اینترنت مثل یک لاین رفت‌و‌برگشت ساده نیست 🌐. مدت‌ها قاعده نانوشته در امنیت وب این بود که «bots» بدند و «humans» خوب؛ اما امروز دیگر این تمایز این‌قدر ساده نیست. آدم‌ها هم می‌توانند تقلبی باشند و در مقابل، بعضی از botها کاملاً مفید و ضروری‌اند. بسیاری از مالکان سایت دقیقاً می‌خواهند بخشی از ترافیک خودکار با سایت‌شان تعامل داشته باشد تا سرویس‌ها قابل‌کشف و کاربردی بمانند.
مسئله پیچیده‌تر این است که مرز بین «human» و «bot» هر روز محوتر می‌شود. حالا با نوعی ترافیک «hybrid» مواجهیم که در یک نشست کاربری ممکن است بین حالت انسانی و agentic رفت و برگشت کند — مثلاً کاربری که فروشگاه را مرور می‌کند و سپس فرآیند پرداخت را به یک دستیار خرید خودکار می‌سپارد 🤖. برای تیم‌های DevOps و SRE این یعنی مدل‌های تشخیص سنتی که فقط یک نقطه زمانی را بررسی می‌کنند، به سرعت ناکارآمد می‌شوند.
پس چگونه باید این پیچیدگی را مدیریت کرد؟ کلید قضیه ارزیابی رفتار است: این رفتار abusive است یا malicious؟ ریسک چیست و آیا بر اساس رفتارهای مداوم می‌توان به این بازدیدکننده اعتماد کرد یا نه؟ حل این مسأله نیازمند عبور از چک‌های ایستا و نقطه‌ای است — لازم است رفتارها به صورت پیوسته تحلیل شوند تا بتوانیم سطحِ Trust را تعیین و مدیریت کنیم. برای تیم‌های عملیاتی یعنی جمع‌آوری و نگاشت سیگنال‌های ترافیک، تحلیل الگوهای session-level، امتیازدهی ریسک (risk scoring) و ایجاد واکنش‌های خودکار متناسب با سطح ریسک.
در ادامه، نگاهی داخلی به استراتژی تیم Web Integrity & Trust خواهیم داشت — اینکه چگونه در حوزه‌های bot و fraud رفتارهای خوب و بد را شناسایی و تحلیل می‌کنند، و چه ابزارهایی به مالکان سایت کمک می‌کند تا با چالش‌های رو به‌تغییرِ Agentic Internet مقابله کنند. همچنین یافته‌هایی از وضعیت agentic traffic از زمان راه‌اندازی Precursor و یک شبیه‌سازی عملیاتی ارائه می‌کنیم تا بتوانید ببینید ترافیک سایت یا سرویس شما چگونه رفتار می‌کند و چه اقداماتی عملی می‌توان برای کاهش ریسک و حفظ عملکرد اتخاذ کرد 🚀.
