Агентная коммерциясловарь терминов

Доверие и расчёты

Web Bot Auth

Web Bot Auth

Определение

Способ, которым бот или ИИ-агент криптографически подписывает свои HTTP-запросы, а сайт проверяет подпись по открытым ключам, опубликованным владельцем бота.

Подробнее

Сайт видит в запросе имя бота и IP-адрес, но оба признака подделываются или меняются. Web Bot Auth добавляет к запросу подпись по стандарту HTTP Message Signatures (RFC 9421). Владелец бота публикует каталог своих открытых ключей на своём домене, сайт берёт ключ оттуда и проверяет, что запрос действительно отправлен этим ботом.

Подход развивается в черновиках IETF с 2025 года; его предложила Cloudflare, на нём построены Trusted Agent Protocol Visa и Agent Pay Mastercard. Подпись доказывает, кто отправил запрос, но не говорит, кто юридически отвечает за агента и в каких пределах он действует: это задача мандата и паспорта агента.

Для владельца сайта практический смысл такой: проверку подписи обычно берёт на себя сеть доставки содержимого или защитный сервис, а сайт получает готовый признак «бот подтверждён» и решает, что ему разрешить.

Связанные статьи