Επισκόπηση

Ο πράκτορας ChatGPT υπογράφει κάθε εξερχόμενο αίτημα HTTP ώστε να μπορείτε να αναγνωρίζετε με βεβαιότητα την αυθεντική κίνηση από το ChatGPT. Βάζοντας τον πράκτορα σε λίστα επιτρεπόμενων στο CDN ή το τείχος προστασίας σας, αποφεύγετε τα ψευδώς θετικά και εξασφαλίζετε ομαλή εμπειρία για τους επισκέπτες του ιστότοπού σας.

Πώς λειτουργούν οι υπογραφές μηνυμάτων

Ο πράκτορας ChatGPT χρησιμοποιεί το πρότυπο HTTP Message Signatures (RFC 9421). Κάθε αίτημα περιλαμβάνει ένα σύνολο κεφαλίδων Signature και Signature-Input και μια συνοδευτική κεφαλίδα Signature-Agent ορισμένη σε "https://chatgpt.com".

Επιπλέον, υλοποιούμε αυτό το προσχέδιο RFC για να διευκολύνουμε την ανακάλυψη δημόσιου κλειδιού σε αυτό το URL:

• https://chatgpt.com/.well-known/http-message-signatures-directory

Η υπηρεσία edge σας μπορεί να ανακτήσει το κλειδί, να επικυρώσει την υπογραφή και να επιβεβαιώσει ότι το αίτημα είναι γνήσιο.

Λίστα επιτρεπόμενων με το Akamai

Ο πράκτορας ChatGPT κατηγοριοποιείται στην κατηγορία bots ΤΝ (Artificial Intelligence) στη λίστα bots που έχουν επικυρωθεί από το Akamai. Για να επιτρέψετε ρητά το ChatGPT Agent:

1. Στη Διαμόρφωση Ασφαλείας του Akamai, ανοίξτε τη σχετική Πολιτική Ασφαλείας και επιλέξτε Bot management, έπειτα κάντε κλικ στο Custom Bot Categories και, στις ρυθμίσεις, επιλέξτε Manage Bot Categories.

2. Προσθέστε μια νέα κατηγορία bot και, μέσα σε αυτή, δημιουργήστε ένα νέο bot, επιλέγοντας Type: Akamai-Defined και Bot name: ChatGPT Agent.

3. Επιστρέψτε στο Custom Bot Categories και ορίστε την ενέργεια της νέας κατηγορίας bot σε Allow.

Λίστα επιτρεπόμενων με το Cloudflare

Ο πράκτορας ChatGPT είναι υπογεγραμμένος πράκτορας στον κατάλογο Bots and Agents του Cloudflare (ετικέτα chatgpt-agent, αναγνωριστικό ανίχνευσης 129220581).

1. Στον πίνακα ελέγχου του Cloudflare, ανοίξτε Security → WAF και δημιουργήστε έναν νέο προσαρμοσμένο κανόνα.

2. Ορίστε την έκφραση σε Bot Detection ID equals και αναζητήστε το «ChatGPT Operator» για να βρείτε το αναγνωριστικό ανίχνευσης 129220581

3. Αποθηκεύστε και αναπτύξτε τον κανόνα.

Λίστα επιτρεπόμενων με το HUMAN

HUMAN Sightline

Ο πράκτορας ChatGPT είναι έμπιστος πράκτορας ΤΝ στο Known Bots & Crawlers του HUMAN.
Για να τον επιτρέψετε:

1. Στην κονσόλα Sightline ή BD, μεταβείτε στο Policies → Traffic Policy Settings → Known bots & Crawlers.

2. Αναζητήστε το ChatGPT Agent.

3. Αλλάξτε τον κανόνα σε ON και ορίστε την απόκριση κανόνα σε Allow.

HUMAN AgenticTrust

Ο πράκτορας ChatGPT είναι έμπιστος πράκτορας ΤΝ στο AgenticTrust του HUMAN. Επαληθεύεται κρυπτογραφικά και η πρόθεσή του παρακολουθείται σε κάθε περίοδο λειτουργίας. Από προεπιλογή, επιτρέπεται να διαβάζει, να συνδέεται και να πραγματοποιεί αγορές.
Για να τροποποιήσετε αυτή τη διαμόρφωση:

1. Στην κονσόλα Sightline, ανοίξτε Policies → AI Agents Permissions.

2. Αναζητήστε το ChatGPT Agent.

3. Χορηγήστε ή ανακαλέστε συγκεκριμένα δικαιώματα όπως απαιτείται.

Λίστα επιτρεπόμενων με το Vercel

Αν ο ιστότοπός σας φιλοξενείται στο Vercel, δεν απαιτείται πρόσθετη διαμόρφωση για να επιτρέψετε στο ChatGPT Agent να έχει πρόσβαση στο περιεχόμενό σας. Το Vercel έχει προσθέσει το ChatGPT Agent (μέσω του chatgpt-operator) στο Verified Bot Directory του και το σύστημα Bot Verification του επιτρέπει αυτόματα τα αιτήματά μας από προεπιλογή.

Λίστα επιτρεπόμενων με άλλα CDN

Αν δεν χρησιμοποιείτε κάποιο από τα αναφερόμενα CDN, μπορείτε και πάλι να εμπιστεύεστε την κίνηση του πράκτορα ChatGPT ελέγχοντας τις κεφαλίδες αιτήματος:

1. Επαληθεύστε ότι η κεφαλίδα Signature-Agent ταιριάζει ακριβώς με "https://chatgpt.com", συμπεριλαμβανομένων των εισαγωγικών.

2. Ανακτήστε το δημόσιο κλειδί που σχετίζεται με την υπογραφή από το well-known τελικό σημείο.

3. Επαληθεύστε την αυθεντικότητα της κεφαλίδας Signature όπως ορίζεται στο RFC 9421.

Συμβουλές αντιμετώπισης προβλημάτων

Επιβεβαιώστε ότι οι κεφαλίδες Signature, Signature-Input και Signature-Agent διατηρούνται από τυχόν ενδιάμεσους διακομιστές μεσολάβησης.