Cloudflare: Trennung von Bot und Mensch gilt als überholt

Cloudflare erklärt die Trennung von Bot und Mensch für überholt. Ein Besucher kann als Mensch im Shop stöbern, ein Agent schließt den Kauf ab. Trust wird über die ganze Sitzung bewertet, Risk bleibt ein eigener Messwert.

Das Wichtigste in Kürze

Verwandt:Cloudflare macht HTTP 402 zur Bezahlschranke für KI-Agenten  /  Cloudflare Containers: Wenn Workers zu klein sind

Was ist BotBase? Cloudflares Verzeichnis bekannter Bots und Agenten. Es erfasst Herkunft, Zweck und Verhalten, auch von Clients, die kein Verified-Siegel tragen. In den Product-Docs liegt BotBase bei Bot Management und ist als Enterprise ausgewiesen.

Mitten in der Sitzung übernimmt der Agent

Jin-Hee Lee beschreibt am 7. August 2026 im Cloudflare-Blog eine Szene, die viele Shops schon kennen: Jemand stöbert und legt Waren in den Warenkorb, später übernimmt ein Agent den Checkout. Die Sitzung bleibt dieselbe, nur der Akteur wechselt. Wer nur am ersten Request prüft, stempelt den Menschen und lässt den Agenten mitlaufen.

Genau diese Hybrid-Sitzung macht die alte Binärlogik unbrauchbar. Ein Bot kann nützlich sein, ein Mensch kann Vertrauen missbrauchen. Beides kann in derselben Session nacheinander passieren. Cloudflare zieht daraus eine harte Folgerung: Risk und Trust sind unabhängige Werte. Ein hoher Trust-Wert sagt nichts darüber, ob der nächste Schritt riskant ist. Ein Risk-Score am Tor sagt nichts darüber, ob die Spur danach noch menschlich wirkt.

Für Betreiber heißt das konkret: Allowlists nach User-Agent und IP-Range verlieren an Kraft, sobald ein verifizierter Client den Auftrag an einen anderen Akteur übergibt. Die Frage verschiebt sich von „Ist das ein Bot?“ zu „Verhält sich dieser Besucher so, wie der Stempel es verspricht?“

BotBase kennt auch ungebetene Gäste

BotBase beantwortet die Frage nach der Herkunft. Über das Verhalten in der Sitzung sagt der Stempel nichts. BotBase führt alle, die Cloudflare kennt, inklusive der weniger höflichen. Das Siegel „Verified“ setzt zwei Bedingungen voraus: Der Client gibt sich ehrlich zu erkennen und missbraucht das gewonnene Vertrauen nicht.

Ehrlich heißt in den Docs vom 1. Juli 2026: eine kryptografische Web-Bot-Auth-Signatur, eine veröffentlichte IP-Liste mit stabilem User-Agent oder Reverse-DNS. Missbrauch heißt: robots.txt ignorieren, Raten sprengen, Vorgaben umgehen. Laut den Docs unterscheidet BotBase Direct-Zugang (ein Betreiber) und Intermediary-Zugang (viele Endnutzer hinter demselben Agenten-Dienst). Ein Shopping-Agent, den beliebige Nutzer anstoßen, trägt damit ein anderes Etikett als der eigene Uptime-Checker.

Die Taxonomie reicht weiter als Block oder Allow. Search, Agent und Training sind die Klassen, die Cloudflare seit dem 1. Juli 2026 allen Kunden getrennt steuerbar macht, auch ohne Bot-Management-Enterprise. Daneben stehen Transact für Checkout im Auftrag, Data Collection, Security Testing, SEO, Ads Verification, Social- und Link-Vorschau, Feed Fetching sowie Monitoring. Ein Agent, der kauft, bekommt eine andere Klasse als ein Crawler, der trainiert.

Die Einschränkung steht im Vertrag: Das Verzeichnis selbst ist über Cloudflare Radar öffentlich einsehbar. Wer die Klassifikation in eigenen Firewall-Regeln nutzen will, braucht Bot Management in der Enterprise-Stufe.

Precursor prüft mitten in der Sitzung

Precursor schließt die Lücke hinter dem Stempel. Das System hängt JavaScript über das CDN ein, sobald ein Kunde es einschaltet. Es bewertet fortlaufend, ob die Interaktion menschlich wirkt. Cursorbewegung, Timing, der Verlauf durch die Seite: Signale, die ein Headless-Browser einzeln nachbauen kann. Über Minuten hinweg hält er sie seltener sauber.

Cloudflare hat Precursor am 13. Juli 2026 vorgestellt, als Teil von Enterprise Bot Management. Bis zur allgemeinen Verfügbarkeit später im Jahr bleibt es kostenlos. Der August-Blog nennt die erste Messung aus dem Netz.

Auffälliges Verhalten zeigt sich oft erst mitten in der Sitzung. Mit Precursor Trace stellt Cloudflare eine öffentliche Demo bereit: Die eigene Mausbewegung wird als Mensch oder Bot bewertet. Der Verlauf verrät den Wechsel deutlicher als der erste Header.

Adaptive Intelligence ist seit Ende August scharf

Die dritte Stufe heißt Adaptive Intelligence: ein Modell, das sich selbst nachtrainiert und die bisher in Versionen ausgerollten Erkennungsmodelle ablöst. Am 7. August war es angekündigt, am 31. August 2026 hat Cloudflare es freigeschaltet: Enterprise-Kunden aktivieren im Bot-Management-Dashboard den Schalter „Auto Update Machine Learning“. Freigegeben ist damit die erste von drei Komponenten, das fortlaufende Nachtrainieren des Modells. Automatisch erzeugte Wegwerf-Regeln und das Lernen aus dem gesamten Netzverkehr sollen folgen. Gegen Jahresende kündigt Cloudflare zusätzliche Gegenmaßnahmen an, darunter zufällige Aktionen, Erweiterungen von AI Labyrinth in den Modi Maze, Summary und Poison sowie Queuing für als gut erkannte Bots.

AI Labyrinth selbst ist schon da. Die Docs vom 3. August 2026 beschreiben unsichtbare Nofollow-Honeypot-Links, die Crawler ohne Erlaubnis in eine Sackgasse schicken. Maze, Summary und Poison sind die angekündigte Erweiterung dieses Köders, nicht der heutige Schalter im Dashboard.

Damit trifft Cloudflare die Entscheidung, wer vertrauenswürdig ist. BotBase klassifiziert, Precursor prüft nach, Adaptive Intelligence zieht das Urteil seit Ende August von selbst nach. Betreiber, die ihre eigene Allowlist pflegen, lesen künftig Cloudflares Urteil. Wer Precursor einschaltet, lässt fremdes JavaScript in jede Sitzung. Wer sich ehrlich meldet, erscheint im Verzeichnis mit Herkunft und Zweck. Den Stempel setzt trotzdem Cloudflare allein.

Häufige Fragen

Bildquelle: KI-generiert (August 2026)