Cloudflare entwickelt Standard gegen missbräuchlichen KI-Traffic

(Source: Antony Weerut / Adobestock.com)

(Source: Antony Weerut / Adobestock.com)

Cloudflare arbeitet gemeinsam mit Mozilla, Google, Microsoft und Shopify an einem neuen Protokoll zur Überprüfung des Web-Traffics. Die Technologie namens Private Access Control Tokens (PACT) soll Websites helfen, legitime Anfragen von Menschen und autorisierten KI-Agenten einfacher zu erkennen, wie Cloudflare mitteilt.

Nach Angaben des Unternehmens unterstützen Mozilla Firefox, Google Chrome, Microsoft Edge und Shopify die Entwicklung des Protokolls. Die beteiligten Unternehmen wollen PACT künftig als offenen Standard etablieren. Nach Angaben von Cloudflare reagiert die Initiative auf den zunehmenden Datenverkehr durch KI-Agenten, der die Unterscheidung zwischen legitimen Zugriffen und missbräuchlichen automatisierten Anfragen erschwere.

Authentifizierungs-Token statt Captcha

Cloudflare argumentiert, dass klassische Schutzmechanismen gegen missbräuchlichen Datenverkehr zunehmend an ihre Grenzen stossen. Dazu zählt das Unternehmen unter anderem Captchas, erzwungene Anmeldungen und Verfahren, die das Verhalten von Nutzerinnen und Nutzern verfolgen. Mit der Verbreitung generativer KI und autonomer KI-Agenten werde es schwieriger, menschliche von automatisierten Zugriffen zu unterscheiden.

PACT setzt deshalb auf anonyme Authentifizierungs-Tokens. Dienste, die bestätigen können, dass eine Anfrage von einer echten Person stammt, stellen einen entsprechenden Token aus. Der Browser kann diesen anschliessend gegenüber anderen Webseiten vorlegen, ohne die Identität der Person oder deren Surfverhalten offenzulegen. Laut Cloudflare soll dieses Verfahren Captchas und andere eingriffsintensive Prüfmechanismen teilweise ersetzen und gleichzeitig verhindern, dass sich die Tokens zum Tracking missbrauchen lassen.

Auch Shopify beteiligt sich an dem Projekt. Der E-Commerce-Anbieter verweist darauf, dass zusätzliche Sicherheitsabfragen oder Fehlalarme Kundinnen und Kunden vom Kauf abhalten können. Das Unternehmen erhofft sich deshalb einen besseren Schutz vor automatisierten Angriffen, ohne den Einkauf durch zusätzliche Hürden oder datenschutzkritische Verfahren zu erschweren.

Übrigens: Wie synthetische Identitäten und botgesteuerte Angriffe den Onlinehandel zunehmend unter Druck setzen, lesen Sie hier.