Agenci OpenAI mogą po cichu odmawiać wejścia na legalne, dobrze działające strony, a właściciel witryny nie zobaczy w logach serwera żadnego śladu nieudanej wizyty. Według analizy opublikowanej 29 października 2026 roku przez Search Engine Journal za blokadą stoi wewnętrzny mechanizm bezpieczeństwa, który w kodzie OpenAI nosi nazwę „Aura”. Dla zespołów SEO i AIO to sygnał, że audyt widoczności w ChatGPT nie może się już kończyć na pliku robots.txt i analizie crawlerów.
Kontekst: kto i co odkrył
Autorem tekstu jest Dan Taylor, partner i szef działu innowacji w brytyjskiej agencji 10 Spurs, od ponad 12 lat zajmujący się SEO. Jego analiza nie jest komunikatem OpenAI, tylko opisem przypadku klienta połączonym z własnymi testami ruchu sieciowego. To ważne zastrzeżenie: firma nie wydała oficjalnego stanowiska w sprawie Aury, a część szczegółów pochodzi z obserwacji zapytań wysyłanych przez interfejs ChatGPT i narzędzia Codex.
Sam fakt istnienia globalnej listy blokad nie jest jednak tajemnicą. W dokumentacji pomocy dotyczącej ChatGPT agent OpenAI pisze, że dostęp agentów do niektórych witryn może być ograniczony ze względów „bezpieczeństwa, ochrony i zgodności”, a przeglądanie jest blokowane na stronach powiązanych z nielegalną działalnością. Nowością jest to, że, jak pokazuje opisany przypadek, na tej liście może się znaleźć zupełnie legalny wydawca, który nie dostaje żadnego powiadomienia ani narzędzia, by to sprawdzić.
Taylor podkreśla też, że nazwa „Aura” nie ma nic wspólnego z wcześniejszym kryptonimem przeglądarki Atlas. W systemach OpenAI tak oznaczana jest witryna, która nie przeszła centralnej kontroli bezpieczeństwa przed otwarciem jej przez narzędzia przeglądające sieć.
Kluczowe fakty: jak działa blokada
Z opisu wynika, że zanim agent OpenAI otworzy adres URL, interfejs odpytuje wewnętrzny punkt końcowy o status witryny. W ruchu sieciowym widać to jako zapytanie do ścieżki backend-api/aura/site_status w domenie chatgpt.com. Jeśli odpowiedź oznacza blokadę, agent w ogóle nie wysyła żądania do serwera strony.
- Zasięg: blokada dotyczy funkcji Browser Use w Codex oraz wyszukiwania na żywo w ChatGPT, czyli pobierania stron w trakcie rozmowy.
- Pierwszeństwo nad ustawieniami: decyzja OpenAI wygrywa z lokalnymi ustawieniami użytkownika, regułami robots.txt, a nawet z regułami „zawsze zezwalaj” ustawionymi przez administratora firmowego.
- Pamięć podręczna: decyzja o blokadzie jest cache’owana lokalnie przez 24 godziny.
- Brak śladu w logach: ponieważ żądanie nie opuszcza infrastruktury OpenAI, serwer, CDN ani WAF niczego nie rejestrują.
- Brak ścieżki odwołania: nie istnieje formularz, panel ani raport, w którym właściciel strony mógłby sprawdzić status domeny.
- Nieznany wyzwalacz: zapytanie o status zawiera nie tylko adres, ale też szczegóły rozmowy. Część badaczy podejrzewa, że historia promptów może przypadkowo uruchomić blokadę całej domeny. Tego jednak nie potwierdzono.
Istotne jest rozróżnienie między agentami a crawlerami. OpenAI publikuje listę swoich botów: GPTBot zbiera dane treningowe, OAI-SearchBot indeksuje strony na potrzeby wyszukiwarki, a ChatGPT-User pobiera strony na żądanie użytkownika. Te boty mają opublikowane adresy IP i przestrzegają standardowych reguł. Według analizy SEJ nie podlegają one jednak kontroli Aury, więc strona może być normalnie crawlowana, a jednocześnie niedostępna dla agenta, który próbuje ją otworzyć w czasie rzeczywistym. Szczegółowe zestawienie tych user agentów opisywaliśmy w artykule lista botów AI i ich user agentów.
Taylor zwraca też uwagę na asymetrię w obsłudze błędów. Inżynierowie OpenAI mieli wskazywać, że przy usterkach sieciowych podczas sprawdzania statusu system domyślnie przepuszcza ruch. Jawne blokady witryn pozostają natomiast bezwzględne, co oznacza, że raz oznaczona domena nie „przecieknie” przez przypadek.
