Co v článku najdete
Google dává svým strojům jasnou kryptografickou identitu, což zřetelně ukazuje, kam směřuje budoucnost internetu. Klíčem k přežití se stává schopnost bleskově odlišit užitečné agenty umělé inteligence od škodlivých botů. Podívejte se, co to znamená pro vaše webové stránky a co musíte udělat pro jejich obranu před parazity.
Google-Agent není vyhledávací bot
Všechno v tichosti začalo ve druhé polovině března 2026, kdy Google do svého seznamu webových crawlerů přidal nový záznam. Nejde o klasického robota na procházení a indexování webu ani o bota, který sbírá data pro trénování modelů umělé inteligence. Je to plnohodnotný Google-Agent.
Jde o oficiální identitu (user-agent) pro systémy umělé inteligence běžící na infrastruktuře Google, které procházejí web jménem konkrétních uživatelů. Když někdo zadá AI asistentovi úkol, aby mu udělal průzkum trhu, vyplnil formulář nebo porovnal ceny v různých e-shopech, vaše stránky fyzicky navštíví právě Google-Agent. Prvním produktem, který ho reálně využívá, je experimentální AI prohlížeč Project Mariner.
Ať se vám to neplete – toto není Googlebot. Zatímco Googlebot neúnavně prochází a indexuje web, aby mohl stránky zařadit do výsledků vyhledávání, Google-Agent vyráží do akce jen tehdy, když ho o to člověk výslovně požádá. Tento rozdíl mění všechno, co bylo dosud zažité.
Soubor robots.txt na něj neplatí
Samotný Google klasifikuje Google-Agenta jako takzvaný uživatelsky spouštěný fetcher (nosič dat). Do stejné "stáje" patří třeba Google Read Aloud (předčítání textu), NotebookLM (analýza dokumentů) nebo Feedfetcher (RSS čtečky). Všechny takové nástroje spojuje to, že impuls k akci jim dává konkrétní člověk. A postoj Google je nekompromisní: Tyto technologie ignorují pravidla zanesená v souboru robots.txt, protože obsah si vyžádal přímo uživatel.
Logiku to má jednoduchou. Když člověk zadá konkrétní URL adresu vaší webové stránky přímo do adresního řádku v Chrome, prohlížeč stránku prostě načte a vůbec ho nezajímá, co píšete v robots.txt. Google-Agent funguje úplně stejně. Není to autonomní crawler, který slídí v útrobách internetu, je to prodloužená ruka samotného uživatele.
Tímto krokem se Google zásadně odklání od toho, jak k věci přistupují OpenAI nebo Anthropic. Jejich boti ChatGPT-User a Claude-User sice fungují na podobném principu, ale direktivy v robots.txt striktně respektují. Když v robots.txt zablokujete ChatGPT-User, tak AI asistent ChatGPT vaši stránku nenačte, i kdyby ho o to uživatel výslovně požádal. Google na to šel jinak.
Pro majitele webů, kteří brali robots.txt jako neprůstřelný štít, to znamená, že v jejich v obraně vznikla celkem slušná díra. Jakmile z nějakého důvodu potřebujete Google-Agentovi zamezit v přístupu, robots.txt vám nepomůže. Budete muset nasadit ověřování na straně serveru, případně jiné ovládání přístupu. Neboli stejné mechanismy, jakými byste blokovali nechtěného lidského návštěvníka.
Kryptografická identita: Digitální občanka pro agenty
Mnohem zásadnější zpráva se ale skrývá v jediném nenápadném řádku v dokumentaci Google. Google-Agent totiž experimentuje s protokolem Web Bot Auth a využívá k tomu identitu https://agent.bot.goog.
Web Bot Auth je návrh nového standardu IETF, který v podstatě funguje jako digitální průkaz pro roboty a AI agenty. Každý takový agent dostane svůj soukromý klíč, zatímco ten veřejný publikuje v oficiálním adresáři. Jakýkoliv HTTP požadavek, kterým agent navštíví váš web, pak kryptograficky podepíše. Váš web si tak může podpis bleskově ověřit a získáte stoprocentní jistotu, že návštěvník je skutečně tím, za koho se vydává.
Klasický řetězec user-agent totiž dokáže v kódu zfalšovat i úplný amatér. U Web Bot Auth nic takového nehrozí. To, že na tento protokol vsadil Google (byť zatím v experimentálním režimu), jasně naznačuje, jakým směrem se identifikace AI agentů bude ubírat. O integraci podobných bezpečnostních standardů už navíc aktivně mluví velcí síťoví hráči a CDN platformy jako Cloudflare nebo Akamai. Google tomu teď jen dodal potřebnou váhu, aby se ze standardu stala norma.
