Cloudflare, yapay zeka agentlerinin web'in ziyaretçi modelini bozduğunu savunuyor

Agentler siteyi gerçekten ziyaret edenin kim olduğunu belirsizleştiriyor

Cloudflare, kişisel yapay zeka agentlerinin web'in en eski varsayımlarından birini sessizce yıktığını savunan bir blog yazısı yayımladı: bir ziyaretin, sitenin tanımlayabileceği, değerlendirebileceği ve gerektiğinde sorumlu tutabileceği bir kişiye karşılık geldiği varsayımı.

Cloudflare'a göre bu agentler, bir insandan talimat alan ve bulutta barındırılan bir bilgisayarı veya tarayıcıyı kontrol ederek bir hedefe ulaşan otomasyonlar; genellikle bir operatör tarafından yönetilen bir hizmetin parçası olarak çalışıyorlar. Yazı, örnek olarak Meta'nın Muse'ü ile OpenAI'nin dots'ını gösteriyor ve sürekli yenileri piyasaya çıkıyor.

Cloudflare'ın açıkladığına göre bir site açısından bir agent, bir görevi yerine getiren insandan ayırt edilemeyebilir ya da birçok kullanıcı adına hareket eden tek bir ziyaretçi gibi görünebilir. Her durumda site, eylemlerin arkasındaki insanları doğrudan göremez ve bir şey ters gittiğinde maliyeti karşılamak zorunda kalan taraf çoğu zaman site olur.

Agentler web'in üzerine inşa edildiği sınırları ortadan kaldırıyor

Cloudflare, agentlerin insan davranışını şekillendiren kısıtlamalar olmadan, kullanıcılarının yapabileceği her eylemi potansiyel olarak gerçekleştirebileceğine dikkat çekiyor. Yorulmuyorlar, günün her saati çalışıyorlar, paralel hareket ediyorlar ve hiçbir insanın kabul etmeyeceği sürtünmeye katlanıyorlar. Sitelerin kapasite planlaması ve gelir elde etme biçimlerinin önemli bir kısmı örtük olarak bu insan sınırlarına dayanıyor.

Yazı, agentleri, halihazırda bulut tarayıcılarını ve VPN gibi proxy'leri içeren soydan gelen en yeni aracılar olarak çerçeveliyor. Değişen şeyin eğilim olduğunu savunan Cloudflare'a göre agent trafik hızla büyüyor ve yakın gelecekte geleneksel insan taramasını geçebilir. Siteler tarihsel olarak aracılara, onları engelleyip kullanıcılardan hizmeti kapatmalarını isteyerek yanıt verebiliyordu; ancak agentler trafiğin çoğunluğunu oluşturduğunda bu seçenek çöküyor. Yazı ana argümanını uzaktan barındırılan agentlerle sınırlıyor ve kullanıcının kendi cihazında çalışan OpenClaw gibi yerel agentleri kapsam dışında bırakıyor.

Ayak işi koşucusu benzetmesi

Cloudflare sorunu dört müşterisi için ayak işi koşan insan asistan Ezra ile örnekliyor. Bir zamanlar en iyi müşterisini tanıyan köşedeki bakkal artık yalnızca birleştirilmiş siparişleri taşıyan Ezra'yı görüyor ve kimin hangi tercihlerinin kime ait olduğunu ayırt edemiyor; ama Ezra iş getirdiği için onu geri çevirmek de istemiyor. Müşterilerden biri gerçekte yetki verdiği bir iPhone alımverişini dispute ettiğinde mağaza, onun bunu istediğini kanıtlamak zorunda; ama gördüğü tek kişi Ezra. Bir başka müşteri bankasında denemesi için unutulmuş parola listesi verdiğinde bankanın yasaklayabileceği tek taraf Ezra oluyor ve bu, dört müşterinin hepsini birden kesiyor.

Cloudflare'a göre asistanı bir agentle, dükkânları web siteleriyle değiştirin; işte bugünün web'i karşınızda.

