Cloudflare hat neue Werkzeuge eingeführt, mit denen Website-Betreiber persönliche KI-Agenten überwachen und steuern können, wie diese auf Websites zugreifen. Nach Angaben des Unternehmens sollen die Änderungen Unternehmen dabei helfen, Aktivitäten von Agenten von anderem automatisiertem Datenverkehr zu unterscheiden und zu entscheiden, welche Agenten zugelassen, eingeschränkt oder blockiert werden.
Persönliche Agenten handeln im Auftrag von Menschen und stellen beispielsweise Anfragen, um Produkte zu vergleichen, Supportinformationen zu finden oder Käufe abzuschließen. In Cloudflares Security Analytics erscheint eine neue Kategorie „Persönliche Assistenten“ im Diagramm zur Bot-Analyse, neben anderen Klassifizierungen des Datenverkehrs. Ein neues Widget listet die Agenten auf, die eine Website besuchen, sowie die Anzahl ihrer Anfragen. Wird nach einem Agenten gefiltert, aktualisieren sich auch andere Statistiken und zeigen dessen angefragte Pfade, Antwortcodes und Netzwerkquellen an.
Bei Websites, die Account Abuse Protection verwenden, das sich laut Cloudflare im Early Access befindet, können Website-Betreiber und Betrugsteams sehen, welchen Nutzer ein Agent vertritt. In den Ansichten zu Kontoaktivitäten werden Agenten angezeigt, die an Anmelde- und Registrierungsereignissen beteiligt sind, während Analysten Konten nach Aktivitäten von KI-Assistenten filtern können. Die Kontoübersicht führt außerdem die mit einem Nutzer verbundenen Agenten auf. So können Teams ungewöhnliche Anmeldungen untersuchen und Maßnahmen gegen ein einzelnes Konto ergreifen, ohne einen Agenten für alle Nutzer zu blockieren.
Cloudflare erweitert außerdem seine bestehende Agents-Richtlinie und benennt die Einstellung in „Zugriffsrichtlinien für KI-Crawler und Agenten“ um. Unter „Sicherheitseinstellungen“ können Website-Betreiber eine allgemeine Richtlinie festlegen und für jeden unterstützten persönlichen Agenten eine separate Option auswählen: ihn zulassen, ihn auf Seiten mit Werbung blockieren oder ihn blockieren. Die bestehenden Richtlinien für Suche und Training bleiben unverändert.
Beim Hinzufügen einer neuen Website zu Cloudflare werden Betreiber gefragt, ob sie Seiten mit Werbung monetarisieren. Die empfohlenen Richtlinien richten sich nach der Antwort. Die Einstellungen lassen sich später unter „Sicherheitseinstellungen“ ändern.
Cloudflare zufolge ist die Identifizierung von Agenten nur ein Teil der Herausforderung. Das Unternehmen arbeitet außerdem an datenschutzbewussten Möglichkeiten, Nutzerkontext über Agenten hinweg zu übermitteln, ihre Reputation einzuschätzen und Verantwortlichkeit sicherzustellen. Cloudflare plant nach eigenen Angaben, weitere Informationen zu teilen, während es mit Agentenbetreibern und anderen Beteiligten des Ökosystems zusammenarbeitet.
Quellen: Cloudflare Blog.