Salta al contenuto principale
ANALISI DEL TRAFFICO DI AGENTI AI

Analisi del traffico di agenti AI per la tua app e API

Comprendi come persone, utenti assistiti da AI e agenti autonomi usano la tua applicazione, route per route, con ogni classificazione supportata da evidenze visibili.

Richiedi accesso anticipatoEsplora come funziona
Toshendra Sharma

Di Toshendra SharmaFondatore e CEO, AgentCredia · Updated November 13, 2026

Le tue dashboard stanno contando un mondo che è cambiato

La maggior parte degli stack di analytics è stata costruita per rispondere a una domanda: cosa fanno le persone sul mio sito? Sessioni, visualizzazioni di pagina, funnel e campagne presuppongono tutti una persona dietro ogni interazione.

Questo presupposto non vale più per ogni interazione. Gli assistenti AI aprono pagine per conto degli utenti; OpenAI, per esempio, documenta un agente ChatGPT-User che visita le pagine quando un utente fa una domanda a ChatGPT (OpenAI crawler documentation). Gli agenti autonomi chiamano API e strumenti MCP per completare attività. Le persone lavorano accanto all'AI nella stessa sessione, a volte dichiarandolo e a volte no. I crawler e gli script continuano a leggere tutto ciò che riescono a raggiungere.

Il risultato è una distorsione silenziosa nei numeri su cui il tuo team fa affidamento. I tassi di conversione cambiano per ragioni che nessuno riesce a spiegare. Una route API popolare si rivela guidata da pochi client automatizzati. Un picco che sembrava un successo di marketing era in realtà agenti che leggevano la documentazione. Senza contesto dell'attore, ogni grafico mescola comportamenti molto diversi in una sola linea. Alcuni strumenti rimuovono anche parte del quadro prima che tu lo veda: Google afferma che Google Analytics esclude automaticamente il traffico proveniente da bot e spider noti, e che non puoi vedere quanto traffico è stato escluso (Google Analytics: known bot-traffic exclusion).

L'analisi del traffico di agenti AI risolve questo problema aggiungendo una nuova dimensione a ogni interazione: chi o cosa sta agendo, e quanto puoi essere sicuro del risultato. Il post del blog su come capire se il traffico di un sito web proviene da agenti AI illustra i segnali dietro quella dimensione, e il caso d'uso per siti web mostra come applicarla a un sito in produzione.

Cosa ti mostra l'analisi consapevole dell'attore

Proof of Actor organizza il tuo traffico in quattro classi, spiegate in Human, AI-assisted or agent: a taxonomy for app traffic, e mantiene l'evidenza associata a ciascuna di esse.

  • Human: interazioni in cui i segnali osservabili indicano una direzione umana.
  • Human + AI: interazioni in cui l'assistenza AI è stata dichiarata o osservata tramite un'integrazione supportata.
  • Agent: interazioni di origine automatizzata o agentica, supportate da un'identità verificabile o da un'inferenza attentamente qualificata.
  • Unknown: interazioni in cui l'evidenza non supporta una determinazione affidabile.

Ogni risultato porta anche una base: verified, declared, inferred o unknown. Questa seconda dimensione è ciò che rende affidabili le analisi. Una dashboard che dice che un terzo del tuo traffico API proviene da agenti significa cose molto diverse a seconda che quei risultati siano firme verified o inferenze da modelli di richiesta. Con Proof of Actor puoi vedere entrambe le cose e filtrare in base a ciascuna.

Per route e workflow

La composizione degli attori varia enormemente da un'applicazione all'altra. La documentazione pubblica, le pagine di pricing e i cataloghi spesso attirano agenti e assistenti. Signup, checkout e impostazioni dell'account attirano meno agenti, ma contano di più quando compaiono. Le route API e gli strumenti MCP possono essere dominate da client automatizzati. Proof of Actor suddivide i risultati per route e workflow, così ogni team vede la porzione di cui è responsabile.

Nel tempo

Le tendenze ti dicono dove sta andando il tuo prodotto. Osserva come cambia la quota di attività agentica e assistita da AI sulle route che contano, vedi quando un nuovo operatore di agenti inizia a leggere i tuoi contenuti e traccia quanta parte del traffico passa da Unknown a verified man mano che più client firmano le proprie richieste.

