Общ преглед

Агентът ChatGPT подписва всяка изходяща HTTP заявка, така че да можете уверено да идентифицирате автентичния трафик от ChatGPT. Като добавите агента в списъка с разрешени във вашата CDN или защитна стена, избягвате фалшиви положителни резултати и осигурявате безпроблемно изживяване за посетителите на сайта си.

Как работят подписите на съобщения

Агентът ChatGPT използва стандарта HTTP Message Signatures (RFC 9421). Всяка заявка включва набор от заглавки Signature и Signature-Input, както и съпътстваща заглавка Signature-Agent, зададена на "https://chatgpt.com".

Освен това внедряваме този проект на RFC, за да улесним откриването на публичния ключ на този URL адрес:

• https://chatgpt.com/.well-known/http-message-signatures-directory

Вашата edge услуга може да извлече ключа, да валидира подписа и да потвърди, че заявката е автентична.

Разрешаване чрез Akamai

Агентът ChatGPT е категоризиран в категорията ботове за изкуствен интелект (AI) в списъка с валидирани от Akamai ботове. За да разрешите изрично ChatGPT Agent:

1. Във вашата Akamai Security Configuration отворете съответната Security Policy и изберете Bot management, след това щракнете върху Custom Bot Categories, а в настройките изберете Manage Bot Categories.

2. Добавете нова категория ботове и в нея създайте нов бот, като изберете Type: Akamai-Defined и Bot name: ChatGPT Agent.

3. Върнете се към Custom Bot Categories и задайте действието на новата категория ботове на Allow.

Разрешаване чрез Cloudflare

Агентът ChatGPT е подписан агент в директорията Bots and Agents на Cloudflare (етикет chatgpt-agent, ID за откриване 129220581).

1. В таблото за управление на Cloudflare отворете Security → WAF и създайте ново персонализирано правило.

2. Задайте израза на Bot Detection ID equals и потърсете „ChatGPT Operator“ , за да намерите ID за откриване 129220581

3. Запазете и внедрете правилото.

Разрешаване чрез HUMAN

HUMAN Sightline

Агентът ChatGPT е доверен AI Агент в Known Bots & Crawlers на HUMAN. За да го разрешите:

1. В конзолата Sightline или BD отидете на Policies → Traffic Policy Settings → Known bots & Crawlers.

2. Потърсете ChatGPT Agent.

3. Променете правилото на ON и задайте отговора на правилото на Allow.

HUMAN AgenticTrust

Агентът ChatGPT е доверен AI Агент в AgenticTrust на HUMAN. Той е криптографски проверен и намерението му се наблюдава във всяка сесия. По подразбиране му е разрешено да чете, да влиза в профил и да прави покупки. За да промените тази конфигурация:

1. В конзолата Sightline отворете Policies → AI Agents Permissions.

2. Потърсете ChatGPT Agent.

3. Предоставяйте или отнемайте конкретни разрешения според нуждите.

Разрешаване чрез Vercel

Ако сайтът ви е хостван във Vercel, не е необходима допълнителна конфигурация, за да разрешите на ChatGPT Agent достъп до съдържанието ви. Vercel добави ChatGPT Agent (чрез chatgpt-operator) към своята Директория за проверени ботове, а тяхната система Bot Verification автоматично разрешава нашите заявки по подразбиране.

Разрешаване чрез други CDN мрежи

Ако не използвате нито една от споменатите CDN мрежи, все пак можете да се доверите на трафика от агента ChatGPT, като проверите заглавките на заявката:

1. Проверете дали заглавката Signature-Agent съвпада точно с "https://chatgpt.com", включително кавичките.

2. Извлечете публичния ключ, свързан с подписа, от добре познатата крайна точка.

3. Проверете автентичността на заглавката Signature, както е дефинирано в RFC 9421.

Съвети за отстраняване на проблеми

Потвърдете, че заглавките Signature, Signature-Input и Signature-Agent се запазват от всички междинни проксита.