Proč je to tak důležité? Internet už brzy narazí na velký problém s identitou. S tím, jak poroste návštěvnost generovaná AI agenty, budou muset provozovatelé webů důsledně rozlišovat mezi legitimními "hosty", kteří plní úkoly pro reálné lidi, a parazitickými scrapery, co se za ně jen vydávají. Ověřování podle IP adres sice do jisté míry funguje, ale kryptografické podpisy se mnohem lépe škálují a prakticky není možné je zfalšovat.
Co to znamená pro váš web
Google-Agent definitivně rozděluje návštěvníky webu do tří jasných kategorií:
- Lidé, kteří si stránky prohlížejí přímo.
- Autonomní crawleři, kteří indexují webový obsah pro vyhledávače nebo sbírají data na trénování AI (Googlebot, GPTBot, Google-Extended).
- AI agenti, kteří jednají jménem konkrétních lidí v reálném čase (Google-Agent, ChatGPT-User, Claude-User).
Každá tato skupina má přitom úplně jiné záměry i očekávání a platí pro ni jiná pravidla. Crawler chce váš obsah jen indexovat, ale agentovým cílem je dokončit úkol. Ať už jde o přečtení produktové stránky, porovnání cen, vyplnění kontaktního formuláře, nebo rovnou rezervaci termínu.
Co je teď potřeba udělat?
Hlídejte logy na serveru. Google-Agenta poznáte podle textu compatible; google-agent v řetězci user-agent. Google navíc pro ověření oficiálně publikuje své rozsahy IP adres. Začněte sledovat, jak často k vám tito agenti chodí, jaké stránky navštěvují a co se na webu snaží dělat.
Zkontrolujte nastavení CDN a firewallu. Pokud máte bezpečnostní nástroje nastavené tak, že agresivně blokují jakýkoliv provoz mimo klasické prohlížeče, může Google-Agent narazit na zeď ještě předtím, než se vůbec dostane k serveru. Ověřte si, že jsou povolené oficiální rozsahy IP adres od Google.
Otestujte formuláře a nákupní procesy, protože Google-Agent stahuje data, ze kterých pak AI asistent nákupy a formuláře zprostředkovává. Jestliže vaše konverzně-rezervační cesty nebo pokladny stojí na divokém JavaScriptu, který automatizovaný systém zmate, agenti selžou a vy se o tom ani nedozvíte. Sémantické HTML a jasné popisky všech vyplňovaných políček jsou dnes důležitější než kdy dřív.
Smiřte se s tím, že robots.txt už jako zámek nestačí. Pokud je na vašem webu obsah, který má zůstat skrytý, musíte nasadit klasické ověřování (přihlášení). Soubor robots.txt vznikl pro roboty. Éra inteligentních agentů si žádá úplně jiné vymezení hranic.
Hybridní web nepřichází. Už je tady
Před rokem byla představa, že budou AI agenti procházet webové stránky společně s lidmi, jen vizí z marketingových konferencí. Dnes má tento fenomén vlastní user-agent řetězec, oficiálně publikované rozsahy IP adres, kryptografický protokol identity a pevné místo v dokumentaci Google.
Web se nerozdělil na lidský a strojový svět. Oba světy definitivně splynuly. Každá stránka, kterou dnes publikujete, slouží oběma těmto cílovým skupinám zároveň. Google vám teď jen dal do ruky nástroje, abyste přesně viděli, kdy k vám publikum tvořené stroji dorazí.
Často kladené otázky (FAQ)
Je možné zablokovat Google-Agenta pomocí souboru robots.txt?
Možné to není, protože na Google-Agenta klasický robots.txt neplatí. Google ho totiž řadí mezi uživatelsky spouštěné fetchery, což znamená, že jedná jako prodloužená ruka konkrétního člověka, který si váš obsah vyžádal. Pokud mu chcete v přístupu stoprocentně zabránit, musíte zavést ověřování na straně serveru nebo klasickou členskou sekci s přihlášením.
Jaký je hlavní rozdíl mezi Googlebotem a Google-Agentem?
Zatímco klasický Googlebot prochází internet autonomně a indexuje stránky, aby je mohl zařadit do výsledků vyhledávání, Google-Agent jde do akce pouze na přímý impuls od uživatele. Navštěvuje váš web v reálném čase jménem člověka, který dal pokyn asistentovi s umělou inteligencí, aby mu zjistil konkrétní informace nebo porovnal nabídky.
Vyžadují návštěvy Google-Agenta nějaké technické úpravy webu?
Není nutné hned překopávat celý web, ale rozhodně začněte sledovat logy serveru, jestli vaše CDN nebo firewall tyto přístupy zbytečně neblokují. Důležité je mít čisté sémantické HTML a jasně popsaná políčka ve formulářích. Jen tak dokážou AI asistenti, pro které Google-Agent data stahuje, váš obsah správně pochopit a nabídnout ho uživatelům.
Zdroj: searchengineland.com, searchenginejournal.com, marketingland.com, facebook.com, cpcstrategy.com
Autor: Martin Kulhánek
Foto zdroj: AI, pixabay.com
