Определение
Трафик AI-агентов - это совокупность запросов, которые application получает от программных агентов, использующих AI models для принятия решения о том, что делать. Эти агенты просматривают страницы, вызывают API, заполняют формы и вызывают tools на серверах Model Context Protocol (MCP), обычно от имени человека или компании. Определяющая особенность в том, что следующий action внутри поставленной задачи выбирает model, а не человек.
Трафик AI-агентов пересекается со старыми формами automation, такими как crawlers и scripts, но ведет себя иначе. Agents преследуют цели, адаптируются к тому, что находят, и часто взаимодействуют с частями application, которые были рассчитаны только на людей.
Где это проявляется
- Сайты и SaaS apps: assistants читают документацию, сравнивают страницы с ценами или выполняют многошаговые workflows внутри signed-in session. Операторы AI документируют часть такого трафика: OpenAI's ChatGPT-User и Anthropic's Claude-User извлекают страницы, когда человек задает вопрос.
- API: agents вызывают endpoints напрямую, используя учетные данные API, часто с другим темпом и иным паттерном, чем у integration, управляемой человеком.
- MCP servers: AI clients вызывают tools, где каждый вызов по определению является automated, а вопрос в том, какой client вызывает их и что именно ему разрешено делать. См. MCP server.
Как это распознать
Ни один отдельный signal не позволяет надежно идентифицировать трафик agent. Teams комбинируют evidence разной силы, как описано в how to tell if website traffic comes from AI agents:
Подтвержденные evidence
Некоторые operators agents подписывают свои requests с помощью HTTP message signatures (RFC 9421), используя keys, опубликованные в domain, который они контролируют, в рамках работы IETF Web Bot Auth. Signature, которая проходит validation, является сильным evidence того, client какого operator отправил request.
Заявленные evidence
Clients могут описывать себя сами: user-agent string, имя MCP client, header. Это полезно, но легко подделывается, поэтому user-agent spoofing остается постоянной проблемой.
Выведенные evidence
Время requests, паттерны navigation, отсутствие browser context и детали protocol могут указывать на automation. Выводы могут быть неверными, поэтому их всегда следует помечать как inferred.
Когда ни один из этих сигналов не позволяет сделать определение, честный результат - Unknown.
Почему это важно
Трафик agent сам по себе не является ни хорошим, ни плохим. Ассистент по покупкам, сравнивающий планы, internal agent, синхронизирующий records, и scraper, игнорирующий ваши terms, на network уровне могут выглядеть одинаково. Меняется то, что должно делать ваше application:
- Предлагать structured response или API для agents, которых вы готовы обслуживать.
- Применять limits на уровне route там, где automated volume может создать нагрузку на resources.
- Запрашивать более сильные credentials перед действиями с высоким impact.
- Сохранять experience человека быстрым и незагроможденным.
Если считать всю automation злоупотреблением, это ломает legitimate integrations. Если игнорировать ее, sensitive actions могут выполняться без context, который ваша team считает существующим.
Распространенные заблуждения
"Agents всегда идентифицируют себя." Многие не делают этого, а declarations могут быть ложными.
"Подписанный agent - это trusted agent." Signature показывает, какой key подписал request. Она не показывает, что action authorized или safe. См. agent authorization.
"Блокировка automation защищает application." Часто она блокирует integrations, на которые полагаются customers, тогда как целенаправленные bad actors адаптируются.
Как Proof of Actor обрабатывает трафик agent
Proof of Actor классифицирует каждое interaction как Human, Human + AI, Agent или Unknown (таксономия объяснена здесь), и указывает, является ли result verified, declared или inferred. Teams сначала наблюдают, а затем route трафик agent по своим policy. См. How It Works или подайте заявку на ранний доступ.
Источники
- Model Context Protocol specification (2026-07-28): текущая revision MCP на ноябрь 2026 года
- RFC 9421: HTTP Message Signatures: standard, лежащий в основе signed agent requests
- IETF Web Bot Auth working group: standards work по authenticating automated clients
- OpenAI: Overview of OpenAI Crawlers: ChatGPT-User и другие documented OpenAI user agents
- Anthropic: crawler and fetcher documentation: Claude-User и другие Anthropic bots