User-agent to nagłówek HTTP w którym przeglądarka lub bot deklaruje kim jest. Przez lata to wystarczyło — Google się przedstawia, Bing się przedstawia, respektujące crawlery mówią wprost kim są i czego chcą.
Potem ktoś wpadł na pomysł żeby się nie przedstawiać. Albo przedstawiać się jako coś innego.
Agent Comet — crawler Perplexity — przez jakiś czas podawał się w nagłówkach jako zwykła przeglądarka Chrome. Nie dlatego że miał złe intencje w sensie technicznym. Dlatego że część stron blokowała znane crawlery AI, a Perplexity chciało te treści indeksować. Rozwiązanie było proste: skłamać w jednej linii nagłówka i wejść bocznymi drzwiami.
To jest moment w którym user-agent przestaje być wystarczającym mechanizmem identyfikacji. I moment w którym zaczyna się fingerprinting.
Czym jest agent fingerprinting
Agent fingerprinting to technika identyfikowania agentów AI na podstawie wzorców zachowania — nie na podstawie tego co agent o sobie mówi, ale na podstawie tego jak się zachowuje.
Czas między zapytaniami. Kolejność w jakiej odwiedza zasoby na stronie. Jakie pliki pobiera jako pierwsze, jakie pomija. Jak parsuje HTML — które elementy ignoruje, na które zwraca uwagę. Czy renderuje JavaScript czy nie. Jak reaguje na przekierowania.
Człowiek i agent zachowują się inaczej. Dwa różne agenty zachowują się inaczej. Nawet ten sam agent z różnych firm zostawia różny wzorzec. Fingerprinting zbiera te wzorce i buduje z nich profil — niezależnie od tego co stoi w nagłówku user-agent.
Dlaczego to ważne dla właściciela strony
Właściciel strony który chce świadomie zarządzać tym kto ją odwiedza staje przed podstawowym pytaniem: komu ufać i komu dać dostęp.
Robots.txt i user-agent to narzędzia oparte na deklaracji. Działają gdy agent jest uczciwy i chce być rozpoznany. Nie działają gdy agent udaje kogoś innego albo w ogóle się nie przedstawia.
Fingerprinting działa niezależnie od deklaracji. Strona która analizuje wzorce zachowania może odróżnić agenta od człowieka nawet jeśli agent nie ujawnia swojej tożsamości. Może odróżnić znane agenty od nieznanych. Może wykryć agenta który podaje się za przeglądarkę ale zachowuje się jak crawler — bo nie scrolluje, nie ma opóźnień między akcjami, odwiedza zasoby w kolejności której żaden człowiek by nie wybrał.
To daje właścicielowi strony realne narzędzie — nie tylko blokowanie na podstawie zaufania do nagłówka, ale decydowanie na podstawie obserwacji zachowania.
Fingerprinting jako element governance
W szerszym kontekście Agentic Web fingerprinting jest jednym z narzędzi warstwy Governance — tej gdzie właściciel strony decyduje komu dać dostęp, co mu pokazać i za co każyć mu płacić.
Agent który przychodzi uczciwie, przedstawia się i respektuje zasady — może dostać pełen dostęp albo preferencyjne warunki. Agent który udaje kogoś innego — może dostać inne treści, ograniczony dostęp albo trafić na paywall. Agent który zachowuje się jak crawler masowego pobierania danych — może zostać zablokowany zanim zdąży się przedstawić.
Fingerprinting sam w sobie nie jest decyzją — jest obserwacją która decyzję umożliwia. Bez niego właściciel strony jest ślepy na część ruchu który do niego trafia. Z nim ma dane do świadomego zarządzania dostępem w erze gdy agentów odwiedzających stronę będzie więcej niż ludzi.
Odwrócona perspektywa — dla budowniczych agentów
Fingerprinting to też sygnał dla tych którzy budują agenty. Jeśli agent ma być uczciwy i transparentny — a coraz więcej protokołów i standardów to zakłada — jego wzorce zachowania powinny być spójne z tym co deklaruje w nagłówkach. Agent który mówi że jest Googlebot a zachowuje się jak Perplexity — zostanie rozpoznany. Nie przez człowieka. Przez system który obserwuje wzorce.
W Agentic Web tożsamość to nie tylko co mówisz. To jak się zachowujesz gdy myślisz że nikt nie patrzy.