Przypadek wydawcy: miesiące niewidoczności
Opisany przypadek dotyczy międzynarodowego wydawcy medialnego, którego nazwy nie podano. Firma miała otwarty plik robots.txt i, co szczególnie ironiczne, prowadziła 24-godzinną kampanię reklamową z OpenAI. Mimo to od maja 2026 roku ChatGPT wielokrotnie nie był w stanie załadować jej stron, zwracając ogólne komunikaty o błędzie bez próby połączenia.
Testy w Codex CLI i aplikacji desktopowej pokazały, że Browser Use odmawia otwarcia witryny z komunikatem, że „polityka bezpieczeństwa witryn blokuje tę akcję”. Agent nie poprosił użytkownika o zgodę i dostał instrukcję, by nie próbować metod obejścia.
| Test kontrolny | Wynik | Wniosek |
|---|---|---|
| Dwie konkurencyjne platformy prasowe w tej samej sesji | Załadowane poprawnie | Problem nie leży po stronie sesji ani konta |
| Strona innego wydawcy na odrębnej domenie, zbudowana na technologii marki | Załadowana poprawnie | Blokada działa na poziomie nazwy hosta, nie technologii |
| Chrome z ustawieniem „zawsze zezwalaj” dla marki | Nadal zablokowana | Ustawienia użytkownika nie mają znaczenia |
| Pięć adresów: strona główna, subdomeny, artykuły (po kilku tygodniach) | Wszystkie zablokowane | Blokada obejmuje całą domenę i jest trwała |
| Połączenia crawlerów treningowych w ostatnich 30 dniach | ok. 5 tys. OpenAI, 477 tys. Google, 564 tys. Anthropic | Boty crawlujące mają dostęp, agenci nie |
Wsparcie techniczne OpenAI, jak relacjonuje autor, unikało nazwy Aura, ale pisemnie potwierdziło, że na domenie działa blokada bezpieczeństwa. W odpowiedziach pojawiały się sformułowania o konieczności ustalenia, „czy domena podlega ograniczeniu bezpieczeństwa po stronie OpenAI”, oraz o przeglądzie, „czy blokada jest zamierzona”. Nie podano ani przyczyny, ani terminu.
Co to znaczy dla SEO i AIO
Dla branży to przypadek, który zmienia sposób myślenia o widoczności w asystentach AI. Do tej pory diagnoza braku cytowań w ChatGPT zaczynała się od treści, autorytetu domeny i ewentualnie od robots.txt. Teraz pojawia się czwarta warstwa: niejawna klasyfikacja bezpieczeństwa, której nie widać w żadnym narzędziu dostępnym dla właściciela strony.
Znikanie z odpowiedzi agentów
Zablokowana witryna praktycznie nie istnieje w odpowiedziach generowanych przez agentów OpenAI. Gdy użytkownik pyta o markę, ChatGPT odpowiada na podstawie źródeł wtórnych: wpisów na forach, artykułów o konkurencji, nieaktualnych newsów. Ruch i rekomendacje przejmują konkurenci, i to bez żadnego wysiłku z ich strony. W przypadku sklepów czy serwisów usługowych oznacza to, że agent wykonujący zadanie zakupowe po prostu wybierze inną stronę.
Zmarnowany budżet na GEO i AEO
Taylor ostrzega, że zespoły mogą miesiącami inwestować w optymalizację treści pod generatywne wyszukiwanie, nie wiedząc, że problemem nie jest jakość contentu, tylko dostęp. Poprawianie struktury odpowiedzi, dodawanie danych strukturalnych czy budowanie wzmianek nic nie da, jeśli agent nie może otworzyć strony. Co więcej, reklamodawca może płacić za obecność w ChatGPT, podczas gdy agenci tej samej platformy nie są w stanie załadować jego stron docelowych.
Logi przestają wystarczać
Analiza logów serwera była dotąd podstawowym narzędziem do oceny, jak boty AI odwiedzają stronę. Pisaliśmy o tym w tekście o monitoringu botów AI w logach serwera. Przypadek Aury pokazuje ograniczenie tej metody: logi pokażą wizyty GPTBota czy OAI-SearchBota, ale nie pokażą wizyt, które nigdy nie nastąpiły. Brak wpisu w logach w momencie nieudanej próby agenta jest właściwie jedyną poszlaką, że blokada leży po stronie OpenAI.