Mevcut savunmaların yetersiz kaldığı yerler

Yazı, daha önce çözüldüğü düşünülen sorunları sıralıyor:

• Hesap paylaşımı: Tek bir ücretli abonelik, site tek hesap ve tek istemci gördüğü için bir agent aracılığıyla sessizce birçok kullanıcıya hizmet edebilir.
• Uyum: yaş ve coğrafi kısıtlamalar, agentlerin sağlamadığı kullanıcılara ilişkin garantiler gerektirir.
• Dostane dolandırıcılık: Bir kullanıcı, agentin satın alımını onaylıyor, sonra dispute ediyor. Eşleşen cihaz, IP adresi veya teslimat adresi gibi olağan doğrulayıcı kanıtlar, satın alımlar agentin altyapısından kaynaklandığı için mevcut değil; kazanılmış bir dispute bile para kaybettiriyor.
• İnsan doğrulama: CAPTCHA ve benzeri kontroller, asla insan olması beklenmeyen agentlere karşı anlamsız; kontrolü kullanıcıya iletmek de bir bilgi katmıyor.
• Kimlik taklidi: Agentler genellikle gerçek tarayıcılarla yerleşik IP'lerde çalışıyor ve kasıtlı olarak insan trafiğine karışıyor; saldırganlar ise aynı ayrıcalıkları elde etmek için tanınmış agentlerin user agent dizilerini kopyalıyor.
• Kimlik doğrulama: canlılık kontrolleri ve KYC süreçleri, mevcut kişinin doğrulanan kişi olduğunu varsayıyor; bir agent ise asla öyle değil ve bu, siteleri kontrolleri zayıflatmaya, agentleri reddetmeye ya da onları bırakmaya zorluyor.
• Hizalama sapması: Deneysel agentler yanlış ürün, yanlış tarih veya mükerrer sipariş gibi hatalar yapıyor ve siteler, hangi agentlerin güvenilir olduğunu değerlendirme imkânı olmadan iade ve destek maliyetlerini üstleniyor.
• Politika uygulama: engelleme, yalnızca ortaklara açık erişim veya hız sınırları uygulayan siteler olağan kaldıraçlarını kaybediyor.

Aracılık İlkesi

Cloudflare argümanını tek bir ilkeye dayandırıyor: kullanıcılarla siteler arasındaki ticari ilişki ve her katılımcının güvenlik sorumlulukları, aracılıktan bağımsız olarak korunmalıdır. Sitelerin, bir kullanıcı bir agent aracılığıyla hareket ettiğinde, doğrudan ziyaret etmiş olsaydı yapabileceği gibi onu tanıma, ona hizmet etme ve onu sorumlu tutma araçlarına ihtiyacı var; agent ve onun operatörü de tanınabilir ve sorumlu tutulabilir olmalı.

Yazı bunu güvenlik ve dolandırıcılık önlemenin üç sütununa bağlıyor: kimlik, itibar ve hesap verebilirlik; bunlar siteye, aktörün kimliği hakkında dürüst olup olmadığını, güvenilir olup olmadığını ve eyleme kimin cevap vereceğini söyletebiliyor. Agentler insan erişimini neredeyse sınırsız ölçeklendirdiği için Cloudflare, daha önce zararsız olan davranışlar için bile yeni riskler yarattıkları konusunda uyarıyor.

Neden önemli

Agent trafik gerçekten insan taramasını geçerse, sitelerin bugün kullandığı engelleme stratejileri uygulanabilir olmaktan çıkar ve web'in üzerinde çalıştığı kimlik altyapısı — CAPTCHA'lardan KYC'ye — anlamını yitirir. Cloudflare, ekosistemin bu dönüşüm tamamlanmadan delegasyon ve atıf için yeni mekanizmalara ihtiyaç duyduğuna işaret ediyor; dünyadaki trafiğin büyük bölümü ile hedefleri arasında duran bir ağın operatörü olarak soruna getirdiği çerçevenin, site sahiplerinin ve agent sağlayıcılarının nasıl yanıt vereceğini şekillendirmesi muhtemel.