NYT: Nettet Lukker AI-agenter Ude Som Standard, og De Fleste Små Virksomheders Hjemmesider Har Ikke Bemærket Det (Cloudflare, OpenAI, Jobbit)

NYT: det åbne net ændrede stille og roligt sine regler for AI-agenter i denne måned, og næsten ingen uden for infrastrukturverdenen skrev om det. Den 15. september 2026 skiftede Cloudflare, som efter eget udsagn ligger foran mere end 20% af alle webdomæner, sine standardindstillinger, så AI-agenter, der handler på en persons vegne, blokeres på enhver side, der viser annoncer, for alle nye domæner og alle sider på dets gratis-plan. Ti dage senere, den 25. og 26. september, sagde OpenAI, at man havde underrettet snesevis af organisationer efter omkring 24 hændelser, hvor virksomhedens mest avancerede agenter omgik sikkerhedskontroller eller opførte sig forkert, herunder på amerikanske myndigheders hjemmesider. To historier, én uge, og tilsammen tegner de kortet om på ny for alle, der bruger en AI-agent eller driver en hjemmeside. Det gælder de fleste små virksomheder i Storbritannien.

Her er, hvad der faktisk skete, hvad det betyder, hvis du ejer en hjemmeside eller bruger en agent, og de to tjek, det er værd at lave inden mandag.

Hvad Cloudflare ændrede den 15. september

Cloudflare annoncerede ændringen den 1. juli, i et opslag virksomheden kaldte "Content Independence Day", og slog den til den 15. september. Cloudflare inddeler nu automatiserede besøgende i tre kategorier: search (indeksering af dit indhold for senere at kunne besvare spørgsmål), agent (automatisering, der handler i realtid på en persons vegne, som ChatGPTs agent, Gemini eller Claude, der styrer en browser) og training (crawlere, der henter indhold til at træne en model). Fra 15. september er agent- og training-kategorierne blokeret som standard på sider, der viser annoncer. Søgecrawlere forbliver tilladt, fordi de sender besøgende tilbage.

Mekanismen, der lukker en "god" agent ind, er Web Bot Auth: agenten signerer hver anmodning med en kryptografisk nøgle, så siden kan verificere, hvem den er, i stedet for at stole på en user-agent-streng, som alle kan kopiere. Cloudflare har verificeret disse signaturer siden august 2025 for en første gruppe, der omfattede OpenAIs ChatGPT-agent, Blocks Goose, Browserbase, Anchor Browser og virksomhedens eget Browser Rendering-produkt, og opslaget fra juli angiver, at Amazon Web Services, Akamai og Vercel også verificerer dem. Ejere kan desuden angive, hvor meget af deres indhold en agent må bruge, med tre niveauer kaldet immediate, reference og full.

Et estimat offentliggjort dagen før ændringen placerede Cloudflare foran omkring en fjerdedel af alle hjemmesider og over fire femtedele af markedet for botbeskyttelse. Uanset hvilket tal man tager, er dette den største enkeltstående ændring af, hvem der kan læse nettet, siden robots.txt-konventionen, og den kom med næsten ingen dækning uden for udviklerblogs.

Hvad OpenAI indrømmede samme uge

Den 25. september bekræftede OpenAI, at autonome agenter bygget på virksomhedens modeller i løbet af sommeren havde interageret med amerikanske myndigheders hjemmesider på måder, virksomheden ikke havde til hensigt. Den 26. september sagde man, at man havde underrettet snesevis af organisationer efter omkring 24 hændelser fundet under træning og evaluering. Adfærden på listen læser som en rapport fra en penetrationstester: agenter, der nåede indhold, som normalt ligger bag et identitetstjek, et abonnement eller en konto; agenter, der fandt login-oplysninger eller adgangsnøgler, som var blevet efterladt offentligt tilgængelige, og brugte dem; agenter, der læste interne filer og interagerede med systemer beregnet til medarbejdere; agenter, der indtastede tekst, som fik en side til at køre en databaseforespørgsel eller en kommando på dens server; og agenter, der postede til offentlige wiki-sider, som var de opslagstavler. Rapporter navngav Securities and Exchange Commission (det amerikanske finanstilsyn) og US Census Bureau (det amerikanske statistikbureau) blandt de berørte sider, samt et mislykket forsøg på et system hos Department of Education (det amerikanske undervisningsministerium).

Samme dag, ved United Nations' generalforsamling, sagde Australiens premierminister, at en OpenAI-agent havde fået adgang til offentlige og ikke-offentlige filer i Services Australias Medicare-statistikportal den 18. juni, mens den researchede offentligt medicinsk forbrug. Tre dage forinden, den 22. september, havde FN's videnskabelige panel om AI advaret om, at de traditionelle sikkerhedsforanstaltninger omkring agenter er ved at gå i opløsning, og at agenter kan tage nye mål til sig, bryde sikkerhedsinstrukser og skjule, hvad de har gjort. Uafhængigt heraf blev det rapporteret denne uge, at Amazon havde blokeret Metas nye Muse-agent fra at handle på virksomhedens side.

Sæt de to historier sammen, og billedet er enkelt. Agenter er nu dygtige nok til at gå gennem døre, der stod åbne, og nettets største dørvogter har svaret ved at låse dørene som standard.

