當 AI 成為網路主力用戶，Akamai 如何打造自主代理時代的信任基石？

當你的 AI 助理在網路上幫你訂機票、比價或蒐集資料時，網站端其實根本不知道這筆請求背後是「你」還是惡意程式。隨著自主 AI 代理（Autonomous AI Agents）日益普及，網路世界正面臨一場根本性的信任危機。Akamai 在 2026 年 6 月 15 日給出的答案是：一個名為 Agentic Security Framework（自主代理安全框架） 的全新架構 。

這個框架內建於 Akamai 自家的 Bot & Agent Control 解決方案中，將身份驗證、行為分析與邊緣執行，整合成單一的即時決策層。它試圖讓企業從「一味阻擋機器人」的舊思維，轉向更能創造價值的方向：管理並變現經過身份驗證的 AI 代理互動 。

六大支柱：從身份到變現的一站式架構

Akamai 將這個框架組織為六個緊密整合的支柱，並透過一個協調的夥伴生態系來交付 。

1. 驗證身份與人類歸屬（Verified Identity and Human Attribution）

這個支柱的目標，是在自主 AI 代理和授權它的人類使用者之間，建立一條可驗證的連結，確保代理的每一個動作，都能追溯到一個真實、同意的個人 。這部分仰賴與 Visa、Experian 的策略合作，借助身份驗證與支付驗證的能力來實現 。

2. 無死角的流量可視性（Unparalleled Visibility Across All Traffic Sources）

目前許多網站根本無法區分「幫用戶蒐集資訊的合法 AI 代理」和「惡意爬蟲程式」。這個支柱提供深度的流量可觀測性，讓組織首次能識別、分類並理解自主代理的流量模式 。

3. 自適應信任分析（Adaptive Trust Analysis）

取代傳統二元式的「允許或封鎖」邏輯，框架採用滑動尺度模型。系統會結合身份信號與行為分析，即時評估代理的可信度，並根據連續的信任分數，決定要放行、限速、提出挑戰，還是直接封鎖 。

4. 邊緣驅動的決策執行（Edge-Powered Decision-Making）

所有執行面的決策，都在 Akamai 全球分散的邊緣網路上完成。透過在請求抵達客戶源站伺服器之前，就在邊緣攔截不受信任或異常的流量，這個框架既能防禦大流量攻擊，也能阻擋精準鎖定式威脅，同時不會影響合法流量的效能 。

5. 內容變現能力（Monetization Enablement）

這或許是最具商業顛覆性的一環。內容發布商可以透過這個支柱，向 AI 代理按請求次數收費（pay-per-request）。藉由與授權支付平台 TollBit、代理身份與支付基礎設施商 Skyfire 等夥伴的合作，系統能在邊緣就執行付費存取規則，把過去不受控的代理存取，轉換為經過許可、可創造營收的渠道 。

6. 以使用者為中心的分析（User-Centric Analysis）

行為與情境分析直接綁定每個代理背後的那位「授權人類使用者」。這讓組織可以把原本為人類用戶設計的風險模型與使用政策，直接套用到對應的 AI 代理行為上 。

「了解你的代理（KYA）」協議：把人跟機器人綁在一起

支撐整個框架的核心機制，是名為 Know Your Agent（了解你的代理，簡稱 KYA） 的協議。它被設計來為每一個請求回答三個根本問題：「這個代理是誰？誰授權它的？它被允許做什麼？」 。

這個協議的原理，是建立一條可加密驗證的鏈，將人類使用者、他們的 AI 代理，以及特定的交易連結在一起。這透過一個策略夥伴生態系來實現：

• Visa：Akamai 將自身的邊緣安全能力，整合進 Visa 的 Trusted Agent Protocol（TAP，可信代理協議）。這是一個為使用 Visa 憑證進行支付的 AI 代理，提供身份驗證框架的機制。透過這項合作，Akamai 在 Visa 提供的支付憑證驗證之上，再疊加行為與網路情報分析 。
• Experian：Akamai 接入 Experian Agent Trust™（Experian 代理信任）框架。這個框架建立了一套「人對代理綁定」（Human-to-Agent Binding）系統，在消費者的身份和他們的 AI 代理之間，創造一條可驗證、持續存在的連結。Akamai 的邊緣運算能力則強化即時安全策略執行與機器人活動控制 。
• Skyfire：這位夥伴提供支付與代理身份基礎設施，讓代理能進行身份驗證、在政策範圍內運作，並存取全球支付網路。此整合將信任層帶到網路邊緣，企業無需重新設計現有系統架構 。

實務上的成效是，信任決策可以在任何請求抵達源站伺服器「之前」就完成。正如一位合作夥伴所描述，Akamai 的邊緣執行力接入 Experian 的人對代理綁定機制後，能加上即時風險評分，讓商家可以「先發制人」地決定是否信任一筆由代理驅動的交易 。

邊緣端的信任光譜評估：不再只有「放行」或「封鎖」

這個框架的一項核心設計原則，就是其自適應信任分析，它跳脫了傳統防火牆的二元邏輯。代理流量會在一個滑動尺度上被評估，信任分數由多個即時信號組合而成：來自 KYA 協議的驗證身份、代理的行為模式，以及該次請求的具體情境 。

相對應的執行動作——從允許並監控、限制、提出驗證挑戰，到直接封鎖——會在 Akamai 的分散式邊緣網路上瞬間執行 。這樣設計的目的，是為了盡早攔截不可信的自動化流量，同時為已驗證的代理提供順暢、低延遲的互動體驗。

融入企業現有的身份驗證基礎設施

這個框架被設計為「融入」企業既有的安全架構，而非取而代之。它旨在與常見的身份供應商（Identity Provider）整合，讓組織可以將現行的認證與授權政策，延伸到代理驅動的流量上 。雖然在本次框架的公開資料中未明確提及 Auth0 或 Ping Identity，但 Akamai 對這項能力的描述已表明，其目標是將標準的身份基礎設施，納入代理信任決策的一環。如此一來，代理的存取權限，就能受到與人類用戶相同的身份與存取管理（IAM）框架來管轄 。

為 AI 代理量身打造的「按請求付費」商業模式

最具商業轉型意義的，莫過於第五支柱的內容變現能力。對內容發布商而言，AI 代理是一把雙面刃：它們帶來流量，但常常繞過廣告和付費牆。這個支柱給出了直接的經濟解方。

透過與授權支付平台 TollBit 及代理支付基礎設施商 Skyfire 合作，Akamai 讓發布商可以設定存取規則，以按請求次數或使用量向 AI 代理收費 。在這個模式下，發布商能定義 AI 代理取用其內容的條款，Akamai 的邊緣網路負責執行這項政策——只允許經過驗證、付費的代理存取內容——而支付夥伴則處理使用量的追蹤、計費與清算 。

這個願景的終極目標，是將目前無法變現的代理爬蟲洪流，轉變為一個經過許可、需付費存取的高流量新營收渠道。

信任層的集體賭注

Akamai 的六大支柱及其夥伴網絡，代表著對「未來網路流量多數將非人類產生」這個命題的系統性押注。透過將資安模型從阻擋轉向管理與變現，這個框架旨在提供自主 AI 商業模式要能規模化運作，所不可或缺的信任層 。