Panolarınız artık değişmiş bir dünyayı sayıyor
Çoğu analitik yığını tek bir soruyu yanıtlamak için oluşturuldu: insanlar sitemde ne yapıyor? Oturumlar, sayfa görüntülemeleri, huniler ve kampanyalar, her etkileşimin arkasında bir insan olduğunu varsayar.
Bu varsayım artık her etkileşim için geçerli değil. AI asistanları kullanıcılar adına sayfalar açar; örneğin OpenAI, bir kullanıcı ChatGPT'ye soru sorduğunda sayfaları ziyaret eden bir ChatGPT-User agent'ını belgeler (OpenAI crawler documentation). Otonom ajanlar görevleri tamamlamak için API'leri ve MCP araçlarını çağırır. İnsanlar aynı oturumda AI ile birlikte çalışır, bazen bunu açıkça belirtir bazen belirtmez. Tarayıcılar ve betikler erişebildikleri her şeyi okumaya devam eder.
Sonuç, ekibinizin güvendiği sayılarda sessiz bir bozulmadır. Dönüşüm oranları, kimsenin açıklayamadığı nedenlerle değişir. Popüler bir API rotasının birkaç otomatik istemci tarafından yönlendirildiği ortaya çıkar. Pazarlama başarısı gibi görünen bir artışın aslında ajanların dokümantasyonu okuması olduğu anlaşılır. Ajan bağlamı olmadan her grafik çok farklı davranışları tek bir çizgide birleştirir. Bazı araçlar, siz görmeden önce tablonun bir kısmını da kaldırır: Google, Google Analytics'in bilinen bot ve örümceklerden gelen trafiği otomatik olarak hariç tuttuğunu ve ne kadarının hariç tutulduğunu göremeyeceğinizi belirtir (Google Analytics: known bot-traffic exclusion).
AI ajan trafiği analitiği, her etkileşime yeni bir boyut ekleyerek bunu düzeltir: kim ya da ne hareket ediyor ve buna ne kadar güvenebilirsiniz. web sitesinin AI ajanlarından gelip gelmediğini nasıl anlarsınız başlıklı blog yazısı bu boyutun arkasındaki sinyalleri kapsar, web siteleri kullanım örneği ise bunu üretim ortamındaki bir site üzerinde gösterir.
Ajan farkındalıklı analitik size ne gösterir
Proof of Actor, trafiğinizi Human, AI-assisted or agent: a taxonomy for app traffic içinde açıklanan dört sınıfa ayırır ve kanıtı her birine ekli halde tutar.
- Human: gözlemlenebilir sinyallerin insan yönlendirmesi gösterdiği etkileşimler.
- Human + AI: AI desteğinin beyan edildiği veya desteklenen bir entegrasyon üzerinden gözlemlendiği etkileşimler.
- Agent: doğrulanabilir kimlik veya dikkatle nitelendirilmiş bir çıkarım ile desteklenen, otomatik ya da ajan kaynaklı etkileşimler.
- Unknown: kanıtın güvenilir bir belirlemeyi desteklemediği etkileşimler.
Her sonuç ayrıca bir temel taşır: verified, declared, inferred veya unknown. Analitiği güvenilir kılan ikinci boyut budur. API trafiğinizin üçte birinin ajanlar olduğunu söyleyen bir pano, bu sonuçların verified imzalara mı yoksa istek desenlerinden türetilen inferred sonuçlara mı dayandığına göre çok farklı anlamlar taşır. Proof of Actor ile ikisini de görebilir, ikisine göre de filtreleyebilirsiniz.
Rota ve iş akışına göre
Ajan karması bir uygulama içinde büyük ölçüde değişir. Genel dokümantasyon, fiyatlandırma ve katalog sayfaları çoğu zaman ajanları ve asistanları çeker. Kayıt, ödeme ve hesap ayarları daha az ajan çeker ama ortaya çıktıklarında daha kritiktir. API rotaları ve MCP araçları otomatik istemciler tarafından baskın hale gelebilir. Proof of Actor sonuçları rota ve iş akışına göre ayırır, böylece her ekip kendi sahip olduğu kesiti görür.
