Web Bot Auth là một cơ chế xác thực trong đó các AI agent và trình thu thập thông tin AI sử dụng chữ ký mật mã để chứng minh danh tính thực sự của họ với các trang web.
Web Bot Auth là một tiêu chuẩn xác thực cho phép các AI agent và trình thu thập dữ liệu AI chỉ ra một cách có thể xác minh danh tính của họ đối với các trang web bằng cách sử dụng các kỹ thuật mã hóa như chữ ký thông báo HTTP và được cho là đang được chuẩn hóa bởi các nhà khai thác CDN lớn và nhóm làm việc của IETF. Nhận dạng thông thường bằng cách sử dụng chuỗi agent người dùng và địa chỉ IP rất dễ bị giả mạo và vấn đề là không thể phân biệt giữa trình quét độc hại và AI agent hợp pháp. Kể từ năm 2026, các công ty lưu trữ/CDN lớn đang bắt đầu hỗ trợ nó, nhưng trong hoạt động thực tế, gánh nặng vận hành của việc quản lý cấp và thu hồi khóa, cũng như việc duy trì khả năng tương thích với các trang web không được hỗ trợ, sẽ là một vấn đề tại hiện trường. Chi phí triển khai tương đối cao so với công cụ kiểm soát robots.txt hiện có và vẫn có thái độ chờ xem rõ ràng giữa các trang web vừa và nhỏ. Khi thực hiện lựa chọn, việc xác nhận trạng thái hỗ trợ của cả phía agent và phía trang web là an toàn, sau đó chuyển đổi theo từng giai đoạn.