Mehr als die Hälfte des Datenverkehrs stammt laut Cloudflare-Produktdirektor Bryan Becker schon von Bots. Viele Websites sperren KI-Agenten deshalb aus, sagt Tiago Sada von Tools for Humanity, darunter Amazon und JPMorgan Chase. Mit vier Identitätsstufen wollen beide Firmen das ändern, je nach Risiko der Aktion.
Ein Klick · kostenlosDr. Web bei Google bevorzugenMarkieren Sie drweb.de als bevorzugte Quelle. Dann sehen Sie unsere Artikel öfter unter den Top-Meldungen.Jetzt hinzufügenInhalt 4 Abschnitte
Cloudflare hat am 5. November in seinem Blog die Koalition Trusted Agent Delegation vorgestellt, die Websites zeigen soll, welcher Mensch hinter einem KI-Agenten steht.[1] Tools for Humanity, die Firma hinter World ID, ist laut Biometric Update als Partner dabei.[2] Einen verbindlichen Starttermin haben die Beteiligten nicht genannt.
Das Wichtigste in Kürze
- Cloudflare unterscheidet vier Stufen der Nutzeridentifikation: Nothing, Session, Account und Unique.
- Für Hochrisiko-Aktionen kommen staatliche Ausweise oder Proof-of-Human-Nachweise wie World ID infrage.
- Betreiber von Agenten sollen handeln müssen, wenn Websites Missbrauch melden.
- Die Teilnahme bleibt für Agenten und Websites freiwillig.
Wie funktionieren die vier Identitätsstufen?
Eine Website soll nur so viel Identität verlangen, wie die Aktion riskiert. Bei Nothing gibt der Nutzer keine Kennung preis, die Seite bewertet allein den Agenten. Bei Session gehören alle Anfragen einer Sitzung zu einer Agenteninstanz, sodass Reputation entstehen kann. Die Stufe Account verknüpft Anfragen über Sitzungen hinweg mit einer stabilen Kennung des Betreibers. Unique bedeutet eine einmalige Kennung pro Mensch für Hochrisiko-Aktionen.[1]
Technisch baut Cloudflare auf Web Bot Auth: Agenten signieren ihre Anfragen und weisen damit sich und ihren Betreiber aus.[1] In der Testphase der Account Abuse Protection sehen Betreiber bei Logins und Registrierungen, ob ein persönlicher Agent anfragt. Eine Firewall-Regel auf Basis der gehashten Nutzerkennung sperrt dann ein einzelnes Konto, ohne den Agenten für alle anderen auszuschließen.
Warum reichen Captcha und Ausweisprüfung nicht mehr?
Ein Captcha belegt nur, dass zu einem Zeitpunkt ein Mensch am Browser sitzt, erklärt Cloudflare. Eine KYC-Prüfung wiederum belegt die Kontrolle über ein Konto, nicht die Person hinter dem Agenten, sagt Sada. Ausweisfotos und Liveness-Checks lassen sich laut Sada außerdem mit KI fälschen, teils schon innerhalb eines Jahres.[2] Becker rechnet damit, dass der Bot-Anteil von heute 51 Prozent „ziemlich schnell“ auf 99 Prozent steigt.
Wie leicht sich Software als vertrauenswürdig ausgibt, zeigt ein Googlebot-Fake, der laut Google in 30 Sekunden gebaut ist. Hoster ziehen schon Grenzen: WP Engine begrenzt den Bot-Traffic auf 80 Prozent der PHP-Worker.
Ein Agent mit erkennbarem Absender ist ein Kunde, einer ohne bleibt ein Bot.
Michael Dobler, Herausgeber Dr. Web
Was bedeutet das für Betreiber in Europa?
Persistente Kennungen sind datenschutzrechtlich heikel, weil sich Dienste damit verknüpfen lassen. Cloudflare nennt deshalb Datenminimierung als Prinzip und reserviert Account und Unique für höhere Risiken.[1] Als Proof-of-Human nennen die Beteiligten World ID. Diesen Dienst untersuchte das Bayerische Landesamt für Datenschutzaufsicht unter dem früheren Namen Worldcoin, geprüft wurden aus Iris-Aufnahmen abgeleitete biometrische Daten. Am 19. Dezember 2024 verpflichtete die Behörde das Unternehmen zu Nachbesserungen, darunter ein DSGVO-konformes Löschverfahren.[3]
Für Shops und Portale heißt das: Prüfen Sie in den Server-Logs, welcher Anteil der Anfragen von Agenten stammt. Sperren Sie diese nicht pauschal. Ordnen Sie Ihre Aktionen den Stufen zu, denn für Newsletter-Anmeldungen dürfte Session genügen, für Zahlungen oft Account. Eine Unique-Kennung brauchen Sie nur bei hohem Risiko. Vorab klären Sie dann die Rechtsgrundlage nach DSGVO. Den KI-Agenten von Zalando, der ab 2027 in fremden Onlineshops einkauft, sollte Ihr Shop bis dahin erkennen können.
Quellen
3 Quellen anzeigenQuellen ausblenden
- CloudflareAgents aren’t humans (but they kinda are)
- Biometric UpdateCloudflare, Tools for Humanity propose identity framework for AI agent access
- Bayerisches Landesamt für DatenschutzaufsichtPressemitteilung „Erste Ergebnisse der Worldcoin-Untersuchung“
Mehr Newshunger?
- Google: Ein falscher Googlebot ist in 30 Sekunden gebaut
- WP Engine begrenzt Bot-Traffic auf 80 Prozent der PHP-Worker
- Zalando lässt ab 2027 einen KI-Agenten in fremden Onlineshops einkaufen, Westwing macht den Anfang
- DoorDash zählt nur einige hundert Bestellungen über fremde KI-Agenten
- Claude Code gibt E-Mail-Adressen an Websites weiter
- WordPress will KI-Agenten mit Version 7.3 direkt anbinden
