Tanım
AI agent trafiği, bir uygulamanın ne yapacağını belirlemek için AI modellerini kullanan yazılım agent'larından aldığı istekler kümesidir. Bu agent'lar sayfaları tarar, API'leri çağırır, formları doldurur ve Model Context Protocol (MCP) sunucularında araçları çalıştırır, genellikle bir kişi veya şirket adına. Ayırt edici özellik, verilen görev içinde bir sonraki eylemi bir kişinin değil, bir modelin seçmesidir.
AI agent trafiği, tarayıcılar ve betikler gibi daha eski otomasyon biçimleriyle örtüşür, ancak farklı davranır. Agent'lar hedefler peşinde ilerler, bulduklarına göre uyum sağlar ve çoğu zaman yalnızca insanlar için tasarlanmış uygulama bölümleriyle etkileşime girer.
Nerede görülür
- Web siteleri ve SaaS uygulamaları: belgeleri okuyan, fiyatlandırma sayfalarını karşılaştıran veya oturum açılmış bir oturum içinde çok adımlı iş akışlarını tamamlayan asistanlar. Bazı AI operatörleri bu trafiği belgelendirir: OpenAI's ChatGPT-User ve Anthropic'in Claude-User istekleri, bir kişi soru sorduğunda sayfaları getirir.
- API'ler: endpoint'leri doğrudan API kimlik bilgileriyle çağıran agent'lar, çoğu zaman insan tarafından yürütülen entegrasyonlardan farklı bir hız ve örüntüyle.
- MCP sunucuları: AI istemcileri araçları çağırır, burada her çağrı tanım gereği otomatiktir ve soru, hangi istemcinin çağırdığı ve ne yapabileceğidir. Bkz. MCP server.
Nasıl tanınır
Tek bir sinyal, agent trafiğini güvenilir biçimde tanımlamaz. Takımlar, web sitesi trafiğinin AI agent'larından gelip gelmediğini nasıl anlarsınız bölümünde açıklandığı gibi, farklı güçteki kanıtları bir araya getirir:
Verified kanıt
Bazı agent operatörleri isteklerini HTTP message signatures (RFC 9421) kullanarak imzalar ve anahtarları, kontrol ettikleri bir alan adı altında yayımlar; bu yaklaşım IETF Web Bot Auth çalışmasını izler. Doğrulanan bir imza, isteği hangi operatörün istemcisinin gönderdiğine dair güçlü kanıttır.
Declared kanıt
İstemciler kendilerini tanımlayabilir: bir user-agent dizesi, bir MCP istemci adı, bir header. Bunlar kullanışlıdır ama taklit edilmeleri kolaydır; bu yüzden user-agent spoofing sürekli bir endişedir.
Inferred kanıt
İstek zamanlaması, gezinme örüntüleri, eksik tarayıcı bağlamı ve protokol ayrıntıları otomasyonu düşündürebilir. Çıkarımlar yanlış olabilir, bu nedenle her zaman çıkarım olarak etiketlenmelidir.
Bu yöntemlerin hiçbiri bir sonuca yeterli destek sağlamazsa, dürüst sonuç Unknown olur.
Neden önemlidir
Agent trafiği doğası gereği iyi ya da kötü değildir. Planları karşılaştıran bir alışveriş asistanı, kayıtları eşitleyen bir iç agent ve şartlarınızı görmezden gelen bir scraper ağ düzeyinde benzer görünebilir. Değişen şey, uygulamanızın ne yapması gerektiğidir:
- Servis vermekten memnun olduğunuz agent'lara yapılandırılmış bir yanıt veya API sunun.
- Otomatik hacmin kaynakları zorlayabileceği yerlerde route düzeyinde sınırlar uygulayın.
- Yüksek etkili işlemlerden önce daha güçlü kimlik bilgileri isteyin.
- İnsan deneyimini hızlı ve sade tutun.
Tüm otomasyonu kötüye kullanım olarak ele almak, meşru entegrasyonları bozar. Onu yok saymak ise hassas işlemlerin, ekibinizin varsaydığı bağlam olmadan çalışmasına yol açar.
Yaygın yanlış kanılar
"Agent'lar kendilerini her zaman tanıtır." Birçoğu tanıtmaz ve beyanlar yanlış olabilir.
"İmzalı bir agent, güvenilir bir agent'tır." Bir imza, isteği hangi anahtarın imzaladığını gösterir. Eylemin yetkili ya da güvenli olduğunu göstermez. Bkz. agent authorization.
"Otomasyonu engellemek uygulamayı korur." Çoğu zaman müşterilerin güvendiği entegrasyonları engellerken kararlı kötü aktörlerin uyum sağlamasına izin verir.
Proof of Actor agent trafiğini nasıl ele alır
Proof of Actor, her etkileşimi Human, Human + AI, Agent veya Unknown olarak sınıflandırır (taksonomi burada açıklanmıştır), ve sonucun verified, declared ya da inferred olup olmadığını belirtir. Takımlar önce gözlemler, sonra kendi politikalarıyla agent trafiğini route eder. Bkz. How It Works veya erken erişim için başvurun.
Kaynaklar
- Model Context Protocol specification (2026-07-28): November 2026 itibarıyla mevcut MCP sürümü
- RFC 9421: HTTP Message Signatures: imzalı agent isteklerinin arkasındaki standart
- IETF Web Bot Auth çalışma grubu: otomatik istemcilerin kimlik doğrulaması üzerine standart çalışması
- OpenAI: Overview of OpenAI Crawlers: ChatGPT-User ve belgelenmiş diğer OpenAI user agent'ları
- Anthropic: crawler and fetcher documentation: Claude-User ve diğer Anthropic bot'ları