Cloudflare、ユーザーの代わりに動くAIエージェントをサイトが識別するための連合を発足
Cloudflareは11月5日、個人向けAIエージェントがウェブサイトにもたらす課題を説明し、インターネット標準を策定するIETFに提案を持ち込むグループ「Trusted Agent Delegation」を発表しました。エージェントが誰かの代わりに閲覧すると、サイトからは本人ではなくエージェントしか見えないため、不正対策やログイン、アカウントの制限が難しくなります。Cloudflareは、サイト運営者がすでにエージェントのトラフィックを確認・制御できるツールも紹介しました。
Cloudflare Blog — Trusted Agent Delegation で元記事を読む ↗
なぜ重要か
買い物や予約、調べものをAIエージェントが人に代わって行う場面が増えています。エージェントが誰のために動いているかを知る共通の方法がなければ、サイトは有用なエージェントを遮断するか、不正の増加を受け入れるかの選択を迫られます。
何が変わるか
- 開発者にとって
- 提案は、エージェントがリクエストに署名する「Web Bot Auth」と、個々のユーザーを追跡せずにレート制限を行うIETFドラフト「MOLE」を土台にしています。エージェントを開発するチームは、連合のサイトから参加できます。
- 企業にとって
- Cloudflareの顧客は、Security Analyticsで個人アシスタントのトラフィックを確認し、エージェントごとにアクセスルールを設定できます。早期アクセス中のAccount Abuse Protectionでは、各ログインや登録をどのエージェントが行ったかがわかります。
出典
- Cloudflare Blog — Trusted Agent Delegation ↗ blog.cloudflare.com 一次ソース
2026年11月6日 にAIが公式ソースから要約しました。誤りを見つけたらお知らせください。 仕組み