ermöglichen die Tools Unternehmen, Aktivitäten von Agenten zu prüfen und für ihre Websites passende Zugriffsbedingungen festzulegen.