Cloudflare 推出个人智能体流量分析与细粒度访问控制

Cloudflare 宣布上线两项能力，帮助站点所有者看清个人智能体如何代表人类访问网站，并据此制定访问规则。个人智能体充当人与互联网之间的中介，会把用户指令转化为对网站的请求和操作，对站点而言这些交互都表现为自动化流量，难以判断是带来客户还是风险。 在可见性方面，Security Analytics 的 Bot Analysis 图表新增 Personal Assistants 类别，与 Verified Bot、Likely Human、Likely Automated、Automated 并列，安全团队可筛选只看个人智能体流量。Top statistics 新增 Personal Assistants 组件，列出访问站点的智能体及各自请求数；筛选某个智能体后，其他组件会同步显示其请求路径、状态码和来源网络。对于使用 Account Abuse Protection（目前处于 early access）的站点，还可看到每个智能体代表哪个用户，登录和注册事件会标注是否由个人智能体发起及具体是哪一个，账户概览页也会展示为该账户服务的智能体。若怀疑攻击者利用智能体操作某账户，欺诈分析师可针对该账户的 Hashed User ID 下发 WAF 规则，而不必对所有依赖该智能体的用户一并封禁。 在控制方面，Cloudflare 将原有的 Agents 策略扩展，覆盖受支持的个人智能体，并把设置更名为 AI Crawler and Agent access policies。站点可在 Security Settings 中设定整体 Agents 策略，再为每个受支持的个人智能体单独选择 Allow（不拦截）、Block on pages with ads 或 Block；原有 Search 和 Training 策略保持不变。添加新 zone 时的引导流程会询问页面是否通过广告变现，并据此推荐策略。 Cloudflare 表示下一步目标是让站点在智能体充当中介时仍能保留与用户的关系上下文，包括以隐私友好的方式传递用户上下文、帮助站点评估信誉，以及在出问题时明确责任归属。