Zaman içinde
Trendler, ürününüzün hangi yöne gittiğini gösterir. Ajan ve AI destekli etkinliğin önemli rotalarda nasıl değiştiğini izleyin, yeni bir ajan operatörünün içeriğinizi okumaya başladığı anı görün ve daha fazla istemci isteklerini imzaladıkça trafiğin ne kadarının Unknown'dan verified'a geçtiğini takip edin.
Açıklamalarla birlikte
Panodaki herhangi bir sayı tekil etkileşimlere kadar açılabilir. Her biri için sınıfı, temeli, neyin bilindiğini, neyin bilinmediğini ve hangi policy çıktısının uygulanacağını görürsünüz. Bu, grafiği ürün, platform ve güvenlik ekiplerinizin birlikte harekete geçebileceği bir şeye dönüştürür.
Nasıl çalışır
Proof of Actor kanıtı önceleyen bir yol izler. Tam açıklamayı How It Works sayfasında okuyabilirsiniz.
- Uygulamanız bir istek veya olay alır: bir sayfa görüntülemesi, bir API çağrısı, bir MCP araç çağrısı veya uygulama içi bir eylem.
- Entegrasyonunuz, o bağlamda उपलब्ध olan sinyalleri toplar: sunucudaki istek bağlamı ve imzalar, toplayıcının çalıştığı tarayıcıdaki etkileşim sinyalleri, istemcilerden ve kendi uygulamanızdan gelen beyanlar.
- Sinyaller kontrol edilir, temeline göre etiketlenir ve birleştirilir ve bir sınıflandırma oluşturur.
- Sonuç, temeli ve kanıt özetiyle kaydedilir ve analitiğinize akar.
- Uygulamanız, yalnızca gözlemleyip gözlemlemeyeceğine ya da bir policy uygulayıp uygulamayacağına karar verir.
Analitikler ve kararlar aynı sonuçları kullandığı için, incelediğiniz sayılar tam olarak policy'lerinizin üzerinde işlem yapacağı sayılardır. Panonun söylediği ile uygulamanın yaptığı arasında boşluk yoktur.
Detect, Understand, Route
AI ajan trafiği analitiği, Proof of Actor'ın üç yeteneğinin ortasında yer alır.
Detect
Her entegrasyon için उपलब्ध olan ajan sinyallerini toplayın ve doğrulanmış beyanları davranışsal çıkarımlardan ayırın. Unknown kendi başına görünür kalır, böylece kapsama boşlukları başka bir sayının içinde gizlenmez.
Understand
Bu analitik katmandır: ajan dağılımları, etkileşim trendleri, rota düzeyinde görünümler ve açıklanabilir sınıflandırmalar. Ekipler bunu, ajanların hangi rotalara dayandığı, bir iş akışında ne kadar AI destekli etkinlik görüldüğü ve hangi noktada kanıtın bir policy'yi destekleyecek kadar güçlü olduğu gibi soruları yanıtlamak için kullanır.
Route
Analitikler net bir örüntü gösterdiğinde, bunu kendi kurallarınızla harekete dönüştürün. Verified ajanlara en çok okudukları içeriğe yapılandırılmış bir yol verin. İnsan yönlendirmeli oturumlar için standart deneyimi koruyun. Hassas eylemlere yalnızca kendi koşullarınız bunu haklı kıldığında review ekleyin. Unknown ve zaman aşımı için açık yedekler tanımlayın.
Uygulamalar, API'ler ve MCP sunucuları için tasarlandı
Ajan etkinliği, makinelerin kabul gördüğü yerlerde yoğunlaşır: API'ler, dokümantasyon, kataloglar ve araçlar. Bu yüzden Proof of Actor, sayfa görüntülemelerinin ötesini kapsar.
