Hoje, 4 de novembro, a Cloudflare anunciou novas análises e políticas de acesso para ajudar donos de sites a entender como os chamados agentes pessoais, programas de IA que fazem pedidos e ações na internet em nome de uma pessoa, acessam suas páginas. Um cliente pode pedir a um agente desses que compare produtos, procure artigos de suporte ou finalize uma compra. Para o site, tudo isso aparece apenas como tráfego automatizado.

Sem saber qual agente está por trás de cada visita, fica difícil saber se esse tráfego ajuda o negócio ou traz riscos. Bloquear todos os agentes parece seguro, mas pode fazer o site perder clientes. Por isso a empresa quer dar mais visibilidade sobre a atividade desses agentes, para que o dono do site escolha que tipo de acesso faz sentido.

Na Security Analytics, o gráfico de análise de bots ganhou a categoria Personal Assistants, ao lado de Verified Bot, Likely Human, Likely Automated e Automated. Já um novo widget em Top statistics lista os agentes que visitam o site e quantas requisições cada um envia. Ao filtrar por um agente, é possível ver os caminhos acessados, os códigos de status recebidos e as redes de origem, como se ele está fazendo login, lendo páginas de produto, chegando ao checkout ou recebendo erros.

Para sites que usam o Account Abuse Protection, ainda em acesso antecipado, equipes de fraude conseguem ver qual usuário cada agente representa e quantas contas usam esses agentes. Se um login parecer suspeito, o analista pode bloquear aquela conta específica com uma regra de WAF, sem bloquear o agente para todos os outros usuários que dependem dele.

A empresa também ampliou a política de Agents, que antes já separava bots de IA usados para busca, treinamento e agentes. Agora é possível escolher uma política para cada agente pessoal compatível: Allow (não bloquear), Block on pages with ads (bloquear em páginas com anúncios) ou Block. As políticas de busca e treinamento continuam as mesmas. A configuração fica em Security Settings e também aparece durante a adição de um novo site à Cloudflare.

O texto da fonte não traz um prazo ou uma data de lançamento para essas funções além do anúncio de hoje. A Cloudflare afirma que o próximo passo é ajudar donos de sites a manter o contexto da relação com o usuário quando um agente atua como intermediário, como saber se a pessoa é cliente ou tem assinatura, mas não detalha como isso será feito.

Para quem administra um site, a recomendação da fonte é revisar como os agentes pessoais estão acessando a página e, depois, definir as regras em Security Settings, na opção AI Crawler and Agent access policies.