对已验证机器人的持续问责

仅凭身份并不能保证机器人的行为是负责任的。我们正在引入一个系统,以持续评估经过验证的机器人是否尊重网站偏好,如robots.txt和HTTP 429s ,以确保他们长期负责。

仅凭身份并不能保证机器人的行为是负责任的。我们正在引入一个系统,以持续评估经过验证的机器人是否尊重网站偏好,如robots.txt和HTTP 429s,以确保他们长期负责。驾照会告诉您某人是谁并通过了驾驶考试,而不是他们将来是否会负责任地开车接单。

机器人也是如此:验证谁在操作它会创建问责制,但信任取决于它下一步做什么。已知的机器人仍然可以忽略网站偏好、压倒来源或逃避控制。它并不总是恶意的,通常只是配置错误或漏洞。

正如我们在之前关于机器人行为的博客文章中所描述的那样,我们努力验证两个问题: “你是你说的自己吗?”和“我们能信任你吗?” “要成为Cloudflare认证机器人,您大致需要满足三个标准:准确和安全地识别自己只做您所说的事情不要参与滥用行为机器人使用网络机器人身份验证来签署确定其身份的请求,然后BotBase以开放格式对其进行编目。

解决了身份识别问题后,我们的重点转向了已验证机器人的第二条基本规则:您不得造成伤害。

今天,我们推出了一个系统,用于评估和报告已验证的机器人行为何时开始偏离此规则,以确保“我们可以信任您吗?”的答案保持“是。“这就是风险和信任之间的区别变得重要的地方:风险描述了特定请求或时间点行动可能有害的可能性,并且它可以从一个时刻到下一个时刻发生变化。