Know Your Agent (KYA)

Визначення. Know Your Agent — це захисний реєстр. Він визначає, яким AI-агентам і ботам ви дозволяєте чи забороняєте доступ для кожного тенанта. У міру зростання агентного вебу дедалі більше вашого трафіку — це автоматизоване програмне забезпечення, що діє від імені людини: частина його бажана, частина — ні. KYA — це місце, де ви вирішуєте, що є що.

KYA керує довірою, а не дією. Він не дає агентам можливості робити будь-що. Це політика, яка каже, що цей агент може вважатися довіреним, а той — ні: верифікація та шлюз, що стоять перед вашим застосунком.

Як Noxtica це реалізує

KYA ідентифікує агентів за довговічною криптографічною ідентичністю, а не за легко підроблюваним рядком user-agent:

Відбитки JWK — агент упізнається за відбитком свого відкритого ключа, тож ідентичність не можна підробити, змінивши заголовок.
Хости Signature-Agent — хост, який агент оголошує своїм підписувальним органом, перевіряється, а не береться на віру.
Верифікація Web Bot Auth — KYA інтегрується з Web Bot Auth, новим стандартом для криптографічного підтвердження агентами того, хто вони є. Заявка верифікованого агента перевіряється відносно вашої політики дозволів/заборон.

Ви ведете списки дозволів/заборон для кожного тенанта. Запит від відомого, дозволеного агента може трактуватися відповідно; невідомий або заборонений керується вашою політикою. Рішення про те, що відбувається із забороненим агентом — виклик, блокування, спостереження, — виконується рівнем Browser Security і рушієм ризик-дій.

Чим KYA не є

KYA навмисно відрізняється від своїх сусідів на агентному хребті:

Це не MCP. MCP — це те, як ваші агенти читають Noxtica. KYA — це те, як ви визначаєте, які агенти досягають вашого сайту.
Це не AI Assistant. Асистент допомагає вам керувати консоллю. KYA — це реєстр, який ви налаштовуєте.
Він не дає агентам можливості діяти. Він визначає, чи довіряєте ви їм. Слово «агент» у KYA означає агенти, що прибувають на ваш сайт, а дієслово — керувати, ніколи не уповноважувати.

Де це вписується

KYA — це половина агента у Стовпі інтелекту і несуча частина агентного хребта — а саме значення «патрулювати агентний веб» агентної безпеки. Дивіться Agentic Security, щоб зрозуміти, як три значення пов’язані разом.

Читати глибше

Agentic Security — місце KYA серед трьох чесних значень слова «агентний».
Browser Security — як виконується рішення про заборону.
Категорії загроз — патерни автоматизованого трафіку, про які KYA допомагає вам міркувати.