パーソナルAIエージェントは、ユーザーとインターネットの間の仲介役として、ユーザーの指示をウェブサイトへのリクエストやアクションに変換しています。ユーザーはエージェントに製品の比較、サポート記事の検索、購入の完了などを依頼するかもしれません。サイト所有者にとって、これらのやり取りはすべて自動化されたトラフィックとして表示されます。どのエージェントが訪問し、何をしているのかを明確に把握できなければ、そのトラフィックがビジネスに貢献しているのかリスクを生んでいるのかを判断するのは困難です。エージェントを完全にブロックすることが最も安全な選択に思えるかもしれませんが、顧客を失う可能性があります。エージェント活動の可視性を高めることで、サイトに適したアクセス許可を決定できます。
そこでCloudflareは、パーソナルエージェントが人間の代理としてサイトにアクセスする方法を理解するための新しい分析機能と、その決定を実行に移すためのより詳細なアクセスポリシーを発表しました。これらを組み合わせることで、サイト所有者は独自の条件でエージェントを歓迎し、ビジネスを支援する方法で管理できるようになります。
可視性の面では、Cloudflareは世界最大の検証済みボットディレクトリを活用し、そのインテリジェンスをトラフィックの詳細に組み込んでいます。セキュリティ分析のボット分析チャートに「パーソナルアシスタント」という新しいカテゴリが追加され、検証済みボット、人間の可能性が高い、自動化の可能性が高い、自動化などのカテゴリと並んで表示されます。セキュリティチームはこれを選択して、個人エージェントのトラフィックのみを経時的に表示できます。トップ統計では、新しいパーソナルアシスタントウィジェットがサイトを訪問しているエージェントと各エージェントのリクエスト数を一覧表示します。1つのエージェントでフィルタリングすると、他のすべてのウィジェットが更新され、そのエージェントのトラフィック詳細（リクエストされたパス、受信したステータスコード、送信元ネットワーク）が表示されます。これにより、エージェントがログインしているのか、製品ページを読んでいるのか、チェックアウトに到達しているのか、使用できないページでエラーが発生しているのかを一目で確認できます。
アカウント滥用保護（現在早期アクセス中）でユーザーアカウントを保護しているサイトでは、所有者と詐欺チームが各エージェントがどのユーザーを代表しているかを確認できます。ユーザー集団の概要ページには、どのパーソナルエージェントがユーザー間でアクティブか、何人のアカウントがそれらを使用しているかが表示され、エージェントトラフィックがビジネスの重要な部分であるかどうかを判断できます。すべてのログインとサインアップイベントに、パーソナルエージェントがリクエストを行ったかどうか、およびどのエージェントかが表示されるようになりました。詐欺チームは、AIアシスタントイベントまたはAIアシスタントの数でアカウントをフィルタリングできます。さらに、各ユーザーのアカウント概要には、そのアカウントのために行動しているエージェントが表示されます。異常なログインを調査している詐欺アナリストは、それが顧客が数週間依赖してきたエージェントによるものか、今日初めて現れて詳しく調べる必要があるエージェントによるものかを判断できます。攻撃者がアカウントでエージェントを使用していると思われる場合、詐欺アナリストはそのアカウントのハッシュ化されたユーザーIDにWAFルールを適用して直接緩和でき、そのエージェントに依赖する他のすべてのユーザーをブロックすることはありません。これらのビューを組み合わせることで、どのパーソナルエージェントを歓迎、制限、またはブロックするかを決定するためのより明確な根拠が得られます。
制御の面では、Cloudflareは今年の夏にAIボットポリシーを導入し、サイト所有者が検索、トレーニング、エージェントの動作に対して個別のアクセス制御選択を行えるようにしました。今回、既存のエージェントポリシーを拡張し、サポートされているパーソナルエージェントに対する詳細な制御オプションを含めました。この広範な範囲を反映して、設定名を「AIクローラーとエージェントのアクセスポリシー」に変更しました。セキュリティ設定では、全体のエージェントポリシーを設定し、サポートされている各パーソナルエージェントに対して個別のポリシーを選択できます：許可（ブロックしない）、広告のあるページでブロック、ブロック。たとえば、全体のエージェントポリシーを「広告のあるページでブロック」に設定し、歓迎したいサポート対象のパーソナルエージェントに対して「許可」を選択できます。既存の検索およびトレーニングポリシーはそのまま維持されます。新しいゾーンをCloudflareに追加する際にも、これらの選択を行うことができます。オンボーディング中に、広告でページを収益化しているかどうかを尋ね、回答に合わせて推奨ポリシーを調整します。アクセス制御は後でセキュリティ設定でいつでも見直せます。適切なポリシーはサイトによって異なります。あるパブリッシャーは、読者が記事を見つけられるようにサイト全体でサポート対象のパーソナルエージェントを許可するかもしれません。別のパブリッシャーは、広告がコンテンツを支えているページで同じエージェントをブロックするかもしれません。どちらも自社のビジネスに合ったアクセス制御を選択しています。
エージェントの身元は全体像の一部に過ぎません。本日発表した分析とポリシーにより、サイト所有者はパーソナルエージェントの活動を可視化し、そのアクセスを制御できるようになります。次の目標は、パーソナルエージェントが仲介役として行動する際に、ユーザーとの関係のコンテキストをサイト所有者が維持できるように支援することです。サイトはリクエストを行っているエージェントを認識しても、本来持っているはずのユーザーに関する情報（既存の顧客かどうか、エージェントに何を許可したか、購読があるか、どの保護を適用すべきか）を欠いている可能性があります。この目標を達成するには、プライバシーに配慮した方法で、（1）エージェントを通じてユーザーコンテキストを伝達し、（2）サイトが評判を評価できるように支援し、（3）問題が発生したときの明確な説明責任を確立する必要があります。Cloudflareはエージェント運営者やエコシステム全体の関係者と協力しながら、サイト所有者がエージェントにより大きなアクセスを許可するかどうかを選択しつつ、ユーザーとの関係を構築し続けられるよう、さらに情報を共有していきます。
パーソナルエージェントに製品の比較、サポートの検索、購入の完了を依頼するその人は、依然としてビジネスに連絡しようとしている顧客です。パーソナルエージェントがサイトにどのようにアクセスしているかを確認し、セキュリティ設定 → AIクローラーとエージェントのアクセスポリシーに移動して、サイトに合った条件を設定してください。