Pangkalahatang-ideya

Nilalagdaan ng ChatGPT agent ang bawat papalabas na HTTP request para kumpiyansa mong matukoy ang tunay na traffic mula sa ChatGPT. Sa pamamagitan ng pag-allowlist sa agent sa iyong CDN o firewall, maiiwasan mo ang mga false positive at masisiguro ang maayos na karanasan para sa mga bisita ng iyong site.

Paano gumagana ang mga message signature

Ginagamit ng ChatGPT agent ang HTTP Message Signatures standard (RFC 9421). Kasama sa bawat request ang set ng mga header na Signature at Signature-Input, pati ang kasamang Signature-Agent header na nakatakda sa "https://chatgpt.com".

Bukod dito, ipinapatupad namin ang draft RFC na ito para padaliin ang pagtuklas ng public key sa URL na ito:

• https://chatgpt.com/.well-known/http-message-signatures-directory

Maaaring kunin ng iyong edge service ang key, i-validate ang signature, at kumpirmahing tunay ang request.

Pag-allowlist gamit ang Akamai

Ang ChatGPT agent ay nakategorya sa Artificial Intelligence (AI) bots category sa listahan ng mga bot na validated ng Akamai. Para tahasang payagan ang ChatGPT Agent:

1. Sa iyong Akamai Security Configuration, buksan ang nauugnay na Security Policy at piliin ang Bot management, pagkatapos ay i-click ang Custom Bot Categories, at sa settings, piliin ang Manage Bot Categories.

2. Magdagdag ng bagong bot category at, sa loob nito, gumawa ng bagong bot; piliin ang Type: Akamai-Defined at Bot name: ChatGPT Agent.

3. Bumalik sa Custom Bot Categories at itakda ang action ng bagong bot category sa Allow.

Pag-allowlist gamit ang Cloudflare

Ang ChatGPT agent ay isang signed agent sa Bots and Agents directory ng Cloudflare (tag chatgpt-agent, detection ID 129220581).

1. Sa Cloudflare dashboard, buksan ang Security → WAF at gumawa ng bagong custom rule.

2. Itakda ang expression sa Bot Detection ID equals at hanapin ang “ChatGPT Operator” para mahanap ang detection ID 129220581

3. I-save at i-deploy ang rule.

Pag-allowlist gamit ang HUMAN

HUMAN Sightline

Ang ChatGPT agent ay pinagkakatiwalaang AI Agent sa Known Bots & Crawlers ng HUMAN. Para payagan ito:

1. Sa iyong Sightline o BD console, pumunta sa Policies → Traffic Policy Settings → Known bots & Crawlers.

2. Hanapin ang ChatGPT Agent.

3. Palitan ang rule sa ON at itakda ang tugon ng rule sa Allow.

HUMAN AgenticTrust

Ang ChatGPT agent ay pinagkakatiwalaang AI Agent sa AgenticTrust ng HUMAN. Beripikado ito sa paraang cryptographic, at minomonitor ang layunin nito sa bawat session. Bilang default, pinapayagan itong magbasa, mag-log in, at bumili. Para baguhin ang configuration na ito:

1. Sa iyong Sightline console, buksan ang Policies → AI Agents Permissions.

2. Hanapin ang ChatGPT Agent.

3. Magbigay o magbawi ng mga partikular na permiso kung kinakailangan.

Pag-allowlist gamit ang Vercel

Kung naka-host ang iyong site sa Vercel, walang karagdagang configuration na kailangan para payagang ma-access ng ChatGPT Agent ang iyong content. Idinagdag ng Vercel ang ChatGPT Agent (sa pamamagitan ng chatgpt-operator) sa kanilang Verified Bot Directory, at awtomatikong pinapayagan ng kanilang Bot Verification system ang aming mga request bilang default.

Pag-allowlist gamit ang ibang CDN

Kung wala kang ginagamit sa mga nabanggit na CDN, mapagkakatiwalaan mo pa rin ang traffic ng ChatGPT agent sa pamamagitan ng pagsuri sa mga request header:

1. I-verify na eksaktong tumutugma ang Signature-Agent header sa "https://chatgpt.com", kasama ang mga panipi.

2. Kunin ang public key na nauugnay sa signature mula sa well-known endpoint.

3. I-verify ang pagiging tunay ng Signature header ayon sa tinukoy sa RFC 9421.

Mga tip sa pag-troubleshoot

Tiyaking napapanatili ng anumang intermediate proxy ang mga header na Signature, Signature-Input, at Signature-Agent.