Cloudflare Blog来源发表:
Cloudflare为智能体流量单列身份：网站能看见智能体背后的用户，也能只封一个账号
核心概要
Cloudflare 把个人 AI 智能体在网站上造成的身份问题摆上台面：远程托管的智能体替用户行动，网站却只看到智能体，难以识别、服务并追责其背后的用户。它提出以身份、信誉和问责三项机制维持网站与用户的关系，并已上线三项能力：把个人助理列为独立流量类别、按智能体分别设置访问策略、在登录注册时显示请求来自哪个智能体。
深度剖析
网站开始把远程托管的个人 AI 智能体当作一种需要单独识别的中间层，而不是当作普通访客。 此前网站可以简单封禁中间层流量，要求用户关闭中间服务；当智能体流量占多数时，这条路不再可行，网站只能面对失去用户直接信息后是否信任中间层的问题。 Cloudflare 已在其客户可用的 Security Analytics 中把个人助理单列为流量类别，并用一个组件列出每个到访智能体、其请求数、访问路径和遇到的错误。
做法是把智能体与它背后的用户重新关联起来，让网站能对具体账号采取措施而不牵连同一智能体下的其他用户。 这一能力依托 Account Abuse Protection 的早期访问版本，登录和注册环节会显示请求是否由个人智能体发出以及是哪一个。 当攻击者滥用共享智能体攻击某个账号时，网站可以用针对其哈希用户 ID 的 WAF 规则处置该账号，而不必封禁该智能体背后的所有合法用户。
启示与展望
讨论范围限于托管在用户设备之外的远程智能体；本地智能体或运行在用户自己浏览器中的智能体被明确排除在主要议题之外。已上线能力面向 Cloudflare 客户，其中账号滥用防护处于早期访问阶段。
材料把智能体流量增长描述为一种趋势判断，称其可能在不远的将来超过传统人类浏览，但未给出量化预测。所提协议与联盟仍处于讨论和标准化推进阶段，材料未说明其落地时间。