Allowlisting tal-brawżer Cloud ta’ ChatGPT Work

Ħalli l-brawżer Cloud ta’ ChatGPT Work jilħaq is-sit tiegħek b’mod sigur u affidabbli.

Ħarsa ġenerali

Il-brawżer Cloud ta’ ChatGPT Work juża Web Bot Auth biex jiffirma talbiet HTTP ħerġin, u b’hekk jippermetti lill-operaturi tas-siti web jivverifikaw li t-talbiet tassew ġejjin minn ChatGPT.

It-tqegħid tat-traffiku tal-brawżer Cloud fil-lista ta’ permessi fis-CDN jew fil-firewall tiegħek jgħin biex talbiet leġittimi ma jiġux imblukkati, filwaqt li jżomm il-kontrolli tas-sigurtà eżistenti tiegħek.

Kif jaħdmu l-firem tal-messaġġi

Il-brawżer Cloud juża l-istandard HTTP Message Signatures, RFC 9421, biex jawtentika t-talbiet.

Kull talba tinkludi:

Header Signature.
Header Signature-Input.
Header Signature-Agent issettjat għal "https://chatgpt.com".

Iċ-ċwievet pubbliċi biex tivverifika dawn il-firem huma disponibbli hawn:

https://chatgpt.com/.well-known/http-message-signatures-directory

Is-CDN, il-firewall, jew is-servizz edge tiegħek jista’ jġib iċ-ċavetta pubblika, jivvalida l-firma, u jikkonferma li talba oriġinat minn ChatGPT.

Allowlisting b’Akamai

Akamai jidentifika t-traffiku tal-brawżer Cloud taħt l-isem eżistenti tal-bot ChatGPT Agent fil-kategorija tiegħu tal-bots tal-Intelliġenza Artifiċjali.

Biex tippermetti dan it-traffiku:

Fil-Konfigurazzjoni tas-Sigurtà ta’ Akamai tiegħek, iftaħ il-Politika tas-Sigurtà rilevanti.
Agħżel Bot management, imbagħad Custom Bot Categories.
Taħt is-settings, agħżel Manage Bot Categories.
Żid kategorija ġdida tal-bots u oħloq bot b’dan:
- Tip: Definit minn Akamai
- Isem il-bot: ChatGPT Agent
Erġa’ lura għal Custom Bot Categories u ssettja l-azzjoni tal-kategorija l-ġdida għal Allow.

Akamai jivverifika l-firem tat-talbiet awtomatikament. Ma hija meħtieġa l-ebda verifika personalizzata tal-firem.

Allowlisting b’Cloudflare

Cloudflare jagħraf it-traffiku tal-brawżer Cloud bħala aġent iffirmat fid-direttorju tiegħu Bots and Agents.

L-identifikaturi eżistenti huma:

Tikketta tal-bot: chatgpt-agent
ID tad-detezzjoni: 129220581

Biex tippermetti dan it-traffiku:

Fid-dashboard ta’ Cloudflare, iftaħ Security → WAF u oħloq regola personalizzata.
Issettja l-espressjoni tar-regola għal Bot Detection ID equals.
Fittex ChatGPT Operator u agħżel l-ID tad-detezzjoni 129220581.
Ikkonfigura r-regola biex tippermetti jew taqbeż talbiet li jaqblu ma’ dan l-ID tad-detezzjoni.
Issejvja u niedi r-regola.

Cloudflare jivverifika l-firem tat-talbiet awtomatikament. Ma hija meħtieġa l-ebda verifika addizzjonali tal-firem.

Allowlisting b’HUMAN

HUMAN Sightline

HUMAN jagħraf it-traffiku tal-brawżer Cloud taħt l-isem eżistenti tal-bot ChatGPT Agent f’Known Bots & Crawlers.

Biex tippermettih:

Fil-console ta’ Sightline jew BD tiegħek, mur f’Policies → Traffic Policy Settings → Known bots & Crawlers.
Fittex ChatGPT Agent.
Issettja r-regola għal ON u agħżel Allow.

HUMAN AgenticTrust

HUMAN AgenticTrust jivverifika t-traffiku tal-brawżer Cloud u jippermettilek timmaniġġja l-permessi assoċjati mal-entrata eżistenti ChatGPT Agent.

Biex taġġorna dawk il-permessi:

Fil-console ta’ Sightline tiegħek, iftaħ Policies → AI Agents Permissions.
Fittex ChatGPT Agent.
Irrevedi u aġġorna l-permessi disponibbli kif meħtieġ.

HUMAN jivverifika l-firem tat-talbiet awtomatikament. Is-settings tal-permessi tiegħu ma jbiddlux il-kapaċitajiet appoġġjati tal-brawżer Cloud: mat-tnedija, il-brawżer Cloud ma jistax jidħol f’siti web jew ilesti pagamenti.

Allowlisting b’Vercel

Jekk is-sit tiegħek huwa ospitat fuq Vercel, ma hija meħtieġa l-ebda konfigurazzjoni addizzjonali biex tippermetti t-traffiku tal-brawżer Cloud.

Vercel jagħraf dan it-traffiku permezz tal-entrata eżistenti ChatGPT Agent, identifikata bħala chatgpt-operator, u jivverifika awtomatikament it-talbiet iffirmati tiegħu.

Għal aktar informazzjoni, ara l-appoġġ ta’ Vercel għal Web Bot Auth.

Allowlisting b’CDNs oħra

Jekk is-CDN jew il-firewall tiegħek ma jagħrafx awtomatikament it-traffiku tal-brawżer Cloud, tista’ tivverifika t-talbiet direttament:

Ikkonferma li l-header Signature-Agent jaqbel eżatt ma’ "https://chatgpt.com", inklużi l-virgoletti.
Ikseb iċ-ċavetta pubblika korrispondenti minn https://chatgpt.com/.well-known/http-message-signatures-directory.
Ivverifika l-headers Signature u Signature-Input skont RFC 9421.
Ippermetti t-talbiet biss wara li tivverifika b’suċċess il-firem tagħhom.

Soluzzjoni tal-problemi

Jekk traffiku leġittimu tal-brawżer Cloud jiġi mblukkat, ikkonferma li proxies intermedji jippreservaw dawn il-headers:

Signature
Signature-Input
Signature-Agent

Ikkonferma wkoll li r-regola tal-allowlisting tiegħek tuża l-isem tal-bot jew l-ID tad-detezzjoni speċifiku għall-fornitur imsemmi hawn fuq.