Cloudflare、「個人のエージェント」の通信を見える化　1つずつ許可と遮断を選べる

Cloudflareは11月4日付の公式ブログで、利用者の代わりにサイトを見に来るAIエージェントを、ほかの自動の通信と分けて数える分析を始めたと発表した。あわせて、エージェントごとに「許可」「広告のあるページだけ遮断」「遮断」を選べる設定も足した。サイトの持ち主は、自動の通信をまとめて止めるか通すかではなく、どのエージェントをどこまで入れるかを決められるようになる。

自動の通信の中から「代理の客」を分ける

Cloudflareが「個人のエージェント」と呼ぶのは、人の指示を受けてサイトに要求を送り、操作までするAIだ。ブログは、客がエージェントに商品を比べさせたり、サポートの記事を探させたり、買い物を済ませたりする場面を挙げる。サイトの側から見ると、この3つはどれも自動の通信に見えてしまう。

だから、どのエージェントが何をしているかが分からないと、その通信が商売に役立っているのか、危ないのかを判断できない。全部止めるのがいちばん安全に見えるが、それでは客を失うこともあるとCloudflareは書いている。今回の分析と設定は、この判断の材料と手段をそろえるためのものだ。

どのエージェントが何を見たかが分かる

分析の画面「Security Analytics」のボットの内訳のグラフに、「Personal Assistants」という区分が加わった。これまでの「確認済みのボット」「人らしい」「自動らしい」「自動」と並び、選ぶとエージェントの通信だけを時間を追って見られる。

上位の集計には、来ているエージェントの一覧と、それぞれの要求の数を出す欄が付いた。1つのエージェントで絞り込むと、ほかの欄もそのエージェントだけの中身に切り替わる。要求したページ、返した状態のコード、来た元のネットワークが並ぶので、ログインしているのか、商品のページを読んでいるのか、購入の手前まで来ているのか、使えないページでエラーを出しているのかが一目で分かるという。

アカウントの不正を防ぐ「Account Abuse Protection」（今は先行の利用者向け）を使うサイトでは、エージェントがどの利用者の代わりに動いているかまで見える。ログインと新規の登録の1件ごとに、エージェントが送ったかどうかと、どのエージェントかが付く。不正を調べる担当は、何週間も使われてきたエージェントか、今日初めて出てきたエージェントかを見分けられる。攻撃が疑われる時は、そのアカウントだけをWAFのルールで止め、同じエージェントを使うほかの客は止めずに済むとしている。

エージェントごとに許可と遮断を選ぶ

設定の側では、今夏に入れたAIのボットの決まりを広げた。これまでは、検索、学習、エージェントの3つの用途で、別々に入れるかどうかを決められた。今回、エージェントの決まりの中で、対応するエージェントを1つずつ選べるようになり、設定の名前も「AI Crawler and Agent access policies」に変えた。

選べるのは「許可（遮断しない）」「広告のあるページだけ遮断」「遮断」の3つだ。たとえば、エージェント全体は広告のあるページだけ遮断にしておき、歓迎したい1つだけを許可にできる。検索と学習の決まりは今のままだという。新しいドメインをCloudflareに足す時も、広告で収益を得ているかを聞き、その答えに合わせたおすすめの設定を出す。後から設定の画面で変えることもできる。

同じエージェントでも、サイトによって答えは変わる。記事を見つけてほしい媒体は全体で許可し、広告で記事を支える媒体はそのページだけ遮断する、という例をブログは挙げる。

名前の次は「誰の代理か」を運ぶ

Cloudflareは、エージェントの名前が分かるだけでは足りないとも書いている。サイトには、その利用者が既存の客か、エージェントに何を任せたか、契約があるか、どの守りを当てるべきかが届かない。次の目標として、利用者の情報をプライバシーに配慮してエージェント越しに運ぶこと、エージェントの評判を測ること、問題が起きた時の責任をはっきりさせることを挙げた。エージェントを動かす各社と組んで進めるとしている。

つまり今回の発表は、エージェントの通信を「止めるか通すか」から「どれをどこまで入れるか」に変える第一歩だ。

編集部の見方

Claude CodeやCodexで小さなサービスや記事のサイトを作り、Cloudflareの上で動かしている人には、まず分析の画面を開く価値がある。どのエージェントがどのページに来て、どこでエラーになっているかが分かれば、エージェントに使ってもらいたい画面の直し先も見えてくる。一方で、使えるプランは発表に書かれていない。エージェントの通信に何を許すかは、広告で稼ぐか、購入まで任せてよいかという自分のサイトの商売の形で決めることになる。