Cloudflare ngày 05/11/2026 công bố quan điểm về Trusted Agent Delegation (TAD): AI agent thay người dùng truy cập web cần cơ chế để website biết agent nào đang gọi, người dùng nào cần chịu trách nhiệm khi cần thiết, và hành động nào được phép. Công ty nói mục tiêu là hợp tác chuẩn mở, không phải biến TAD thành giao thức độc quyền.
Agent chạy từ xa là intermediary giữa người dùng và website. Một agent có thể dùng browser thật, IP dân cư, chạy song song liên tục và phục vụ nhiều người dùng. Website vì thế mất ngữ cảnh vốn dùng để kiểm soát abuse: session, lịch sử thiết bị, danh tiếng và quan hệ trực tiếp với user.
Cloudflare gọi ra các rủi ro thực tế: traffic của nhiều user bị trộn, giả mạo identity, không rõ ai chịu trách nhiệm khi agent gây lỗi, và chi phí capacity/abuse bị đẩy về phía site. Chặn hết intermediary không phải lời giải bền vững nếu agentic traffic tăng thành phần lớn của web.
Chuyển CAPTCHA cho người dùng chỉ chứng minh có người tại thời điểm đó. Nó không phân biệt Bob với người khác, không chứng minh agent đang đại diện ai trong phần còn lại của phiên, và lại đưa friction vào chính workflow agent cần tự động hóa.
Scope access hẹp cũng không đủ nếu agent cuối cùng xin quyền “làm mọi thứ”. Quyền được cấp nói agent có thể làm gì, không cho site biết ai chịu trách nhiệm khi hành động sai. Đây là khác biệt giữa authorization và accountability.
Cloudflare mô tả identity như một phổ disclosure:
Không phải site nào cũng cần biết danh tính thật. Với nhiều trường hợp, trust/rate limit có thể thực hiện bảo vệ riêng tư mà không yêu cầu định danh user.
Hiện agent thường thử request rồi suy luận luật từ kết quả bị chặn. Cách này tốn tài nguyên ở cả hai phía và có thể khiến agent tuân thủ trông giống traffic độc hại. Robots.txt nói crawler được đi đâu nhưng không mô tả đủ agent được phép làm gì. Cloudflare đề nghị site cần policy máy đọc được để công bố hành động cho phép, điều kiện identity và cách xử lý agent.
TAD là coalition và hướng hợp tác tiêu chuẩn, không phải protocol hoàn chỉnh giải quyết mọi tình huống. Cloudflare nói sẽ phối hợp operator, identity provider, payment provider, merchant, publisher, proxy/cloud-browser provider cùng IETF; các mô hình như agent lồng nhiều intermediary và agent local/open-source còn cần cách xử lý riêng. Do đó, không nên giả định mọi agent có thể xác thực hoặc mọi site sẽ chấp nhận một identity model.
TAD đáng chú ý vì đưa bài toán từ “bot hay người” sang “ai hành động, được phép gì, ai chịu trách nhiệm và site cần biết tối thiểu gì”. Với network/security team, đây là control-plane mới cho HTTP: identity của agent, reputation, policy và evidence phải được thiết kế cùng WAF/rate limiting, thay vì vá sau bằng CAPTCHA. Hướng tốt là triển khai phân tầng: endpoint công khai giữ private access; hành động gắn account dùng authorization và log; thao tác high-risk tăng xác thực và review. Chuẩn liên thông sẽ quan trọng hơn tính năng vendor, vì agent, browser, proxy và origin phải hiểu cùng một tín hiệu.
Cloudflare Blog, “Agents aren’t humans (but they kinda are)”, 05/11/2026. Nội dung công khai không đặt liên kết nguồn ngoài.
