Cloudflaren 5. marraskuuta julkaisema blogikirjoitus käsittelee verkkosivuston menetyksiä, kun ihmisen sijaan asioi tekoälyagentti. Kirjoittaja Bryan Becker keskittyy palveluntarjoajan pilvessä ajamiin agentteihin, jotka ohjaavat selainta käyttäjän ohjeiden mukaan. Esimerkkeinä hän mainitsee Metan Musen ja OpenAI:n dotsin.

Sivusto näkee tällöin agentin eikä käyttäjää, ja yksi agentti voi asioida monen käyttäjän puolesta. Cloudflaren mukaan lähes kaikissa sen luettelemissa ongelmissa suurin kustannus jää sivustolle. Jos käyttäjä hyväksyy agentin ostoksen ja kiistää sen myöhemmin, kauppa ei voi osoittaa ostoa tehdyksi samalta laitteelta tai IP-osoitteesta kuin aiemmat. Jos yksi käyttäjä kokeilee agentin kautta vuotaneita tunnuksia, sivusto voi estää vain koko agentin ja samalla sen muut käyttäjät.

Yhtiön mukaan sivusto tarvitsee kolme tietoa: kuka toimii, kuinka luotettava tämä on ja kuka vastaa teosta.

Miksi CAPTCHA ei riitä

Cloudflaren mukaan kaksi yleistä ehdotusta jää vajaiksi. Agentin käyttäjälle välittämä CAPTCHA-tehtävä todistaa vain, että jokin ihminen on sillä hetkellä paikalla. Lisäksi palveluntarjoajilla on syy ohittaa tällainen hidaste. Tarkasti rajatut käyttöoikeudet eivät auta, koska agentit pyytävät käytännössä oikeuden kaikkeen. Rajaus ei myöskään kerro, kuka vastaa virheestä.

Yhtiö ehdottaa ratkaisuksi nykyisiä ja kehitteillä olevia standardeja. Web Bot Auth -menetelmässä agentti allekirjoittaa pyyntönsä kryptografisesti, jolloin sivusto tunnistaa agentin ja sen palveluntarjoajan. Vielä puuttuu tapa ilmaista, että agentti käyttää välikätenä toista agenttia tai selainpalvelua.

Käyttäjästä kerrottaisiin vain tarpeellinen: ei mitään, istunto, tili tai esimerkiksi henkilöllisyyden todentamiseen perustuva yksilöllinen tunniste. Kehitteillä oleva MOLE-protokolla pyrkii rajoittamaan pyyntömääriä ilman käyttäjäkohtaisia tunnisteita. Sivustot tarvitsisivat myös koneluettavan tavan kertoa, mitä agentit saavat tehdä. Käyttäjän omalla laitteella toimivat agentit, kuten OpenClaw, eivät ole työn ensisijainen kohde.

Koalitio ja käyttöön tulleet työkalut

Trusted Agent Delegation (TAD) -koalitio ei ole uusi standardi. Se kokoaa alan toimijoita selvittämään ongelmia ja käymään läpi nykyiset protokollat. Tarkemmin rajatut ongelmat se vie tarvittaessa internetin standardointijärjestö IETF:ään. Cloudflare aikoo järjestää IETF:n kokousten yhteydessä erillisiä tapaamisia.

Cloudflaren asiakkaat näkevät yhtiön mukaan jo nyt Security Analytics -näkymässä, mitkä agentit sivustolla käyvät. Kunkin agentin voi sallia koko sivustolla, estää vain mainoksia sisältävillä sivuilla tai estää kokonaan. Ennakkokäytössä olevan Account Abuse Protection -palvelun käyttäjät näkevät, tuliko kirjautuminen tai rekisteröityminen agentilta ja miltä. Väärinkäytetyn tilin voi rajoittaa sovelluspalomuurin (WAF) säännöllä hajautusarvoksi muunnetun käyttäjätunnisteen perusteella, jolloin agentti toimii yhä muille käyttäjille.