Cloudflare ประกาศแนวทาง signed agent เปิดทางให้ผู้ให้บริการ AI Agent สำหรับการเข้าเว็บแทนผู้ใช้จริงสามารถประกาศตัวกับเเว็บต่างๆ ล่วงหน้า เพื่อให้เว็บกำหนดนโยบายแยกออกจากบอตอื่นๆ ได้

agent ต่างจากบอตทั่วไปเนื่องจากไม่ได้อ่านเว็บตามโปรแกรมดูดเว็บปกติ แต่ทำตามคำสั่งเฉพาะ เช่น ผู้ใช้สั่งให้หาเที่ยวบินที่ต้องการ agent เหล่านี้มักควบตุมเว็บเบราว์เซอร์เพื่อเข้าเว็บแล้วทำตามคำสั่งผู้ใช้

แนวทางของ Cloudflare ระบุว่าผู้ให้บริการ agent ที่มีการใช้งานเกิน 1,000 หน้าต่อวัน โดยแยกออกจาก verified bot ที่ใช้สำหรับบอตต่างๆ ให้สามารถดูดเว็บได้ โดยยืนยันตัวตนมากกว่า user-agent อย่างเดียว ทั้ง agent และ verified bot จะยืนยันตัวตนด้วยการกระบวนการแลกกุญแจ public-private key เพื่อยืนยันตัวตนได้อย่างชัดเจน

ก่อนหน้านี้ Cloudflare มีปัญหากับ Perplexity เพราะไปกล่าวหาว่า Perplexity ใช้บอตดูดเว็บโดยไม่เปิดเผยตัว ขณะที่ Perplexity ก็ตอบโต้ว่าการดูดข้อมูลเป็นไปตามคำสั่งของผู้ใช้ และใช้ agent เข้าไปดูข้อมูลเว็บเท่านั้น แนวทางการแยก agent ออกจากบอตครั้งนี้จึงดูจะตอบโจทย์ความขัดแย้งครั้งนี้ โดยเปิดให้เว็บต่างๆ เห็นได้เองว่าการโหลดเว็บมาจาก bot หรือ agent และเว็บต่างๆ ก็สามารถตัดสินใจกำหนดนโยบายกันเอง

ตอนนี้ ChatGPT agent, Goose (agent แบบโอเพนซอร์ส), Browserbase, Anchror Browser ก็ประกาศร่วมกับแนวทางนี้ว่าจะประกาศตัวว่าเป็น agent หลังจากนี้จะเปิดให้ลูกค้า enterprise กำหนด security rules สำหรับ agent ได้

ที่มา - Cloudflare