Bài viết này do AI tạo ra, biên soạn từ công bố chính thức của Cloudflare ngày 04/11/2026.
Cloudflare công bố analytics và policy chi tiết hơn cho personal AI agents — các agent thực hiện yêu cầu web thay người dùng, như so sánh sản phẩm, tìm tài liệu hỗ trợ hoặc hoàn tất mua hàng. Mục tiêu là để chủ website biết agent nào đang vào, chúng truy cập đâu, nhận mã phản hồi gì và từ mạng nào; sau đó quyết định cho phép, giới hạn hoặc chặn theo ngữ cảnh thay vì chặn toàn bộ bot.
Với chủ website, request do agent đại diện người dùng thường trông giống automated traffic. Cách xử lý “block bot” có thể giảm rủi ro ngắn hạn nhưng cũng chặn khách hàng hợp lệ đang dùng agent để đọc nội dung, tìm sản phẩm hoặc làm giao dịch. Ngược lại, allow rộng rãi làm tăng bề mặt lạm dụng, khó điều tra login bất thường và khó phân biệt traffic hữu ích với automation có hại.
Cloudflare bổ sung widget Personal Assistants vào Top statistics. Widget liệt kê agent nào đang ghé website và số request mỗi agent gửi. Khi lọc theo một agent, các widget khác đổi theo traffic đó: đường dẫn được yêu cầu, HTTP status code nhận lại và network phát sinh request. Chủ site có thể thấy agent đang đọc product page, đi tới checkout, đăng nhập hoặc thất bại ở trang không thể dùng.
Với website bảo vệ tài khoản người dùng, account overview có thể hiện agent đang hành động cho account đó. Khi điều tra một login bất thường, analyst có thêm bối cảnh: đây là agent khách hàng đã dùng nhiều tuần hay agent mới xuất hiện hôm nay. Nếu phát hiện kẻ tấn công dùng agent trên một account, Cloudflare nêu cách giảm thiểu trực tiếp bằng WAF rule theo Hashed User ID, thay vì chặn agent đối với toàn bộ người dùng hợp lệ.
Cloudflare cho phép áp policy granular hơn để biến nhận định từ analytics thành kiểm soát truy cập. Trong onboarding zone mới, Cloudflare hỏi website có kiếm tiền từ quảng cáo hay không và đưa khuyến nghị phù hợp; policy vẫn có thể sửa sau. Ví dụ cùng một personal agent, publisher A có thể cho truy cập toàn site để độc giả tìm bài; publisher B có thể chặn ở trang được tài trợ bằng quảng cáo. Không có một policy đúng cho mọi website.
Cloudflare nhấn mạnh nhận dạng agent mới là lớp đầu. Website có thể biết agent nào gửi request nhưng vẫn thiếu bối cảnh quan hệ người dùng: đó có phải khách quen, người dùng đã ủy quyền việc gì, có subscription không, và policy nào phải áp. Hướng tiếp theo cần cơ chế tôn trọng riêng tư để mang user context qua agent, đánh giá reputation và thiết lập accountability khi xảy ra sự cố.
Agent không làm biến mất bài toán bot management; nó buộc hạ tầng web chuyển từ quyết định nhị phân “người hay bot” sang kiểm soát theo danh tính, mục đích, hành vi và ngữ cảnh user. Analytics chỉ hữu ích khi đi kèm policy có phạm vi nhỏ, log điều tra và đường rollback. Với e-commerce hoặc portal có account, cách chặn theo account bị lạm dụng thay vì chặn toàn bộ agent là hướng ít phá trải nghiệm hơn. Nhưng nó cũng đòi hỏi hệ thống identity, telemetry và WAF phải liên kết được với nhau; nếu không, dashboard sẽ chỉ là thêm một nguồn số liệu.
Cloudflare Blog, “See the agents, set the terms: new visibility and control for personal agents”, 04/11/2026.
