Cloudflare Radar: Sistem Akuntabilitas Bot Terverifikasi

Memverifikasi identitas operator di balik sebuah bot otomatis hanyalah langkah pertama dalam keamanan web modern; identitas yang sah tidak menjamin bahwa bot tersebut akan terus berperilaku secara bertanggung jawab. Pada 16 Oktober 2026, Cloudflare memperkenalkan sistem akuntabilitas berkelanjutan (continuous accountability) untuk mengevaluasi perilaku seluruh Verified Bots yang terdaftar di jaringan globalnya.

Dari Identitas Kriptografis Web Bot Auth Menuju Evaluasi Perilaku

Saat ini, operator bot menggunakan protokol kriptografis Web Bot Auth untuk menandatangani permintaan HTTP dan membuktikan identitas mereka, yang kemudian dikatalogkan secara terbuka di dalam BotBase. Namun, kesalahan konfigurasi maupun perubahan agresif pada crawler AI dapat membuat bot resmi mengabaikan preferensi pemilik situs, sebagaimana yang terjadi ketika Cloudflare mencabut status terverifikasi bot Perplexity pada tahun 2025 karena berupaya mengakali direktif larangan merayap.

Dua Sinyal Kepatuhan Utama: RFC 9309 (robots.txt) dan Respons HTTP 429

Sistem evaluasi baru Cloudflare menghitung pita kepercayaan yang dapat dijelaskan (explainable trust band) berdasarkan pengamatan pola lalu lintas jangka panjang terhadap dua sinyal teknis utama:

Skor pita kepercayaan ini terintegrasi langsung dengan fitur Bot Preference Sync dan Bot Management, serta akan dipublikasikan melalui direktori Cloudflare Radar agar pemilik situs dapat menetapkan ambang batas kepercayaan otomatis bagi setiap bot yang mengakses infrastruktur mereka.

“Surat izin mengemudi membuktikan siapa seseorang dan bahwa ia pernah lulus ujian, bukan apakah ia akan mengemudi secara bertanggung jawab selamanya. Prinsip yang sama berlaku bagi bot terverifikasi: verifikasi identitas harus disertai verifikasi perilaku secara berkelanjutan.”