Robots.txt nie jest już jedynym przełącznikiem
Jeszcze w sierpniu dyskutowano, czy ChatGPT-User w ogóle respektuje robots.txt, o czym pisaliśmy w artykule OpenAI a robots.txt dla bota ChatGPT. Aura odwraca tę perspektywę: nawet witryna, która niczego nie blokuje i chce być odwiedzana, może zostać odcięta decyzją platformy. Kontrola dostępu agentów przestaje być wyłącznie w rękach wydawcy.
Jak sprawdzić, czy twoja strona jest zablokowana
Autor analizy proponuje siedmioetapową procedurę diagnostyczną. Warto ją dodać do każdego audytu widoczności w wyszukiwaniu AI, szczególnie gdy marka nagle znika z odpowiedzi ChatGPT.
- Test na wielu powierzchniach: sprawdź te same adresy w wyszukiwaniu na żywo w ChatGPT, w przeglądarce chmurowej agenta oraz w Codex (Browser Use i Computer Use).
- Grupa kontrolna: w tej samej sesji otwórz dwie lub trzy strony konkurencji. Jeśli one działają, a twoja nie, problem dotyczy domeny.
- Logi CDN i serwera: blokada po twojej stronie zostawia ślad w postaci kodu 403, strony z wyzwaniem lub zdarzenia WAF. Blokada po stronie OpenAI nie zostawia niczego w czasie nieudanej próby.
- Analityka crawlerów: jeśli GPTBot, OAI-SearchBot i ChatGPT-User dostają odpowiedzi 2xx, a agenci są odrzucani, przyczyna leży wyżej w łańcuchu.
- Zakres blokady: przetestuj subdomeny, głębokie adresy artykułów oraz stronę zewnętrzną działającą na twojej technologii, ale na innej domenie.
- Dokumentacja komunikatów: zapisz dokładne brzmienie błędów. Wśród przytaczanych wariantów są: „Browser use is not permitted on…”, „Not permitted” oraz „URL cannot be opened (non-retryable error)”. Rób zrzuty ekranu z godziną i strefą czasową.
- Wykluczenie własnej infrastruktury: sprawdź robots.txt, reguły WAF i zarządzania botami (w tym ustawienia botów AI w Cloudflare), geoblokadę i limity zapytań.
Co zrobić, gdy blokada się potwierdzi
Formalnej procedury odwoławczej nie ma, więc Taylor zaleca podejście dowodowe. Należy przygotować pakiet: zrzuty ekranu z czasem, wyniki testów kontrolnych, wycinki logów pokazujące brak przychodzących żądań, dane z analityki crawlerów potwierdzające udane wizyty botów OpenAI oraz aktualny plik robots.txt. Z tym pakietem otwiera się zgłoszenie w supporcie i zachowuje jego numer. Jeśli problem dotyczy kilku produktów, warto to zaznaczyć w każdym zgłoszeniu i poprosić o ich powiązanie.
W zgłoszeniu powinny paść trzy pytania. Czy domena ma klasyfikację bezpieczeństwa, a jeśli tak, to z jakiego powodu? Których powierzchni dotyczy: pobierania na żywo, wyszukiwarki, przeglądarki chmurowej agenta, Codex? Jak wygląda proces przeglądu? Firmy, które są reklamodawcami, partnerami wydawniczymi lub klientami enterprise OpenAI, powinny dodatkowo eskalować sprawę przez swoich opiekunów handlowych.
Jednocześnie autor stanowczo odradza jakiekolwiek obejścia. Narzędzie samo instruuje agentów, by nie omijały polityki, a zasady użytkowania OpenAI zabraniają obchodzenia zabezpieczeń. Próby kombinowania z przekierowaniami czy alternatywnymi domenami mogą tylko pogorszyć sytuację.
Reakcje branży
Publikacja wpisuje się w szerszą dyskusję o tym, jak bardzo zamknięte są mechanizmy wyboru źródeł w asystentach AI. Sam Taylor przyznaje, że blokowanie naprawdę niebezpiecznych stron jest uzasadnione, bo chroni przed atakami prompt injection i oszustwami w sieci. Agent, który wykonuje zadania w imieniu użytkownika, faktycznie potrzebuje silniejszych zabezpieczeń niż zwykły crawler. Autor argumentuje jednak, że system zdolny do cichego wyłączenia legalnej firmy powinien mieć udokumentowany proces przeglądu i czytelne komunikaty błędów, porównywalne z tym, co wyszukiwarki oferują w swoich narzędziach dla webmasterów.
