Cloudflare führt eine Bot-Kategorie für persönliche Assistenten und Agentenansichten ein
Serguey Asael Shinder1 Min. LesezeitCloudflare hat am 4. November Analysen und Zugriffsregeln für persönliche Agenten vorgestellt, also KI-Assistenten, die Anweisungen einer Person in Anfragen an Websites übersetzen. Das Argument des Unternehmens: Produkte vergleichen, Support-Artikel lesen oder einen Kauf abschließen sieht für Betreiber wie automatisierter Traffic aus, und wer Agenten pauschal blockiert, blockiert womöglich Kunden.
In Security Analytics zeigt das Diagramm Bot Analysis nun Personal Assistants als eigene Kategorie neben Verified Bot, Likely Human, Likely Automated und Automated. Ein neues Widget in den Top-Statistiken listet, welche Agenten eine Seite besuchen und wie viele Anfragen jeder sendet; filtert man auf einen Agenten, zeigen die übrigen Widgets nur dessen Pfade, Statuscodes und Herkunftsnetze. So soll sichtbar werden, ob ein Agent sich anmeldet, Produktseiten liest, bis zum Checkout kommt oder an Seiten scheitert, die er nicht bedienen kann.
Für Seiten mit Account Abuse Protection, derzeit im Early Access, reicht die Sicht bis zum Nutzer. Eine Übersicht zeigt, welche Agenten über die Konten hinweg aktiv sind und wie viele Konten sie nutzen; jedes Login- und Registrierungsereignis vermerkt, ob und welcher Agent es ausgelöst hat; jede Kontoseite listet die für dieses Konto handelnden Agenten. Cloudflares Beispiel ist ein Betrugsanalyst, der einen seit Wochen genutzten Agenten von einem heute erstmals aufgetauchten unterscheidet. Nutzt ein Angreifer einen Agenten, lässt sich das Konto per WAF-Regel auf die gehashte Nutzer-ID absichern, ohne den Agenten für alle anderen zu sperren.
Dazu kommen feinere Zugriffsregeln, mit denen sich die Entscheidungen pro Agent durchsetzen lassen.
Was das bedeutet
Vertrauen hängt zunehmend nicht am Client, sondern an der Paarung aus Agent und Konto. Eine Regel, die einen Agenten überall sperrt, ist nun das grobe Werkzeug, nicht mehr das einzige.