Cloudflare把个人智能体流量单列:站点可对每个受支持智能体分别允许、限制或拦截
核心概要
Cloudflare推出面向个人智能体的流量分析与更细粒度的访问策略。此前站点只能把这类代表用户发起的自动请求笼统归入自动化流量,难以判断哪些智能体在访问、访问了哪些页面。新的安全分析把个人助理列为独立类别,并可按单个智能体筛选路径、状态码与来源网络;站点还能对每个受支持的个人智能体分别设定允许、仅在带广告页面拦截或拦截。
深度剖析
站点运营者现在能在流量分析中把个人智能体识别为一个独立类别,并查看每个智能体发出的请求数量。 此前这类代表用户比较产品、查找支持文章或完成购买的请求只表现为自动化流量,站点难以区分它是在带来业务还是制造风险。 安全分析的机器人分析图表在已验证机器人、可能为人类、可能为自动化与自动化之外新增个人助理类别,顶部统计新增个人助理组件列出访问站点的智能体及各自请求数。
识别出智能体后,站点可以按单个智能体下钻查看其请求路径、收到的状态码和来源网络。 过去缺少这种按智能体拆分的视图,站点无法判断某个智能体是在登录、读取产品页、进入结账流程,还是在无法使用的页面上报错。 筛选某一个智能体后,其余组件同步更新为只显示该智能体的流量细节。
访问控制从统一的智能体策略扩展到对每个受支持的个人智能体单独设定策略。 此前的AI机器人策略只按搜索、训练和智能体行为分开,智能体行为本身没有更细的选项。 安全设置中可先设定整体智能体策略,再为每个受支持的个人智能体选择允许、仅在带广告页面拦截或拦截,原有搜索与训练策略保持不变。
启示与展望
这些分析与策略面向使用Cloudflare的站点运营者、安全团队和反欺诈团队,逐智能体策略只覆盖受支持的个人智能体;账户层面的智能体归属查看依赖处于早期访问阶段的账户滥用防护。
Cloudflare表示下一步要解决智能体作为中介时用户上下文的传递、站点对智能体的信誉评估以及出错时的责任归属,这些能力尚未提供。
