Povoľovanie cloudového prehliadača ChatGPT Work

Prehľad

Cloudový prehliadač v ChatGPT Work používa Web Bot Auth na podpisovanie odchádzajúcich požiadaviek HTTP, aby si operátori webov mohli overiť, že požiadavky skutočne pochádzajú z ChatGPT.

Zaradenie návštevnosti cloudového prehliadača na zoznam povolených vo vašom CDN alebo firewalle pomáha zabrániť blokovaniu legitímnych požiadaviek a zároveň zachováva vaše existujúce bezpečnostné pravidlá.

Ako fungujú podpisy správ

Cloudový prehliadač používa na autentifikáciu požiadaviek štandard HTTP Message Signatures, RFC 9421.

Každá požiadavka obsahuje:

• Hlavičku Signature.

• Hlavičku Signature-Input.

• Hlavičku Signature-Agent nastavenú na "https://chatgpt.com".

Verejné kľúče na overenie týchto podpisov sú k dispozícii na adrese:

https://chatgpt.com/.well-known/http-message-signatures-directory

Vaše CDN, firewall alebo edge služba môžu získať verejný kľúč, overiť podpis a potvrdiť, že požiadavka pochádza z ChatGPT.

Povoľovanie cez Akamai

Akamai identifikuje návštevnosť cloudového prehliadača pod existujúcim názvom bota ChatGPT Agent v kategórii botov umelej inteligencie.

Ak chcete túto návštevnosť povoliť:

• V konfigurácii zabezpečenia Akamai otvorte príslušnú zásadu zabezpečenia.

• Vyberte Správa botov a potom Vlastné kategórie botov.

• V nastaveniach vyberte Spravovať kategórie botov.

• Pridajte novú kategóriu botov a vytvorte bota s týmito údajmi:

  • Typ: Akamai-Defined

  • Názov bota: ChatGPT Agent

• Vráťte sa do Vlastných kategórií botov a nastavte akciu novej kategórie na Povoliť.

Akamai overuje podpisy požiadaviek automaticky. Vlastné overovanie podpisov nie je potrebné.

Povoľovanie cez Cloudflare

Cloudflare rozpoznáva návštevnosť cloudového prehliadača ako podpísaného agenta vo svojom adresári botov a agentov.

Existujúce identifikátory sú:

• Značka bota: chatgpt-agent

• ID detekcie: 129220581

Ak chcete túto návštevnosť povoliť:

• Na ovládacom paneli Cloudflare otvorte Zabezpečenie → WAF a vytvorte vlastné pravidlo.

• Nastavte výraz pravidla na ID detekcie bota sa rovná.

• Vyhľadajte ChatGPT Operator a vyberte ID detekcie 129220581.

• Nakonfigurujte pravidlo tak, aby povoľovalo alebo preskakovalo požiadavky zodpovedajúce tomuto ID detekcie.

• Uložte a nasaďte pravidlo.

Cloudflare overuje podpisy požiadaviek automaticky. Dodatočné overovanie podpisov nie je potrebné.

Povoľovanie cez HUMAN

HUMAN Sightline

HUMAN rozpoznáva návštevnosť cloudového prehliadača pod existujúcim názvom bota ChatGPT Agent v sekcii Známe boty a crawlery.

Ak ju chcete povoliť:

• V konzole Sightline alebo BD prejdite na Zásady → Nastavenia zásad návštevnosti → Známe boty a crawlery.

• Vyhľadajte ChatGPT Agent.

• Nastavte pravidlo na Zapnuté a vyberte Povoliť.

HUMAN AgenticTrust

HUMAN AgenticTrust overuje návštevnosť cloudového prehliadača a umožňuje vám spravovať oprávnenia priradené k existujúcej položke ChatGPT Agent.

Ak chcete tieto oprávnenia aktualizovať:

• V konzole Sightline otvorte Zásady → Oprávnenia AI agentov.

• Vyhľadajte ChatGPT Agent.

• Skontrolujte dostupné oprávnenia a podľa potreby ich aktualizujte.

HUMAN overuje podpisy požiadaviek automaticky. Tieto nastavenia oprávnení nemenia podporované možnosti cloudového prehliadača: pri uvedení cloudový prehliadač nedokáže prihlasovať sa na webové lokality ani dokončovať platby.

Povoľovanie cez Vercel

Ak je váš web hostovaný na Vercel, na povolenie návštevnosti cloudového prehliadača nie je potrebná žiadna ďalšia konfigurácia.

Vercel rozpoznáva túto návštevnosť prostredníctvom existujúcej položky ChatGPT Agent identifikovanej ako chatgpt-operator a automaticky overuje jej podpísané požiadavky.

Ďalšie informácie nájdete v časti Podpora Web Bot Auth vo Verceli.

Povoľovanie cez iné CDN

Ak vaše CDN alebo firewall automaticky nerozpoznáva návštevnosť cloudového prehliadača, môžete požiadavky overiť priamo:

• Potvrďte, že hlavička Signature-Agent sa presne zhoduje s "https://chatgpt.com" vrátane úvodzoviek.

• Získajte príslušný verejný kľúč z adresy https://chatgpt.com/.well-known/http-message-signatures-directory.

• Overte hlavičky Signature a Signature-Input podľa RFC 9421.

• Požiadavky povoľte až po úspešnom overení ich podpisov.

Riešenie problémov

Ak je legitímna návštevnosť cloudového prehliadača blokovaná, skontrolujte, či sprostredkujúce proxy servery zachovávajú tieto hlavičky:

• Signature

• Signature-Input

• Signature-Agent

Skontrolujte tiež, či vaše pravidlo na povolenie používa názov bota alebo ID detekcie špecifické pre poskytovateľa uvedené vyššie.