新聞

Cloudflare周一宣佈加入瀏覽器業者微軟、Google、Mozilla及網購平臺Shopify行列，支援推動PACT（Private Access Control Tokens）協定的標準化工作，以確保AI代理人自動化網頁作業的安全性及效率。

微軟、Google、Mozilla與Shopify推動的PACT協定主要是為了防堵自動化網頁爬蟲未經同意擷取網頁內容，或增加網頁點擊率、搶購票券等濫用行為。傳統上網站要求使用者輸入帳密登入，這雖然達到防範濫用的目的，卻也阻礙了使用體驗。這問題在AI代理人導入業務流程後更明顯，自動化代理人作業在網頁登入流程即會中斷。

PACT的宗旨是讓使用者網站提供匿名化令牌（token）給要登入的網站，證明行為者是真人，藉此取代困難的CAPTCHA同時防範網頁爬蟲。PACT並不會辨識使用者個人身份或追蹤其上網者活動。

Cloudflare是全球主要反機器人（Anti-Bot）和WAF（網頁防火牆）服務商之一，透過這項結盟，數千萬個網站使用Cloudflare方案。Cloudflare將PACT驗證代碼內建到它現有的網路節點中，將讓全球數百萬個使用Cloudflare的網站能接收並理解PACT令牌。Cloudflare表示，將其網路上使用PACT將可提升驗證的可信度及線上完整性，又可免除龐大的成本。

但是Cloudflare官方尚未宣布任何正式在瀏覽器或Cloudflare網路層上線、或實作確切日期。

2025年12月初一群技術專家在W3C的反詐欺瀏覽器安全社群小組（W3C Anti-Fraud Browser Security Community Group）提交了PACT的問題陳述與初步提案。不過距離真正的標準化可能要花上數年時間。