AI-agenter

En agent ser ut som en webbläsare, eftersom den oftast är en. Datoranvändning fungerar från skärmdumpar och pixelkoordinater, flyttar en markör och skriver på samma sätt som en person^[2], och Atlas ger sitt agentläge en synlig markör inuti det vanliga webbläsarfönstret^[4]. Claude för Chrome körs som ett tillägg som utför åtgärder i användarens egen webbläsare^[5]. Det lämnar en webbplats utan en tillförlitlig sträng att matcha på, vilket är anledningen till att identifieringsarbetet flyttades till signaturer snarare än användaragenter. Se AI-crawlers.

Web Bot Auth föreslår att botar signerar förfrågningar kryptografiskt, med RFC 9421 HTTP Message Signatures, så att en webbplatsägare kan verifiera vem som ringer snarare än att lita på en rubrik^[6]. Cloudflare satte det i produktion den 28 augusti 2025 med ChatGPT agent, Goose från Block, Browserbase och Anchor Browser som den första signerade kohorten^[7], och verifierar nu en bot endast där den deklarerar sig själv genom en signatur, en publicerad IP-lista med en stabil användaragent eller omvänd DNS, och följer robots.txt med rimliga hastigheter^[8]. Standardarbetet är ofullständigt: det ursprungliga arkitekturutkastet löpte ut i mars 2026 och ersattes av ett protokollutkast^[9].

Offentliga paneler bryter ännu inte ut agenter. En leverantörs crawler-panel som delar upp AI-botförfrågningar efter deklarerat syfte för januari till juli 2026 har rader för träning på 46,5%, blandat syfte på 39,3%, sökning eller svarshämtning på 11,1% och användarutlöst åtgärd på 2,5%, och ingen för agentaktivitet^[10], så agenttrafiken ligger inom den användarutlösta delen eller inom odeklarerad webbläsartrafik. De publicerade mätningarna hittills handlar mer om säkerhet än volym: Anthropic rapporterade att prompt-injektionsattacker lyckades 23,6% av gångerna mot webbläsarbruk utan åtgärder och 11,2% med dem^[11], och webbläsarspecifika attacker sjönk från 35,7% till 0%^[12], på en pilot som öppnades för 1 000 användare^[5].

Benchmarks placerar agenternas tillförlitlighet långt under en persons. WebArena, en reproducerbar miljö byggd av fullt fungerande webbplatser inom fyra vanliga domäner, rapporterar att dess bästa GPT-4-baserade agent slutför 14,41% av uppgifterna från början till slut^[13], jämfört med 78,24% för mänskliga testare på samma uppgifter^[14]. Gapet har minskat snarare än stängts: Branch-and-Browse, en trädstrukturerad webbläsaragent publicerad i oktober 2025, når 35,8% på WebArena^[15], under hälften av den mänskliga frekvensen. Uppgiftsuppsättningarna är hämtade från verkliga webbplatser snarare än mock-ups, vilket gör siffrorna överförbara: Mind2Web samlar över 2 000 öppna uppgifter från 137 webbplatser som spänner över 31 domäner^[16].