클라우드플레어가 웹사이트 운영자가 개인 AI 에이전트의 접속을 보고 제어할 수 있는 기능을 내놓았다. 개인 에이전트는 사용자 지시에 따라 상품 비교나 구매 같은 요청을 대신 보내는데, 사이트 입장에서는 이 트래픽이 도움이 되는지 알기 어렵고 전부 차단하면 고객을 잃을 수 있다는 문제의식에서 나온 기능이다.
보안 분석의 봇 분석에 '개인 비서' 분류가 추가돼 이 트래픽만 따로 볼 수 있다. 어떤 에이전트가 몇 번 방문했는지 목록으로 보여 주고, 특정 에이전트를 고르면 요청 경로와 상태 코드, 출처 네트워크를 확인할 수 있다.
계정 악용 방지 기능(초기 접근)을 쓰는 사이트는 에이전트가 어느 사용자를 대리하는지, 로그인이나 가입이 에이전트로 이뤄졌는지도 볼 수 있다. 계정이 탈취되면 해시된 사용자 ID 기준의 방화벽 규칙으로 해당 계정만 막고 다른 사용자의 에이전트는 허용할 수 있다.
접근 정책에서는 지원되는 에이전트별로 '허용', '광고가 있는 페이지에서 차단', '차단' 중에서 고를 수 있다. 설정 이름은 'AI 크롤러 및 에이전트 접근 정책'으로 바뀌었고 기존 검색·학습 정책은 그대로다. 새 영역을 등록할 때는 광고 수익화 여부를 물어 권장 정책을 제시한다.
클라우드플레어는 앞으로 방문자가 기존 고객인지, 에이전트에 어떤 권한을 줬는지 등 사용자 맥락을 개인정보를 지키며 전달하는 방법을 에이전트 운영사와 논의하겠다고 밝혔다.
원문: Cloudflare Blog
이 글은 원문에 담긴 사실을 바탕으로 Raon Community가 새로 작성한 기사입니다. 원문의 저작권은 원저작자에게 있으며, 자세한 내용은 원문에서 확인해 주세요.