Sorun: Site artık kullanıcıyı değil ajanı görüyor
Cloudflare'in blog yazısına göre yapay zekâ ajanları milyonlarca kişi adına web'de işlem yapıyor. Bir site için ajan bazen sıradan bir insan ziyaretçiden ayırt edilemiyor, bazen de tek bir ziyaretçi gibi görünüp arkasında birden çok kullanıcıyı taşıyor. Bu durumda site, arkasındaki kullanıcıyı tanıyamıyor, ona göre hizmet veremiyor ve bir sorun çıktığında hesap soramıyor; maliyete ise site katlanıyor.
Üç temel gereksinim
Yazı, güvenlik ve dolandırıcılıkla mücadelede geleneksel olarak üç şeyin gerektiğini hatırlatıyor:
- Kimlik: İşlem yapan, kim olduğu konusunda dürüst mü?
- İtibar: Bu kişi güvenilir mi?
- Hesap verebilirlik: Bu eylemden kim sorumlu?
Cloudflare'e göre ajanlar için de aynı üç sorunun yanıtlanabilmesi gerekiyor.
Ajanlar neden farklı
Yazıda "kişisel yapay zekâ ajanları", bir insandan talimat alıp bulut bilgisayarı ya da tarayıcıyı kontrol ederek hedefe ulaşan otomasyonlar olarak tanımlanıyor. Bunlar genellikle bir "operatör" tarafından yönetilen hizmet olarak sunuluyor; örnek olarak Meta'nın Muse'u ve OpenAI'nin dots'u veriliyor. Ajanlar yorulmuyor, 7/24 çalışıyor, paralel işlem yapıyor ve insanın katlanmayacağı sürtünmeye katlanıyor. Web'in kapasite planlamasından gelir modellerine kadar pek çok varsayımı ise tam da bu insani sınırlara dayanıyor.
Aracılık ilkesi
Yazının temelini "Aracılık İlkesi" oluşturuyor: Kullanıcı ile site arasındaki iş ilişkisi ve tarafların güvenlik sorumlulukları, araya kim girerse girsin korunmalı. Cloudflare, ajanların da arkasındaki operatörle birlikte tanınabilir ve hesap verebilir olması gerektiğini savunuyor; çünkü bir ajan, hiçbir kullanıcının yapamayacağı şeyleri ölçekte yapabiliyor.
Neden şimdi
Yazıya göre ajan trafiği hızla büyüyor ve yakın gelecekte geleneksel insan taramasını geçebilir. Siteler geçmişte aracı trafiği engelleyip kullanıcıdan aracıyı kapatmasını isteyebiliyordu; trafiğin çoğu ajanlardan geldiğinde bu yöntem işlemez hale geliyor. Yazı, kullanıcının kendi cihazında çalışan yerel ajanları kapsam dışında bırakıyor ve tartışmayı uzaktan barındırılan ajanlara odaklıyor.
