Cloudflare, kişisel yapay zeka asistanları için asistan bazlı analitik ve erişim kontrolleri ekledi

Cloudflare, kişisel yapay zeka asistanlarına yönelik yeni analitik ve erişim kontrollerini kullanıma sundu — bunlar, bir kişi adına ürünleri karşılaştıran, destek makaleleri araştıran veya sitede satın alma işlemlerini tamamlayan asistanlar. Cloudflare bloguna göre amaç, tüm otomatik trafiğe aynı şekilde davranmak yerine, site sahiplerine hangi asistanlara izin vereceklerini, kısıtlayacaklarını veya engelleyeceklerini belirlerken daha net bir dayanak sunmak.

Trafik analitiğinde kişisel asistanları tespit etme

Cloudflare, doğrulanmış bot dizininden elde ettiği istihbaratı trafik detaylarına entegre ettiğini duyurdu. Security Analytics'te Bot Analysis grafiği artık Verified Bot, Likely Human, Likely Automated ve Automated kategorilerinin yanı sıra bir "Personal Assistants" kategorisi içeriyor ve güvenlik ekipleri bu kategoriyi seçerek zaman içinde yalnızca kişisel asistan trafiğini görüntüleyebiliyor.

Top statistics içindeki yeni Personal Assistants widget'ı, hangi asistanların bir siteyi ziyaret ettiğini ve her birinin kaç istek gönderdiğini listeliyor. Belirli bir asistana filtre uygulandığında, diğer tüm widget'lar yalnızca o asistanın trafiğini yansıtacak şekilde güncelleniyor: istek yaptığı yollar, aldığı status code'lar ve kaynak ağları. Cloudflare'a göre bu, bir asistanın oturum açıp açmadığını, ürün sayfalarını okuyup okumadığını, ödeme adımına ulaşıp ulaşmadığını ya da kullanamadığı sayfalarda hatayla karşılaşıp karşılaşmadığını tek bakışta görmeyi mümkün kılıyor.

Kullanıcı hesabı bazında asistan görünürlüğü

Cloudflare'ın şu anda erken erişim aşamasında olduğunu belirttiği Account Abuse Protection ile korunan sitelerde, site sahipleri ve dolandırıcılık ekipleri her bir asistanın hangi kullanıcıyı temsil ettiğini görebiliyor. Bir genel bakış sayfası, bir sitenin kullanıcıları arasında hangi kişisel asistanların aktif olduğunu ve kaç hesabın bunları kullandığını gösteriyor; ayrıca her oturum açma ve kaydolma olayı artık isteğin bir kişisel asistan tarafından yapılıp yapılmadığını ve hangi asistan tarafından yapıldığını belirtiyor. Dolandırıcılık ekipleri hesapları, yapay zeka asistanı olaylarına veya kullanılan yapay zeka asistanı sayısına göre filtreleyebiliyor.

Her kullanıcının hesap genel bakışı da o hesap üzerinde hareket eden asistanları listeliyor. Olağan dışı bir oturum açmayı inceleyen bir analist, bunun müşterinin haftalardır güvendiği bir asistandan mı yoksa o gün ilk kez ortaya çıkan bir asistandan mı geldiğini kontrol edebiliyor. Bir saldırganın bir hesapta asistan kullanıyor gibi görünmesi durumunda analist, o asistana bağımlı olan diğer herkes için asistanı engellemeden, hesabın Hashed User ID'sine bağlı bir WAF kuralıyla doğrudan o hesabı riskinden arındırabiliyor.

İnce ayarlı erişim politikaları

Cloudflare, yaz aylarında yapay zeka bot politikalarını tanıttı ve site sahiplerine Search, Training ve Agent kategorilerindeki yapay zeka botları için ayrı erişim kontrolü seçimleri yapma imkanı verdi. Agents politikası artık desteklenen kişisel asistanlar için ince ayarlı seçeneklerle genişletiliyor ve ayar, daha kapsamlı hâlini yansıtacak şekilde "AI Crawler and Agent access policies" olarak yeniden adlandırıldı.

Security Settings içinde site sahipleri genel bir Agents politikası belirliyor ve ardından desteklenen her kişisel asistan için farklı bir politika seçebiliyor: Allow (engelleme), Block on pages with ads veya Block. Cloudflare, genel Agents politikasının Block on pages with ads olarak ayarlanırken belirli bir desteklenen asistana sitede her yerde izin verilmesi örneğini veriyor. Mevcut Search ve Training politikaları değişmeden kalıyor.

Bu seçenekler Cloudflare'a yeni bir zone eklendiğinde de karşımıza çıkıyor. Onboarding sırasında şirket, bir sitenin sayfalarını reklamlarla para kazanıp kazanmadığını soruyor ve önerdiği politikaları bu cevaba göre şekillendiriyor; kontrollere daha sonra Security Settings üzerinden tekrar dönülebiliyor.

Neden önemli

Kişisel bir asistandan gelen trafik bir siteye otomasyon gibi görünür ama aslında fiyat karşılaştırmaya, yardım bulmaya ya da bir şey satın almaya çalışan gerçek bir müşteriyi temsil eder. Cloudflare'ın argümanı, asistanları tamamen engellemenin müşteri kaybetmek anlamına gelebileceği, kör körüne izin vermenin ise faydalı etkinliği riskten ayırmayı zorlaştıracağı yönünde. Asistan bazlı analitik ile asistan bazlı politikaların birleşimi, yayıncıların ve perakendecilerin bu dengeleri açıkça kurmasını sağlıyor — bir yayıncı desteklenen bir asistanın makaleleri her yerde okumasına izin verirken, bir diğeri aynı asistanı yalnızca reklam destekli sayfalarda engelleyebilir.

Cloudflare lansmanı aynı zamanda ilk adım olarak konumlandırıyor. Şirkete göre asistan kimliği hikâyenin yalnızca bir parçası: bir site isteği yapan asistanı tanıyor olabilir ama arkasındaki kişinin mevcut bir müşteri olup olmadığını, asistana ne yapması için yetki verdiğini, aboneliği olup olmadığını veya hangi korumaların uygulanması gerektiğini hâlâ bilemeyebilir. Şirketin bir sonraki hedefi, asistanlar aracı olarak hareket ettiğinde bu kullanıcı bağlamını korumak; bu da kullanıcı bağlamını bir asistan üzerinden taşımak, itibarı değerlendirmek ve bir şey ters gittiğinde hesap verebilirliği sağlamak için gizliliğe duyarlı yollar gerektirecek. Cloudflare, asistan operatörleri ve ekosistemdeki diğer paydaşlarla çalıştıkça daha fazla bilgi paylaşacağını söylüyor.