Con spiegazioni

Ogni numero nella dashboard può essere aperto fino alle singole interazioni. Per ciascuna vedi la classe, la base, ciò che è noto, ciò che non è noto e quale output di policy si applicerebbe. È questo che trasforma un grafico in qualcosa su cui i tuoi team di prodotto, piattaforma e sicurezza possono agire insieme.

Come funziona

Proof of Actor segue un percorso basato sull'evidenza. Puoi leggere la descrizione completa in How It Works.

  1. La tua applicazione riceve una richiesta o un evento: una visualizzazione di pagina, una chiamata API, una chiamata a uno strumento MCP o un'azione nell'app.
  2. La tua integrazione raccoglie i segnali disponibili in quel contesto: il contesto della richiesta e le firme sul server, i segnali di interazione nel browser dove il collector è in esecuzione, le dichiarazioni dei client e della tua stessa applicazione.
  3. I segnali vengono verificati, etichettati per base e combinati in una classificazione.
  4. Il risultato viene registrato con la sua base e il riepilogo delle evidenze e confluisce nelle tue analytics.
  5. La tua applicazione decide se limitarsi a osservare o applicare una policy.

Poiché analytics e decisioni usano gli stessi risultati, i numeri che studi sono esattamente quelli su cui agiranno le tue policy. Non c'è alcuno scarto tra ciò che dice la dashboard e ciò che fa l'applicazione.

Detect, Understand, Route

L'analisi del traffico di agenti AI si colloca al centro delle tre capacità di Proof of Actor.

Detect

Raccogli i segnali dell'attore disponibili per ciascuna integrazione e separa le affermazioni verificate dalle inferenze comportamentali. Unknown resta visibile come classe autonoma, così i vuoti di copertura non si nascondono dentro un altro numero.

Understand

Questo è il livello di analytics: suddivisioni per attore, tendenze delle interazioni, viste a livello di route e classificazioni spiegabili. I team lo usano per rispondere a domande come quali route usano gli agenti, quanta attività assistita da AI vede un workflow e dove l'evidenza è abbastanza forte da supportare una policy.

Route

Quando le analytics mostrano un modello chiaro, agisci con le tue regole. Offri agli agenti verified un percorso strutturato verso i contenuti che leggono più spesso. Mantieni l'esperienza standard per le sessioni guidate da umani. Aggiungi la revisione solo alle azioni sensibili quando le tue condizioni lo giustificano. Imposta fallback espliciti per Unknown e per i timeout.

Progettato per app, API e MCP server

L'attività degli agenti si concentra dove le macchine sono benvenute: API, documentazione, cataloghi e strumenti. Ecco perché Proof of Actor copre più delle visualizzazioni di pagina.

  • SaaS app e siti web vedono il contesto dell'attore per le sessioni browser e le route server dietro di esse. Leggi di più in SaaS Apps & Websites.
  • API ottengono un contesto a livello di richiesta che separa l'identità del client firmata dalle credenziali API e dall'autorizzazione. Leggi di più in APIs.
  • MCP server ottengono il contesto dell'attore per ogni chiamata a uno strumento, così puoi vedere quali client usano quali strumenti. Leggi di più in MCP Servers.

I team fondatori si integrano con l'aiuto diretto dei nostri ingegneri. La guida su come aggiungere il contesto dell'attore a un'app Node.js mostra dove si inserisce l'integrazione in un tipico gestore di richieste.

Perché l'evidenza conta più del volume

È facile produrre un numero grande per il traffico degli agenti. Conta ogni richiesta senza fingerprint del browser e chiamala automazione. Il problema è che un numero del genere non può supportare una decisione, perché nessuno sa quanta parte sia reale.

Proof of Actor è costruito in modo che ogni numero possa essere difeso. I risultati verified provengono da controlli che sono effettivamente passati. Le dichiarazioni sono etichettate come dichiarazioni. Le inferenze sono etichettate come inferenze. Unknown viene riportato come Unknown. Quando presenti il traffico degli agenti alla leadership, al tuo team di sicurezza o ai tuoi clienti, puoi spiegare esattamente da dove proviene ogni cifra.

