4 בנובמבר 2026
הודעת ההשקה של Cloudflare מתארת קטגוריית Personal Assistants ותצוגות תעבורה לפי סוכן ב־Security Analytics. השאלה המעשית לבעלי אתר היא אילו בקשות לאפשר, וכיצד לבדוק שהמדיניות פועלת כמתוכנן.
מה משתנה עבור בעלי אתרים
במסך Security → Settings → AI Crawler and Agent access policies אפשר לבחור פעולה נפרדת לסוכנים אישיים נתמכים: לאפשר, לחסום בדפים שבהם Cloudflare מזהה פרסומות או לחסום. לפי תיעוד המדיניות, הסוכנים יורשים בתחילה את מדיניות Agents הכללית. שינוי המדיניות הכללית מעדכן את הגדרות הסוכנים האישיים, ולכן יש לבדוק שוב את הבחירות הנפרדות לאחריו.
ההשקה מתארת גם תצוגות המקשרות בין סוכנים לחשבונות באמצעות Account Abuse Protection. המוצר עדיין נמצא בגישה מוקדמת ללקוחות Bot Management Enterprise, ויש לבקש גישה דרך צוות ניהול הלקוח. התכונה User ID מחייבת הצטרפות יזומה (opt-in). תיעוד הזמינות מציין שהשימוש אינו כרוך בתשלום נוסף לתקופה מוגבלת של גישה מוקדמת. אין בכך הבטחה לתכונה חינמית קבועה בכל המסלולים.
גם עומק הניתוח משתנה בין מסלולים. תיעוד Bot Analytics מבחין בין לקוחות Business ו־Enterprise ללא Bot Management לבין לקוחות Enterprise עם Bot Management, ומתאר שימוש בנתונים מדגמיים. הודעת ההשקה אינה כוללת פירוט מלא של זכאות לכל תצוגה חדשה לפי מסלול. בדקו מה זמין בפועל עבור האתר שלכם ב־Cloudflare (zone).
בדיקת מדיניות קטנה לפני שינוי רחב
זהו תהליך בדיקה מוצע של SysSeder, ולא דיווח על ניסוי מעשי שביצענו.
- תעדו את נקודת ההתחלה. רשמו את ה־zone, המדיניות הכללית, הבחירות לכל סוכן וכללי היישום הרלוונטיים. שמרו תיעוד שיאפשר לחזור להגדרות הקודמות. בדקו את ההגדרות בפועל במקום להניח שברירות המחדל זהות בכל אתר.
- בחרו משימה שאינה רגישה. למשל, בקשו מסוכן למצוא מאמר תמיכה ציבורי אחד בסביבת בדיקה. רשמו מראש את הכתובת והתשובה הצפויות.
- השוו את הגישה למשימה שהוגדרה. בדקו בקשות שהצליחו, שגיאות ונתיבים בלתי צפויים. כאשר הניתוח מבוסס על דגימה, היעדר אירוע בתצוגה אינו הוכחה שלא נשלחה בקשה. היעזרו ביומני היישום המתאימים לבירור פערים.
- הגדירו הרשאות חשבון במפורש. גם סוכן מוכר זקוק לבדיקות ההרשאה הרגילות של היישום. לקריאת מאמר ציבורי, לצפייה בחשבון פרטי ולהשלמת הזמנה צריכות להיות הרשאות ודרישות אישור מוגדרות בנפרד.
- בדקו מחדש לאחר שינוי המדיניות הכללית. עברו שוב על הבחירות לכל סוכן וחזרו על אותה משימה. ודאו שהתוצאה תואמת לתכנון לפני הרחבת המדיניות לסוכנים נוספים או לפעולות רגישות יותר.
הפרשנות שלנו: תעדו את החלטות הגישה ובדקו את התוצאה. זיהוי הסוכן אינו מוכיח שהמשתמש אישר רכישה, ייצוא מידע או שינוי בחשבון.