- SaaS uygulamaları ve web siteleri tarayıcı oturumları ve bunların arkasındaki sunucu rotaları için ajan bağlamı görür. Daha fazlası için SaaS Apps & Websites bölümüne bakın.
- API'ler imzalı istemci kimliğini API kimlik bilgileri ve yetkilendirmeden ayıran istek düzeyi bağlam alır. Daha fazlası için APIs bölümüne bakın.
- MCP sunucuları her araç çağrısı için ajan bağlamı alır, böylece hangi istemcinin hangi araçları kullandığını görebilirsiniz. Daha fazlası için MCP Servers bölümüne bakın.
Founding ekipleri mühendislerimizin doğrudan desteğiyle entegrasyon yapar. Node.js uygulamasına ajan bağlamı ekleme kılavuzu, entegrasyonun tipik bir istek işleyicisinde nerede yer aldığını gösterir.
Neden hacimden çok kanıt önemlidir
Ajan trafiği için büyük bir sayı üretmek kolaydır. Tarayıcı parmak izi olmayan her isteği sayar ve buna otomasyon dersiniz. Sorun şu ki, böyle bir sayı karar vermeyi destekleyemez, çünkü içindeki miktarın ne kadarının gerçek olduğunu kimse bilmez.
Proof of Actor, her sayının savunulabilir olması için tasarlanmıştır. Verified sonuçlar gerçekten geçen kontrollerden gelir. Beyanlar beyan olarak etiketlenir. Çıkarımlar çıkarım olarak etiketlenir. Unknown, Unknown olarak raporlanır. Ajan trafiğini yöneticilerinize, güvenlik ekibinize veya müşterilerinize sunduğunuzda, her bir rakamın nereden geldiğini tam olarak açıklayabilirsiniz.
Bu aynı zamanda analitiği zaman içinde daha kullanışlı hale getirir. Ajan operatörleri RFC 9421 HTTP Message Signatures tabanlı imzalı istekleri benimserken ve Web Bot Auth gibi standart çalışmaları IETF webbotauth working group içinde ilerlerken, trafiğinizin daha fazlası verified temeline kayar. Tabloyu okuma biçiminiz değişmeden, grafikleriniz daha keskin hale gelir.
Önce gözlemleyin, sonra karar verin
Her Proof of Actor dağıtımı gözlem modunda başlar. Sonuçlar kaydedilir, analitikler dolar ve uygulamanız önceki gibi yanıt vermeyi sürdürür. Ekibiniz bu süreyi bir temel çizgi oluşturmak, sonuçları zaten bildiğiniz çıktılarla karşılaştırmak ve bir policy'nin gerçekten yardımcı olacağı ilk rotaları belirlemek için kullanır.
Hazır olduğunuzda, bir iş akışı için bir policy etkinleştirir, etkisini ölçer ve oradan genişletirsiniz. Proof of Actor kuruldu diye hiçbir şey engellenmez. Her enforcement kararı size aittir.
Founding developer program'a katılın
Proof of Actor private beta aşamasındadır. Seçilen founding developer ekipleri, uygulamalı ürün geri bildirimi karşılığında üzerinde uzlaşılmış kullanım sınırları içinde 12 aya kadar ücretsiz erişim alabilir. Doğrudan entegrasyon desteği, yeni yeteneklere erken erişim ve yol haritası üzerinde etki elde edersiniz.
Tüm ekibinizin güvenebileceği AI ajan trafiği analitiği istiyorsanız, erken erişim için başvurun. Bize uygulamanızdan, en çok önem verdiğiniz rotalardan ve analitiğinizin yanıtlamasını istediğiniz sorulardan bahsedin.
Proof of Actor bölümünü keşfedin, nasıl çalıştığını görün veya kanıtın neleri ortaya koyabildiğini okuyun.
Kaynaklar
- OpenAI crawler overview, OpenAI.
- Known bot-traffic exclusion, Google Analytics Help.
- RFC 9421: HTTP Message Signatures, IETF, February 2024.
- Web Bot Auth (webbotauth) working group charter, IETF.