ChatGPT Ажил горимын Cloud хөтчийг зөвшөөрөх жагсаалтад оруулах

Тойм

ChatGPT Ажил горимын Cloud хөтөч нь гарах HTTP хүсэлтүүдэд гарын үсэг зурахдаа Web Bot Auth ашигладаг тул вэб сайтын операторууд хүсэлтүүд үнэхээр ChatGPT-ээс ирснийг баталгаажуулах боломжтой.

CDN эсвэл firewall дээрээ Cloud хөтчийн урсгалыг зөвшөөрөх жагсаалтад оруулснаар одоогийн аюулгүй байдлын хяналтаа хадгалангаа хууль ёсны хүсэлтүүдийг блоклогдохоос сэргийлнэ.

Мессежийн гарын үсэг хэрхэн ажилладаг вэ

Cloud хөтөч нь хүсэлтүүдийг баталгаажуулахын тулд HTTP Message Signatures стандарт болох RFC 9421-ийг ашигладаг.

Хүсэлт бүр дараахыг агуулна:

• Signature header.

• Signature-Input header.

• "https://chatgpt.com" гэж тохируулсан Signature-Agent header.

Эдгээр гарын үсгийг шалгах нийтийн түлхүүрүүд энд бий:

https://chatgpt.com/.well-known/http-message-signatures-directory

Таны CDN, firewall эсвэл edge үйлчилгээ нийтийн түлхүүрийг татаж авч, гарын үсгийг шалган, хүсэлт ChatGPT-ээс ирснийг баталгаажуулах боломжтой.

Akamai дээр зөвшөөрөх жагсаалтад оруулах

Akamai нь Cloud хөтчийн урсгалыг Artificial Intelligence bots ангилал дахь одоогийн ChatGPT Agent ботын нэрээр таньдаг.

Энэ урсгалыг зөвшөөрөхийн тулд:

• Akamai Security Configuration дотроос холбогдох Security Policy-г нээнэ үү.

• Bot management-ийг, дараа нь Custom Bot Categories-ийг сонгоно уу.

• Тохиргоо хэсгээс Manage Bot Categories-ийг сонгоно уу.

• Шинэ ботын ангилал нэмээд дараахтай бот үүсгэнэ үү:

  • Төрөл: Akamai-Defined

  • Ботын нэр: ChatGPT Agent

• Custom Bot Categories руу буцаж, шинэ ангиллын үйлдлийг Allow болгож тохируулна уу.

Akamai хүсэлтийн гарын үсгийг автоматаар шалгадаг. Гарын үсгийг тусгайлан шалгах шаардлагагүй.

Cloudflare дээр зөвшөөрөх жагсаалтад оруулах

Cloudflare нь Cloud хөтчийн урсгалыг өөрийн Bots and Agents лавлах дахь гарын үсэгтэй агент гэж таньдаг.

Одоогийн танигчууд нь:

• Ботын шошго: chatgpt-agent

• Илрүүлэлтийн ID: 129220581

Энэ урсгалыг зөвшөөрөхийн тулд:

• Cloudflare dashboard дээр Security → WAF-ийг нээгээд custom rule үүсгэнэ үү.

• Дүрмийн илэрхийллийг Bot Detection ID equals гэж тохируулна уу.

• ChatGPT Operator-ийг хайж, илрүүлэлтийн ID 129220581-ийг сонгоно уу.

• Энэ илрүүлэлтийн ID-тай таарах хүсэлтүүдийг зөвшөөрөх эсвэл алгасахаар дүрмийг тохируулна уу.

• Дүрмийг хадгалаад нэвтрүүлнэ үү.

Cloudflare хүсэлтийн гарын үсгийг автоматаар шалгадаг. Нэмэлтээр гарын үсэг шалгах шаардлагагүй.

HUMAN дээр зөвшөөрөх жагсаалтад оруулах

HUMAN Sightline

HUMAN нь Cloud хөтчийн урсгалыг Known Bots & Crawlers дахь одоогийн ChatGPT Agent ботын нэрээр таньдаг.

Үүнийг зөвшөөрөхийн тулд:

• Sightline эсвэл BD console дотроо Policies → Traffic Policy Settings → Known bots & Crawlers руу очно уу.

• ChatGPT Agent-ийг хайна уу.

• Дүрмийг ON болгож, Allow-ийг сонгоно уу.

HUMAN AgenticTrust

HUMAN AgenticTrust нь Cloud хөтчийн урсгалыг шалгаж, одоогийн ChatGPT Agent бичлэгтэй холбоотой зөвшөөрлүүдийг удирдах боломж олгодог.

Эдгээр зөвшөөрлийг шинэчлэхийн тулд:

• Sightline console дотроо Policies → AI Agents Permissions-ийг нээнэ үү.

• ChatGPT Agent-ийг хайна уу.

• Боломжтой зөвшөөрлүүдийг шаардлагатай бол хянаж, шинэчилнэ үү.

HUMAN хүсэлтийн гарын үсгийг автоматаар шалгадаг. Түүний зөвшөөрлийн тохиргоо Cloud хөтчийн дэмждэг боломжуудыг өөрчилдөггүй: эхлүүлэх үед Cloud хөтөч вэбсайтад нэвтрэх эсвэл төлбөр гүйцэтгэх боломжгүй.

Vercel дээр зөвшөөрөх жагсаалтад оруулах

Хэрэв таны сайт Vercel дээр байрладаг бол Cloud хөтчийн урсгалыг зөвшөөрөхөд нэмэлт тохиргоо шаардлагагүй.

Vercel энэ урсгалыг chatgpt-operator гэж тодорхойлогдсон одоогийн ChatGPT Agent бичлэгээр таньж, гарын үсэгтэй хүсэлтүүдийг нь автоматаар шалгадаг.

Дэлгэрэнгүй мэдээллийг Web Bot Auth-д зориулсан Vercel-ийн дэмжлэг-ээс үзнэ үү.

Бусад CDN дээр зөвшөөрөх жагсаалтад оруулах

Хэрэв таны CDN эсвэл firewall Cloud хөтчийн урсгалыг автоматаар танихгүй бол хүсэлтүүдийг шууд шалгаж болно:

• Signature-Agent header нь хашилтыг оролцуулан "https://chatgpt.com"-тай яг таарч байгааг баталгаажуулна уу.

• Харгалзах нийтийн түлхүүрийг https://chatgpt.com/.well-known/http-message-signatures-directory-ээс авна уу.

• Signature болон Signature-Input header-уудыг RFC 9421-ийн дагуу шалгана уу.

• Гарын үсгийг нь амжилттай шалгасны дараа л хүсэлтүүдийг зөвшөөрнө үү.

Асуудал шийдвэрлэх

Хэрэв хууль ёсны Cloud хөтчийн урсгал блоклогдвол завсрын проксинууд дараах header-уудыг хадгалж байгаа эсэхийг баталгаажуулна уу:

• Signature

• Signature-Input

• Signature-Agent

Мөн таны зөвшөөрөх жагсаалтын дүрэм дээр дурдсан үйлчилгээ үзүүлэгчид тусгайлсан ботын нэр эсвэл илрүүлэлтийн ID-г ашиглаж байгааг баталгаажуулна уу.