To porównanie trafia w sedno. Google od lat informuje właścicieli stron o ręcznych działaniach w Search Console, wskazuje przyczynę i daje możliwość złożenia prośby o ponowne rozpatrzenie. W ekosystemie OpenAI takiego odpowiednika nie ma, choć platforma coraz mocniej konkuruje o ruch informacyjny i zakupowy. Kilka dni temu sama OpenAI pokazała, że wyszukiwanie informacji stało się najczęstszym zastosowaniem konsumenckiego ChatGPT, co tylko zwiększa wagę problemu.
W tym samym tygodniu pojawiły się też inne sygnały, że relacja wydawców z platformami AI jest coraz bardziej napięta. Branżowe media opisywały badanie, według którego 353 serwisy rządowe w USA blokują wyszukiwarkę ChatGPT, jednocześnie wpuszczając Google. W tamtym przypadku decyzja należała jednak do właścicieli stron. Aura pokazuje sytuację odwrotną: to platforma decyduje, kogo nie odwiedzi.
Co dalej
Na razie trudno ocenić skalę zjawiska. Opisany przypadek dotyczy jednego wydawcy, a OpenAI nie skomentowało publicznie działania Aury. Nie wiadomo, ile legalnych domen trafiło na listę, jakie kryteria o tym decydują ani czy zawartość rozmów rzeczywiście może wpływać na klasyfikację. Branża będzie zapewne próbowała odtworzyć testy na większej próbie witryn, a narzędzia do monitoringu widoczności w AI mogą wkrótce dodać sprawdzanie dostępności dla agentów do swoich raportów.
Dla zespołów SEO praktyczne wnioski są już jasne. Po pierwsze, audyt pod AI search powinien obejmować nie tylko crawlowanie, ale też dostęp agentów na żywo. Po drugie, warto cyklicznie, na przykład raz w tygodniu, testować kluczowe adresy w ChatGPT i Codex i zapisywać wyniki, tak jak monitoruje się indeksację w Google. Po trzecie, nagły spadek cytowań w ChatGPT przy stabilnym ruchu crawlerów to sygnał, by sprawdzić dostęp, zanim zacznie się przepisywać treści.
Presja na OpenAI, by udostępnić coś na kształt panelu dla wydawców, będzie rosła wraz ze znaczeniem ChatGPT jako źródła ruchu. Firma rozwija reklamy, integracje zakupowe i agentów wykonujących zadania, a każda z tych funkcji zakłada, że agent może swobodnie otwierać strony partnerów. Przypadek wydawcy, który płacił za reklamy, a jednocześnie był niewidoczny dla agentów, pokazuje, że bez przejrzystości ten model trudno będzie obronić przed reklamodawcami.
FAQ
Czym jest Aura w systemach OpenAI?
Według analizy Search Engine Journal to wewnętrzne oznaczenie witryny, która nie przeszła centralnej kontroli bezpieczeństwa. Przed otwarciem strony agent OpenAI sprawdza jej status i jeśli domena jest oznaczona, w ogóle nie wysyła do niej żądania. OpenAI nie skomentowało publicznie tego mechanizmu.
Dlaczego blokady nie widać w logach serwera?
Decyzja zapada wewnątrz infrastruktury OpenAI, zanim jakiekolwiek żądanie trafi do sieci. Serwer, CDN i WAF nie rejestrują więc żadnej wizyty. Brak wpisu w logach w momencie nieudanej próby agenta jest właśnie poszlaką, że blokada leży po stronie platformy.
Czy Aura blokuje też GPTBota i OAI-SearchBot?
Według opisu nie. Crawlery OpenAI (GPTBot, OAI-SearchBot, ChatGPT-User) mają publikowane adresy IP i działają według standardowych reguł, niezależnie od kontroli bezpieczeństwa agentów. Strona może więc być normalnie crawlowana, a jednocześnie niedostępna dla agenta przeglądającego ją na żywo.
Jak odwołać się od blokady w ChatGPT?
Formalnej procedury nie ma. Zaleca się zebranie pakietu dowodów (zrzuty ekranu, testy kontrolne na stronach konkurencji, logi bez przychodzących żądań, dane o udanych wizytach crawlerów), otwarcie zgłoszenia w supporcie OpenAI i eskalację przez opiekuna handlowego, jeśli firma jest reklamodawcą lub partnerem.
Czy można obejść blokadę Aury?
Nie należy tego robić. Agenci otrzymują instrukcję, by nie omijać polityki bezpieczeństwa, a zasady użytkowania OpenAI zabraniają obchodzenia zabezpieczeń. Próby obejścia mogą utrudnić późniejsze zdjęcie blokady.