Cloudflareは11月4日、個人エージェント向けの可視性と制御を公開した。ここでいう個人エージェントは、人の指示をサイトへのリクエストや操作に変える中継だ。商品比較、サポート記事、購入が、サイト側からは同じ自動トラフィックに見えていた。
Security AnalyticsのBot分析に、Personal Assistantsという区分が加わった。並ぶのはVerified Bot、Likely Human、Likely Automated、Automatedだ。上部の統計には、どのエージェントが何リクエストを送ったかのウィジェットが出る。一つに絞ると、パス、ステータスコード、送信元ネットワークもそのエージェントだけになる。ログインしているか、商品ページか、購入手続きか、使えないページでエラーになっているか、を同じ画面で追える。
アクセス方針の設定名は、AI Crawler and Agent access policiesに変わった。Agents全体の方針に加え、対応している個人エージェントごとに、Allow（遮断しない）、広告のあるページでBlock、Blockを選べる。たとえば全体は広告ページで遮断し、残したいエージェントだけ許可する、という組み合わせができる。SearchとTrainingの既存方針はそのままだ。新規ゾーンの追加時には、広告で収益化しているかを聞かれ、推奨方針が変わる。
アカウント単位の紐づけは、早期アクセスのAccount Abuse Protectionを有効にしているサイトが対象だ。ログインとサインアップのイベントに、個人エージェントが行ったかと、その種類が出る。不審なログインが、その顧客が何週間も使っているエージェントか、その日初めてのエージェントかを分けられる。問題のアカウントだけ、Hashed User IDに対するWAFルールで止められ、同じエージェントを使う他の顧客までは遮断しない。まずPersonal Assistantsの内訳を見てから、広告ページとそれ以外で方針を分ける。