Cloudflares blogginlägg från den 5 november handlar om vad webbplatser förlorar när en AI-agent sköter ärendet i stället för en människa. Skribenten Bryan Becker fokuserar på agenter som körs i tjänsteleverantörens moln och styr en webbläsare enligt användarens instruktioner. Som exempel nämner han Metas Muse och OpenAI:s dots.

Webbplatsen ser då agenten men inte användaren, och en agent kan agera för många användare. Enligt Cloudflare bär webbplatsen den största kostnaden i nästan alla problem som företaget räknar upp. Om en användare godkänner agentens köp och senare bestrider det, kan butiken inte visa att köpet gjordes från samma enhet eller IP-adress som tidigare köp. Om en användare testar läckta inloggningsuppgifter via agenten, kan webbplatsen bara blockera hela agenten och därmed också dess andra användare.

Webbplatsen behöver enligt företaget tre uppgifter: vem som agerar, hur pålitlig aktören är och vem som ansvarar för handlingen.

Varför CAPTCHA inte räcker

Två vanliga förslag räcker inte, skriver Cloudflare. En CAPTCHA som agenten skickar vidare till användaren bevisar bara att någon människa är närvarande i stunden. Dessutom har tjänsteleverantörerna skäl att kringgå ett sådant hinder. Snävt avgränsade behörigheter hjälper inte, eftersom agenter i praktiken begär behörighet till allt. Avgränsningen visar inte heller vem som ansvarar för ett fel.

Som lösning föreslår företaget befintliga standarder och standarder under utveckling. Med metoden Web Bot Auth signerar agenten sina förfrågningar kryptografiskt, så att webbplatsen kan identifiera agenten och dess tjänsteleverantör. Det saknas ännu ett sätt att ange att agenten använder en annan agent eller webbläsartjänst som mellanhand.

Bara nödvändiga uppgifter om användaren skulle lämnas ut: ingenting, en session, ett konto eller till exempel en unik identifierare baserad på identitetsverifiering. Protokollet MOLE, som är under utveckling, syftar till att begränsa antalet förfrågningar utan användarspecifika identifierare. Webbplatser skulle också behöva ett maskinläsbart sätt att ange vad agenter får göra. Agenter som körs på användarens egen enhet, till exempel OpenClaw, är inte arbetets främsta fokus.

Koalitionen och de nya verktygen

Koalitionen Trusted Agent Delegation (TAD) är inte en ny standard. Den samlar aktörer i branschen för att utreda problemen och gå igenom befintliga protokoll. Tydligare avgränsade problem för den vid behov vidare till internetstandardiseringsorganisationen IETF. Cloudflare planerar att ordna separata möten i samband med IETF:s möten.

Cloudflares kunder ser redan nu i vyn Security Analytics vilka agenter som besöker webbplatsen, uppger företaget. Varje agent kan tillåtas på hela webbplatsen, blockeras enbart på sidor med annonser eller blockeras helt. Användare av Account Abuse Protection, som finns i tidig åtkomst, ser om en inloggning eller registrering kom från en agent och från vilken. Ett missbrukat konto kan begränsas med en regel i brandväggen för webbapplikationer (WAF) utifrån ett hashat användar-ID, så att agenten fortfarande fungerar för andra användare.