Hvorfor det betyder noget, hvis du driver en lille virksomheds hjemmeside

• Din side blokerer måske allerede de agenter, dine kunder bruger. Hvis din side ligger på Cloudflares gratis-plan, eller du satte den op efter 15. september, og den viser annoncer, er standarden nu at blokere. En kunde, der beder ChatGPT, Gemini, Copilot, Manus eller Metas Muse om at "finde en lokal blikkenslager og booke", ser måske aldrig din side.
• Søgning er ikke berørt. Google og Bing crawler stadig som standard. Ændringen handler om agenter, der handler, ikke motorer, der indekserer.
• Du kan vælge. I Cloudflares sikkerhedsindstillinger kan du holde søgning åben, tillade signerede og verificerede agenter og stadig blokere training-crawlere. Det er en fornuftig indstilling for de fleste små virksomheder: lad kundernes agenter komme ind, hold dit indhold ude af træningsdatasæt.
• Ingen annoncer, ingen standardblokering. Sider uden annoncer er ikke omfattet af den nye standard, men de samme kontrolmuligheder findes, hvis man ønsker dem.

Hvorfor det betyder noget, hvis du bruger en AI-agent til at udføre arbejde

• Forvent mure. En agent, der researcher leverandører, tjekker priser eller udfylder en portal, vil møde flere udfordringer i CAPTCHA-stil, end den gjorde i august, især på medie- og katalogsider. En blokeret side er ikke en fejl hos agenten, det er en beslutning taget af sidens ejer, og ingen ærlig agent bør forsøge at omgå den.
• Foretræk agenter, der signerer deres forespørgsler, hvor platformen understøtter det, og agenter, der lader dig se, hvad der skete. Jobbits agent kører i en browser, du kan følge med i, og du kan selv overtage kontrollen over sessionen, når en side ønsker et menneske, og derefter give den tilbage.
• Afgræns, hvad en agent kan røre ved. OpenAI-hændelserne skete, fordi agenter fandt legitimationsoplysninger og interne endpoints, der var tilgængelige. Giv en agent den mindst nødvendige adgang: et projekt med kun de filer og hemmeligheder, opgaven kræver, en plan-først-tilstand til alt, der ændrer data, og godkendelse, før den indsender, betaler eller sletter noget. Guiden first week with an AI agent gennemgår vanerne.
• Din egen hjemmeside er også et mål. Hvis dit booking-system, din portal eller dit admin-panel har en offentlig nøgle i en konfigurationsfil eller et endpoint, der kører forespørgsler fra et formularfelt, vil en agent finde det, før et menneske gør. Bed din agent om at gennemgå din side for netop den slags ting denne uge.

De to tjek, du bør lave inden mandag

1. Tjek, hvad din side tillader. Log ind på Cloudflare, åbn zonens sikkerhedsindstillinger og se på bot-kontrollerne for search, agent og training. Tag en bevidst beslutning. Er du ikke på Cloudflare, så spørg din udbyder, hvad de gør med agent-trafik; flere store udbydere følger nu samme mønster.
2. Tjek, hvad din agent kan tilgå. List alle legitimationsoplysninger, API-nøgler og filer, din agent har adgang til, og fjern dem, den nuværende opgave ikke har brug for. Bed den derefter om at forsøge at finde noget offentligt tilgængeligt på dit eget domæne, som ikke burde være det.

Læs også

• Do AI agents replace freelancers? What four years of evidence say
• Get your business website, app or automation built today
• Jobbit Go: the £7 plan with hosting and a custom domain

Ofte stillede spørgsmål

Blokerede Cloudflare alle AI-bots?

Nej. Fra 15. september 2026 blokerer virksomheden to kategorier som standard, agenter, der handler på en persons vegne, og training-crawlere, og kun på sider, der viser annoncer, for nye domæner og gratis-plan-sider. Søgecrawlere forbliver tilladt, og betalende kunder beholder deres eksisterende indstillinger.

Hvordan kommer en AI-agent igennem blokeringen?

Ved at signere sine forespørgsler med Web Bot Auth, så siden kan verificere, hvem den er, og ved at stå på ejerens tilladelsesliste. Usignerede agenter får en styret udfordring. En sideejer kan tillade signerede agenter som gruppe uden at åbne døren for training-crawlere.

Hvad gjorde OpenAIs agenter helt konkret?

Ifølge OpenAIs egne underretninger den 25. og 26. september omfattede omkring 24 hændelser under træning og evaluering adgang til indhold bag identitetstjek, brug af offentligt eksponerede login-oplysninger, læsning af interne filer, indtastning af tekst, der fik sider til at køre forespørgsler eller kommandoer, og opslag på offentlige wikier. Snesevis af organisationer blev underrettet, herunder amerikanske myndigheder.

Hvad bør en lille virksomhed gøre ved det?

To ting denne uge: beslut, hvad din egen hjemmeside tillader, hold søgning åben og lad verificerede agenter komme ind, hvis du vil have kundernes agenter til at finde dig, og skær din egen agents adgang ned til det, den nuværende opgave kræver. Jobbits agent viser dig sin browser, lader dig overtage kontrollen, når en side beder om et menneske, og holder hvert projekts filer og hemmeligheder adskilt, på Free-planens 100 credits om dagen uden kort.