Questo rende anche le analytics più utili nel tempo. Man mano che gli operatori di agenti adottano richieste firmate basate su RFC 9421 HTTP Message Signatures, e il lavoro sugli standard come Web Bot Auth avanza nell'IETF webbotauth working group, una parte maggiore del tuo traffico passa alla base verified. I tuoi grafici diventano più nitidi senza cambiare il modo in cui li leggi.

Parti dall'osservazione, poi decidi

Ogni distribuzione di Proof of Actor inizia in modalità osservazione. I risultati vengono registrati, le analytics si popolano e la tua applicazione continua a rispondere esattamente come prima. Il tuo team usa quel periodo per costruire una baseline, confrontare i risultati con gli esiti che già conosci e identificare le prime route in cui una policy sarebbe davvero utile.

Quando sei pronto, abiliti una policy per un workflow, misuri l'effetto e poi ampli da lì. Nulla viene bloccato perché Proof of Actor è stato installato. Ogni decisione di enforcement è tua.

Unisciti al programma per fondatori sviluppatori

Proof of Actor è in private beta. I team fondatori selezionati possono ricevere fino a 12 mesi di accesso gratuito, entro i limiti di utilizzo concordati, in cambio di feedback pratico sul prodotto. Ottieni supporto diretto per l'integrazione, accesso anticipato alle nuove funzionalità e influenza sulla roadmap.

Se vuoi un'analisi del traffico di agenti AI di cui tutto il tuo team si possa fidare, richiedi l'accesso anticipato. Raccontaci della tua applicazione, delle route che ti interessano di più e delle domande a cui vuoi che le tue analytics rispondano.

Esplora Proof of Actor, vedi come funziona, o leggi cosa l'evidenza può stabilire.

Fonti

PER GLI SVILUPPATORI

What your code receives

Every interaction resolves to one result record. Your application reads the class and the basis and applies its own policy.

Result record
{
  "route": "GET /api/v1/catalog",
  "class": "agent",
  "basis": "verified",
  "evidence": [
    { "signal": "http_message_signature", "result": "valid", "keyid": "assistant.example" },
    { "signal": "client_declaration", "value": "assistant.example" }
  ],
  "observed_at": "2026-11-13T10:42:07Z"
}
class
Human, Human + AI, Agent o Unknown.
basis
Quanto sono forti le evidenze: Verified, Declared, Inferred o Unknown.
evidence
I segnali dietro il risultato, così il tuo team può vedere il perché.

Inizia in modalità di osservazione: registra i risultati accanto ai tuoi log e non cambiare nulla finché non scegli una policy. Leggi la guida di integrazione Node.js

Domande frequenti

Che cos'è l'analisi del traffico di agenti AI?

È la pratica di misurare quanta parte dell'attività della tua applicazione proviene da persone, persone che lavorano con AI, agenti autonomi e origini non identificate, suddivisa per route, workflow e tempo.

In cosa è diversa dal mio strumento di web analytics?

Gli strumenti di web analytics sono progettati per contare visite e campagne umane. Proof of Actor classifica chi o cosa sta agendo su ogni interazione, mostra l'evidenza dietro il risultato e copre API e MCP server oltre alle pagine.

Include il traffico API e MCP?

Sì. Le integrazioni lato server e MCP portano il contesto dell'attore nelle chiamate API e nelle chiamate agli strumenti, che spesso è dove l'attività degli agenti è più alta.

I numeri si basano su ipotesi?

Ogni classificazione indica la propria base: verified, declared, inferred o unknown. Puoi filtrare le tue analisi per base, così il traffico di agenti verified e il traffico di agenti inferred non vengono mai confusi.

Cambia il modo in cui la mia app risponde?

Non per impostazione predefinita. Le analisi girano in modalità osservazione. La tua app cambia comportamento solo quando il tuo team abilita una policy.

Come ottengo l'accesso?

Richiedi l'accesso anticipato. I team fondatori selezionati possono ricevere fino a 12 mesi di accesso gratuito entro i limiti di utilizzo concordati.

Scopri chi sta usando la tua app.

Private beta per un piccolo gruppo di founding developer.

Richiedi accesso anticipatoVisualizza i prezzi

Preferisci parlare prima? Parla con i fondatori