Cloudflare Trusted Agent Delegation: Yapay Zekâ Ajanları ve Web Siteleri

Cloudflare, 5 Kasım 2026 tarihli blog yazısında, yapay zekâ ajanlarının web sitelerine bir kullanıcı adına erişmesinin doğurduğu kimlik, itibar ve sorumluluk sorunlarını ele alan “Trusted Agent Delegation” (TAD) adlı bir koalisyon duyurdu ve ajan trafiğini görmeye ve kontrol etmeye yönelik dört ürün özelliğini açıkladı; bu özelliklerden yalnızca biri “erken erişim” olarak etiketli.

Künye

Yazı Ne Anlatıyor?

Yazı, ajanı “bir kullanıcının talimatını alan ve bir bulut bilgisayarını ya da tarayıcıyı kontrol ederek hedefine ulaşmaya çalışan otomasyon” olarak tanımlıyor. Ajanı çoğunlukla bir işletmeci (operator) barındırıyor. Örnek olarak Meta’nın Muse ürünü ile OpenAI’ın dots ürünü anılıyor. Yerel çalışan ajanlar ana konunun dışında bırakılıyor.

Yazının merkezindeki fikir “aracılık ilkesi” (Intermediation Principle): kullanıcı ile site arasındaki ilişkinin, araya bir ajan, bulut tarayıcı veya vekil sunucu girse de korunması gerektiği savunuluyor. Geleneksel güven için üç gereklilik sayılıyor: kimlik, itibar ve hesap verebilirlik. Kimlik ise dört düzeyde ele alınıyor: hiçbiri, oturum, hesap ve benzersiz.

Yazıda 14 maddelik bir sorun tablosu var; hesap paylaşımı, kimlik sahteciliği, politika atlatma, kaynak tüketimi ve kullanıcıya atıf gibi başlıklar içeriyor. Yazı, bu sorunların neredeyse hepsinde maliyeti birincil olarak sitenin üstlendiğini söylüyor.

Duyurulan Ürün Özellikleri

Cloudflare dört özelliği “bu hafta” diye sıralıyor. Birincisi Security Analytics: kişisel asistanlar ayrı bir trafik kategorisi olarak ayrılıyor ve siteyi ziyaret eden her ajanı, istek sayısını, ulaştığı yolları ve hataları gösteren yeni bir pano ekleniyor. İkincisi Business Insights: Enterprise Bot Management müşterileri için, her işletmecinin ne kadar tarama yaptığını ve karşılığında ne kadar trafik gönderdiğini gösteriyor.

Üçüncüsü yapay zekâ tarayıcı ve ajan erişim politikaları: her ajan için sitenin tamamında izin verme, yalnızca reklam bulunan sayfalarda engelleme ya da tamamen engelleme seçenekleri sunuluyor; arama ve eğitim politikaları birbirinden bağımsız. Dördüncüsü Account Abuse Protection: bir giriş veya kayıt isteğinin kişisel bir ajandan gelip gelmediğini ve hangi ajandan geldiğini gösteriyor, siteler Hashed User ID üzerinden bir WAF kuralı uygulayabiliyor. Yalnızca bu özellik erken erişim etiketini taşıyor.

Koalisyonun Amacı

TAD, yazıya göre sorun alanını konuşmak, mevcut protokolleri incelemek ve iyi tanımlanmış sorunları IETF’e taşımak üzere ekosistem temsilcilerini bir araya getirmeyi hedefliyor. IETF yanında yan toplantılar ve çalıştaylar planlandığı söyleniyor, ancak tarih verilmiyor. Yazıda Web Bot Auth, MOLE, x402 ve Private Access Tokens gibi protokollere atıf var; MOLE için “yaklaşan” ifadesi kullanılıyor, yani tamamlanmış bir standart olarak sunulmuyor.

Cloudflare’ın aynı dönemdeki kuantum sonrası şifreleme çalışması için Cloudflare GeoKey Manager kapalı beta sayfamıza bakabilirsiniz.

Bu Sayfada Ne Yok?

• Fiyat ve plan bilgisi: yazıda yok; yalnızca Business Insights için Enterprise Bot Management müşterilerine açık olduğu söyleniyor.
• Genel erişim tarihleri: yazıda yok; Account Abuse Protection dışındaki özelliklerin genel erişimde olup olmadığı belirtilmiyor.
• Ajan trafiği oranları ve sayıları: yazıda yok; yalnızca ajan trafiğinin yakın gelecekte insan gezinmesini geçebileceği öngörülüyor.
• TAD üye listesi ve yönetişim yapısı: yazıda yok.
• IETF toplantı ve çalıştay tarihleri: yazıda yok.
• Türkiye’ye özgü bir uygulama ya da kullanılabilirlik bilgisi: yazıda yok.
• Yazıdaki “Muse” ve “dots” ürünlerinin ayrıntıları: bu sayfada yazılmadı; yalnızca örnek olarak anıldıkları aktarıldı.

Sık Sorulan Sorular

Trusted Agent Delegation nedir?

Cloudflare’ın duyurduğu bir koalisyondur; amacı ajanların kullanıcı adına web sitelerine erişmesinden doğan sorunları tartışmak ve tanımlanmış sorunları IETF’e taşımaktır. Bir standart ya da ürün değildir.

Bu özelliklerin hepsi herkese açık mı?

Yazıda yalnızca Account Abuse Protection “erken erişim” olarak etiketlenmiştir. Diğer üç özellik için genel erişim durumu ayrıca belirtilmemiştir.

Ajan trafiği insan trafiğini geçti mi?

Hayır, yazı böyle bir şey söylemiyor. Yazı yalnızca ajan trafiğinin hızla büyüdüğünü ve yakın gelecekte insan gezinmesini geçebileceğini öngörüyor; sayı verilmiyor.

Hangi protokoller anılıyor?

Web Bot Auth, MOLE, x402, Private Access Tokens, Privacy Pass, Poppy, OAuth, WIMSE ve IETF’in AI Preferences çalışma grubu anılıyor. MOLE için “yaklaşan” ifadesi kullanılıyor.

Siteler ajanları engelleyebilir mi?

Yazıdaki erişim politikalarına göre her ajan için sitenin tamamında izin, yalnızca reklamlı sayfalarda engel ya da tam engel seçenekleri sunuluyor; arama ve eğitim politikaları ayrı yönetiliyor.

Bu duyuru Türkiye’yi ilgilendiriyor mu?

Yazıda Türkiye’ye özgü bir bilgi yoktur. Cloudflare’ın hizmetini kullanan her site için geçerli olabilir, ancak plan kapsamı yazıda açıklanmamıştır.

Kaynak ve kapsam: Bilgiler Cloudflare Blog’un 5 Kasım 2026 tarihli yazısından okunmuştur: blog.cloudflare.com. Fiyat, genel erişim tarihi, trafik oranı ve koalisyon üyeleri kaynakta bulunmadığından yazılmamıştır. Veri tarihi: 8 Kasım 2026.