KI-Agenten verwalten. Nicht nur blockieren.

Drei Dinge, die Centinel bei jedem Request tut.

Jeder verifizierte Agent landet auf einem von drei Pfaden.

Probleme, die Agent Trust direkt löst.

Häufige Fragen

Was ist KI-Agent-Trust?

Agent-Trust ist die Entscheidungsschicht zwischen Blockieren und Erlauben für automatisierten Traffic. Ein klassischer Bot-Manager behandelt jede nicht-menschliche Anfrage als Angriff. Agent-Trust prüft, wer der Agent ist, für wen er handelt und ob Sie mit seinem Operator eine Vereinbarung haben — und blockiert, erlaubt oder beobachtet auf dieser Basis. So sieht Bot-Management aus, wenn KI-Agenten keine Randerscheinung mehr sind.

Wie unterscheidet sich Agent-Trust vom klassischen Bot-Management?

Klassisches Bot-Management sortiert Traffic in Mensch, Good Bot, Bad Bot. Das funktionierte, als Bots Scraper oder Credential-Stuffer waren. Es scheitert, wenn der Traffic ein ChatGPT-Agent ist, der für einen echten Kunden einkauft, ein Retrieval-Crawler, der unter Ihrer Zugangspolitik handelt, oder ein KI-gestützter Such-Indexer, in dem Sie erscheinen wollen. Agent-Trust hängt jeder Anfrage nachprüfbare Angaben an: den Anbieter dahinter (abgeglichen mit veröffentlichten IP-Bereichen oder signierten Tokens), den Nutzer oder Zweck, für den der Agent handelt (im Request-Kontext oder im MCP-Capability-Scope deklariert), und ob Sie eine Vereinbarung mit dem Betreiber haben (Direktvertrag, Tollbit-Maut oder bisher keine Vereinbarung).

Schadet das Blockieren von KI-Crawlern meinem Such-Ranking?

Nein, wenn Sie KI-Trainings-Crawler von Such-Indexern trennen. Googlebot, Bingbot und verifizierte KI-Such-User-Agents sind per Default auf der Allowlist. GPTBot oder Bytespider zu blockieren wirkt sich nicht auf Ihre Präsenz in Google oder Bing aus. Cloudflare maß, dass nur 2,98 % der Top-Seiten KI-Bots aktiv blockieren, obwohl 39 % gecrawlt werden — es ist also Raum zum Blockieren ohne SEO-Risiko.

Kann ich mehr tun als KI-Agenten nur blockieren?

Ja. Centinel unterstützt vier Reaktionen pro Agent: blockieren, erlauben, beobachten oder herausfordern. Blockieren ist der Default für unautorisierte Scraper. Beobachten lässt Sie Agenten überwachen, über die Sie noch keine Entscheidung getroffen haben — mit vollem Audit-Trail, um später zu handeln. Erlauben gilt für verifizierte Partner und Such-Indexer. Herausfordern ist für die Grauzone.

Wie verifiziert Centinel, dass ein Agent ist, was er behauptet zu sein?

Drei Signale parallel. TLS-Handshake-Fingerprinting identifiziert die Software-Library hinter der Anfrage (nicht den User-Agent-Text, den sie gewählt hat). HTTP/2-Frame-Parameter variieren pro Browser-Familie. Und eine 1.600-Profil-Verhaltensdatenbank bekannter KI-Crawler. Ein Mismatch auf einer Schicht — etwa ein Python-TLS-Handshake, der Chrome vorgibt — reicht, um die Anfrage als gefälscht zu markieren.

Wie schnell unterscheidet Centinel einen legitimen von einem gefälschten Agent?

Unter 2 ms am Edge, bei der ersten Anfrage. Centinel prüft den TLS-Handshake vor dem HTTP-Request-Body, das Urteil liegt vor, bevor Ihr Origin die Anfrage sieht. Für bisher unbekannte Crawler landet die Signatur innerhalb von Stunden nach erster Beobachtung in unserem Netzwerk in der Datenbank, und Ihre Seite bekommt das Update automatisch.