Cloudflare, AI 에이전트를 사이트 입장에서 식별·책임 추적하는 방식 제안

Agents aren’t humans (but they kinda are)

Cloudflare 블로그는 AI 에이전트가 수백만 명을 대신해 웹에서 행동하면서 사이트가 사용자를 식별하고 책임을 물을 수 없게 되는 문제를 다뤘다. 글은 사이트가 에이전트 접근을 최대한 허용하려면 Identity, Reputation, Accountability 세 요소를 확보할 새로운 메커니즘이 생태계에 필요하다고 주장한다. 기사는 '개인 AI 에이전트'를 사용자(User)의 지시를 받아 클라우드 컴퓨터나 브라우저를 제어해 목표를 수행하는 자동화로 정의한다. Meta의 Muse와 OpenAI의 dots가 예시로 언급된다. 에이전트는 지치지 않고, 24시간 작동하며, 병렬로 행동할 수 있어 사이트가 기존에 전제한 인간의 한계를 벗어난다. 글은 원격 호스팅 에이전트를 사용자와 사이트 사이의 중개자(intermediary)로 규정하며, 클라우드 브라우저와 VPN 같은 프록시도 같은 범주에 속한다고 설명한다. 사이트는 중개 트래픽을 차단하는 방식이 에이전트 트래픽이 대다수가 되면 더 이상 통하지 않는다고 지적한다. 기사는 에이전트가 사용자 기기가 아닌 곳에서 실행되는 경우를 다루며, 로컬 에이전트(예: OpenClaw)는 이 글의 주 범위에서 제외했다. 글은 '중개 원칙(Intermediation Principle)'을 제시한다. 즉 중개가 있더라도 사용자와 사이트 간 비즈니스 관계와 각 참여자의 보안 책임은 유지되어야 하며, 에이전트와 그 운영자(Operator)도 식별 가능하고 책임을 질 수 있어야 한다는 것이다. 기사는 에이전트가 사이트 접근을 거의 무제한으로 확장할 수 있어 기존에 무해하던 행동에서도 새로운 위험이 생긴다고 덧붙인다.