Cloudflare cho phép kiểm soát truy cập của 'agent cá nhân'
"Cloudflare released new analytics and access policies to provide visibility and control over personal agent traffic to websites. This allows site owners to differentiate between helpful and malicious automated traffic from agents, with options to allow, block, or limit access based on specific agents and page content. The updates include a 'Personal Assistants' category in Security Analytics and expanded 'AI Crawler and Agent access policies'."
Việc kiểm soát truy cập của agent cá nhân giúp giảm thiểu rủi ro từ các hoạt động tự động hóa độc hại và bảo vệ dữ liệu người dùng.
Khả năng phân biệt giữa agent có ích và agent độc hại giúp cải thiện trải nghiệm người dùng và tối ưu hóa hiệu quả hoạt động của website.
Cloudflare vừa công bố các công cụ phân tích và chính sách truy cập mới để giúp chủ website theo dõi và kiểm soát lưu lượng truy cập từ các 'agent cá nhân' (trợ lý ảo). Tính năng này cho phép phân biệt giữa lưu lượng truy cập tự động có ích và độc hại, từ đó cho phép, chặn hoặc giới hạn quyền truy cập dựa trên agent cụ thể và nội dung trang.
Với các doanh nghiệp Việt Nam sử dụng website để bán hàng hoặc cung cấp dịch vụ, việc hiểu rõ lưu lượng truy cập từ các agent này có thể giúp tối ưu hóa trải nghiệm người dùng và ngăn chặn các hành vi gian lận.
Theo dõi hoạt động của agent
Cloudflare bổ sung danh mục 'Personal Assistants' vào Security Analytics, bên cạnh các danh mục khác như Verified Bot, Likely Human, Likely Automated và Automated. Chủ website có thể xem biểu đồ phân tích lưu lượng truy cập của agent theo thời gian. Widget 'Personal Assistants' mới trong Top statistics hiển thị danh sách các agent truy cập website và số lượng yêu cầu mỗi agent gửi. Lọc theo một agent cụ thể sẽ cập nhật tất cả các widget khác để chỉ hiển thị thông tin liên quan đến agent đó, bao gồm các đường dẫn được yêu cầu, mã trạng thái và mạng được sử dụng.
Đối với các website sử dụng Account Abuse Protection (đang trong giai đoạn thử nghiệm sớm), chủ website có thể xem agent nào đại diện cho người dùng nào. Trang tổng quan hiển thị số lượng agent hoạt động trên website và số lượng tài khoản sử dụng chúng. Mỗi sự kiện đăng nhập hoặc đăng ký sẽ hiển thị liệu có agent nào thực hiện yêu cầu hay không, và agent nào.
Thiết lập chính sách truy cập
Cloudflare đã giới thiệu các chính sách bot AI vào mùa hè này, cho phép chủ website thiết lập các quy tắc kiểm soát truy cập riêng biệt cho các bot AI được sử dụng cho mục đích Tìm kiếm, Đào tạo và Agent. Giờ đây, chính sách Agents được mở rộng để bao gồm các tùy chọn kiểm soát chi tiết hơn cho các agent cá nhân được hỗ trợ. Tên cài đặt được đổi thành 'AI Crawler and Agent access policies'.
Trong Security Settings, chủ website có thể đặt chính sách chung cho Agents, sau đó chọn chính sách khác cho từng agent cá nhân được hỗ trợ: Allow (không chặn), Block on pages with ads (chặn trên các trang có quảng cáo) hoặc Block. Ví dụ, có thể đặt chính sách chung là Block on pages with ads, nhưng cho phép một agent cụ thể được tin cậy.
Chính sách phù hợp phụ thuộc vào website. Một nhà xuất bản có thể cho phép agent truy cập toàn bộ website để người đọc dễ dàng tìm kiếm bài viết, trong khi một nhà xuất bản khác có thể chặn agent trên các trang có quảng cáo. Cả hai đều đang chọn kiểm soát truy cập phù hợp với mô hình kinh doanh của họ.
Câu hỏi thường gặp
Agent cá nhân là gì?
Agent cá nhân là trung gian giữa người dùng và Internet, chuyển đổi hướng dẫn của người dùng thành yêu cầu và hành động trên các website. Ví dụ, một người dùng có thể yêu cầu agent so sánh sản phẩm, tìm kiếm bài viết hỗ trợ hoặc hoàn tất giao dịch mua hàng.
Cloudflare theo dõi agent như thế nào?
Cloudflare sử dụng danh sách bot đã được xác minh lớn nhất thế giới để xác định và phân loại agent. Họ bổ sung danh mục 'Personal Assistants' vào Security Analytics để theo dõi lưu lượng truy cập của agent theo thời gian.
Chủ website có thể kiểm soát agent như thế nào?
Chủ website có thể sử dụng 'AI Crawler and Agent access policies' để đặt chính sách chung cho tất cả agent, hoặc chính sách riêng cho từng agent cụ thể, bao gồm Allow, Block on pages with ads, hoặc Block.
Góc nhìn của Orange Cloud
Theo chúng tôi, việc Cloudflare cung cấp khả năng kiểm soát chi tiết hơn đối với agent cá nhân là rất hữu ích cho các doanh nghiệp Việt Nam. Nó cho phép họ cân bằng giữa việc tận dụng lợi ích của các agent (ví dụ: hỗ trợ khách hàng tự động) và bảo vệ website khỏi các hoạt động độc hại. Các doanh nghiệp nên thử nghiệm các chính sách khác nhau để tìm ra cấu hình phù hợp nhất với nhu cầu của họ. Điều đáng chú ý là Cloudflare đang tập trung vào việc bảo toàn ngữ cảnh mối quan hệ giữa người dùng và agent, điều này có thể dẫn đến các tính năng hữu ích hơn trong tương lai.