Cloudflare、個人用AIエージェントの可視化とエージェント別の許可設定を追加

何が発表されたか

Cloudflare は、個人用AIエージェントがどのようにサイトへアクセスしているかを示す分析と、より細かいアクセスポリシーを提供開始した。どのエージェントが来訪し何をしているかを見たうえで、許可・制限・ブロックを判断できる。

• ボット分析: Security Analytics に既存のボットカテゴリと並んで「Personal Assistants」カテゴリが追加された。個人用エージェントのトラフィックだけを時系列で見られる。
• Personal Assistants ウィジェット: Top statistics に各エージェントとリクエスト数が並ぶ。1つのエージェントで絞り込むと、他のウィジェットもそのエージェントのパス、ステータスコード、ネットワークに切り替わる。
• Account Abuse Protection（早期アクセス）: どの個人用エージェントが利用者をまたいで動いているか、いくつのアカウントがそれを使っているかを表示する。ログインとサインアップのイベントで、エージェントがリクエストしたかどうかが分かる。不正対策のチームはアシスタントの活動でアカウントを絞り込み、各アカウントに紐づくエージェントを確認し、全体をブロックせずに特定アカウントの Hashed User ID にだけ WAF ルールを適用できる。
• 設定名の変更: Security Settings の従来の Agents 設定は「AI Crawler and Agent access policies」になった。対応する個人用エージェントごとの選択肢が加わり、既存の Search ポリシーと Training ポリシーは変更されていない。
• オンボーディング: ゾーン追加時に、広告でページを収益化しているかを尋ね、その回答に応じて推奨ポリシーを変える。

取るべき対応

• 対象は Cloudflare を使っているサイト運営者。まず Security Analytics で個人用エージェントの流入が実際にあるかを確認するところから始められる。エージェントごとの選択肢は、許可（ブロックしない）／広告のあるページでブロック／ブロックの3つ。
• 広告収益に依存しているサイトは、オンボーディングの質問に答えることで推奨設定が変わる。既存ゾーンでも Security Settings のポリシーを見直しておきたい。
• アカウント単位の確認は Account Abuse Protection が必要で、現時点では早期アクセス。ログイン・サインアップにエージェント経由の挙動が混ざっているかを調べたい場合は申し込みが前提になる。
• 発表文はポリシー設定を必須の手順ではなく推奨として示しており、個別エージェントの既定値や全体のAgentsポリシーの既定値は明記されていない。自社の設定が今どうなっているかは、管理画面で実際に確かめる必要がある。