Cloudflare がサイトの持ち主向けに、個人用エージェントの来訪を分析画面で見分ける機能と、エージェントごとに「許可」「広告のあるページでブロック」「ブロック」を選べる設定を発表した。
- Cloudflare が2026年11月4日（米国時間）、サイトの持ち主が「個人用エージェント」（人の指示をサイトへの要求や操作に変えて動くもの）の来訪を見分け、受け入れ方を決められる機能を発表した
- 分析：Security Analytics の Bot Analysis に新しい区分「Personal Assistants」が加わった。Verified Bot、Likely Human、Likely Automated、Automated と並ぶ区分で、選ぶと個人用エージェントの通信だけを時系列で見られる
- Top statistics には Personal Assistants のウィジェットが付き、来ているエージェントと、それぞれの要求数が並ぶ。エージェントを1つ選ぶと、ほかのウィジェットも、そのエージェントが要求したパス、返ったステータスコード、接続元のネットワークだけの表示になる
- 早期アクセス中の Account Abuse Protection を使うサイトでは、エージェントがどの利用者を代理しているかが分かる。ログインと登録の各イベントに、個人用エージェントによる要求かどうかと、どのエージェントかが出る
- 不正対策の担当者は、アカウントを AI アシスタントのイベントやその数で絞り込める。攻撃者がエージェントを使っているように見えるときは、そのアカウントの Hashed User ID を対象にした WAF ルールで、そのエージェントを使う他の人を巻き込まずに対処できるとしている
- アクセス方針：2026年の夏に出した AI ボットの方針（検索・学習・エージェントの別）のうち、エージェントの方針を、対応する個人用エージェントごとに選べるよう広げた。全体のエージェント方針を決めたうえで、エージェントごとに「Allow (do not block)」「Block on pages with ads」「Block」から選ぶ
- 検索と学習の方針は変わらない。設定の名前は「AI Crawler and Agent access policies」に改めた。新しいゾーンを足すときの手順では、ページに広告を載せているかを尋ね、答えに合わせて推奨の方針を示す
- 今後の目標として、エージェントが間に入っても利用者との関係の文脈を保てるようにすることを挙げ、そのために（1）利用者の文脈をエージェント越しに運ぶ、（2）サイトが評判を評価できるようにする、（3）問題が起きたときの責任を明確にする、の3つが要るとしている。詳細は今後共有するとしている
- 料金は発表には無い
確かめた一次資料
この記事は、上の一次資料の原文を読んで書いています。数字は原文のとおりで、計算した値はそう書いています。