Cloudflare đề xuất cơ chế định danh tác nhân AI để bảo vệ trang web và cấp quyền truy cập hợp lý
Cloudflare nhận định mạng Internet cần cơ chế mới bảo toàn quan hệ giữa trang web và người dùng khi tác nhân AI (phần mềm tự động kiểm soát trình duyệt) hoạt động cho hàng triệu người. Theo Cloudflare, việc này truyền thống đòi hỏi ba yếu tố gồm danh tính, danh tiếng và trách nhiệm giải trình.
Theo Cloudflare, tác nhân AI tạo ra rủi ro mới khi mở rộng quy mô truy cập gần như vô hạn. Trang web chỉ thấy tác nhân đại diện nhiều người dùng và cơ chế xác thực rủi ro bị phá vỡ vì máy chủ đám mây luôn bất thường.
Cloudflare ưu tiên giải pháp Web Bot Auth WBA trong định danh tác nhân bằng chữ ký, nhưng thừa nhận WBA chưa giải quyết khâu nhận diện qua nhiều trung gian. Bài viết chỉ ra việc chuyển mã CAPTCHA cho người dùng không phân biệt được lưu lượng, còn việc trích xuất nội dung khiến trang web mất lượt xem và doanh thu.
Cloudflare hướng tới môi trường mạng nơi chủ trang web có quyền kiểm soát còn tác nhân AI có quyền truy cập hợp lý, dù lưu ý tác nhân khó đăng nhập ngân hàng nếu thiếu xác minh bổ sung. Bài viết lưu ý Nhóm Công tác Tùy chọn AI của IETF hiện chỉ tập trung biểu đạt tùy chọn cho mục đích sử dụng như đào tạo, suy luận và tìm kiếm, chứ chưa xử lý nhu cầu rộng hơn.
