AWS WAF 推出 AI 流量收費：AI 爬蟲想看內容，先收到一張 HTTP 402 帳單

一句話看懂：AWS WAF 現在能幫網站替 AI 爬蟲的存取定價，對方付款、驗證通過才放行，而且這個功能本身不另外收費。

先用白話講：AI 流量收費是什麼？

想像你開了一間圖書館，以前只有兩種規則：免費開放，或把某些人擋在門外。現在越來越多 AI 機器人來把書抄走拿去用，你想說：「可以，但要付錢。」

AI traffic monetization 就是在圖書館門口裝一道收費閘門：AI 機器人來要內容時，先收到一張帳單（價格、可用付款方式、授權條款），付了錢才放行。

發生什麼事

AWS 在 2026 年 6 月 15 日宣布，AWS WAF 的 Bot Control 新增這項能力。官方描述的流程是：

1. AI 機器人或代理請求受保護的資源，例如文章、資料饋送或授權的封存內容
2. AWS WAF 回傳 HTTP 402 Payment Required，採用 x402 開放協定，內容包含價格、可用付款方式與授權條款
3. 代理出示付款證明，WAF 在邊緣驗證
4. 驗證通過後，發出限定範圍的存取憑證，在同一次請求流程內回傳內容

能怎麼設定？

• 在 AWS WAF 主控台設定價格
• 依驗證狀態（包含 Web Bot Auth 簽章）定義 AI 機器人或代理的政策
• 依身分與意圖差別定價：已驗證的 AI 搜尋爬蟲一個價格、未驗證的代理或訓練爬蟲另一個價格
• 上線前可先用測試模式驗證整個設定
• 營收分析直接顯示在主控台，與 AI 流量分析儀表板並列

給開發者的技術細節

• 收款：官方說付款結算與驗證由 Coinbase 的 x402 Facilitator 提供，款項以穩定幣入帳到你指定的錢包；發布當下，與 Stripe 的直接帳戶付款整合與 Machine Payments Protocol（MPP）支援標示為「即將推出」
• 費用：此功能不另外收費，仍收標準 AWS WAF 費用，細節見 WAF 定價頁
• 適用範圍：所有「WAF Web ACL 已關聯 CloudFront 分發」的邊緣節點
• 付款由代理直接付給發布者，撥款由你選的付款服務處理

我的看法

我自己做網站時，最近的確有注意到 AI 爬蟲流量越來越多，卻沒有什麼好方法區分「該放行的」與「想收費的」。這個功能的方向很對：不是一刀切封鎖，而是給內容擁有者一個定價的選項。

但實際要不要用，要考慮幾件事：你的網站是否放在 CloudFront 後面、願意用穩定幣收款嗎、AI 代理是否真的會付款。官方也沒有提供實際的使用成效數據，所以我會把它當成可以觀察的新選項，而不是立刻導入。小型網站不妨先在測試模式看看流量長什麼樣子。

名詞小辭典

• AWS WAF：AWS 的網頁應用程式防火牆，用規則擋掉惡意或不想要的流量。
• HTTP 402：保留給「需要付款」的狀態碼，過去很少被實際使用。
• x402：讓機器之間自動付款的開放協定，把 402 回應變成可程式化的收費流程。
• 穩定幣：價值錨定法幣（例如美元）的加密貨幣，價格波動較小。

資料來源

• AWS What’s New：AWS WAF announces AI traffic monetization