尊敬的阿里云用户：
感谢您长期以来对阿里云Web应用防火墙（WAF）产品的信任与支持。
为应对自动化工具、脚本及智能体带来的Bot风险，阿里云WAF 3.0已于2026年9月23日08:00正式上线Agentic Bot，并对现有Bot管理模块进行功能与计费升级。现将相关变更通知如下，请您提前了解并做好相应准备。
变更概述
WAF 3.0推出Agentic Bot，在原有Bot管理能力基础上，引入AI智能分析能力，增强Bot访问意图识别、智能打分、流量分析及攻击事件分析能力。
新版本上线后，原有Bot管理模块将进入维护期。已开通旧版Bot管理的用户可继续使用，现有功能与计费不受影响，也可根据业务需要升级至Agentic Bot。新开通Bot管理的用户仅可购买Agentic Bot，不再提供旧版Bot管理的新购入口。
功能变更说明
Agentic Bot（新版）
Agentic Bot 在原有 Bot 管理基础上，新增以下核心能力：
意图识别与智能打分
旧版 Bot 依赖用户手动配置独立的检测规则。Agentic Bot 引入智能打分机制，综合访问行为、请求频率、路径、设备及网络特征等多维度信号，自动识别自动化访问意图并生成 Bot 判定分与分类结果。
用户无需手动组合大量规则，仅需根据评分等级配置处置策略，可显著降低配置与调优复杂度。相比旧版基于规则命中的检测方式，Agentic Bot 对复杂及变种 Bot 流量的识别率有明显提升。
识别结果分为四类：确定 Bot、高度疑似 Bot、疑似 Bot、正常请求。
可观测与分析
提供 Bot 请求总量、处置结果、流量趋势、评分分布、主要来源及命中规则等分析视图，支持按防护对象、客户端类型、流量指纹和请求特征查看 Bot 流量分布。用户可通过 Bot 日志查看具体请求的判定结果和处置信息。
基于 AI 洞察的攻击事件分析报告
基于一段时间内的 Bot 攻击事件和日志，自动生成分析报告，归纳攻击结论、判定依据、攻击手法、业务影响及防护效果。报告支持自动生成和手动触发，便于用户复盘重点事件并调整防护策略。
原Bot管理（旧版）
Agentic Bot 上线后，原 Bot 管理模块进入维护期。已开通旧版 Bot 管理的用户可继续使用，功能与计费保持不变；旧版 Bot 管理不再面向新用户销售。存量用户可继续使用旧版，也可选择升级至 Agentic Bot。
计费变更说明
包年包月版WAF
新购用户
自2026年9月23日08:00起，新购WAF 3.0实例或新开通Bot管理模块时，仅可购买Agentic Bot，不再展示旧版Bot管理选项。
存量用户
已开通旧版Bot管理的包年包月用户可继续使用原版本，功能与计费不受影响；如需使用Agentic Bot新增能力，请联系您的商务经理，升级至Agentic Bot。
Agentic Bot定价
版本基础费用：Web防护 1,400 USD/月（原1,150 USD/月），App防护 2,140 USD/月（原1,750 USD/月），不区分包年包月实例版本。
QPS扩展附加费：开启 Agentic Bot后，原 QPS 扩展费中，Bot管理的 QPS 扩展费用将变为 AI 模块 QPS 扩展费，单价为 0.36 USD/QPS/月（原 0.30 USD/QPS/月），在费用明细中独立展示。
弹性QPS扩展附加费：开启 Agentic Bot 后，原弹性 QPS 扩展费中，Bot管理的弹性 QPS 扩展费用将变为 AI 模块弹性 QPS 扩展费，单价为 0.018 USD/QPS/天（原 0.015 USD/QPS/天），在费用明细中独立展示。
按量付费版WAF
新增Credit计费单元
Agentic Bot按量付费采用Credit计费单元（100 Credit = 0.2 USD）。具体费率如下：
Web防护模板费：320 Credit/防护模板/小时。
App防护模板费：500 Credit/防护模板/小时。
请求处理费：1 Credit/1,200次请求/小时。
高级自定义规则费：100 Credit/规则/小时
账号安全防护模板费：320 Credit/防护模板/小时
新购用户
自2026年9月23日08:00起，新购WAF 3.0实例或新开通Bot管理模块时，仅可开通Agentic Bot，不再展示旧版Bot管理选项。
存量用户切换
现有按量付费的旧版Bot管理用户可继续使用原版本，功能与计费不受影响。用户可在防护配置 > BOT管理 > Bot防护模板页面单击右上角升级到Agentic Bot管理，升级至Agentic Bot，升级后使用Credit计费。
切换至Agentic Bot及Credit计费为单向操作，切换后无法回退至旧版Bot管理及原计费方式。请在切换前确认功能差异和费用变化，具体以控制台切换提示为准。
按量账单构成说明
切换后，WAF按量账单由SeCU与Credit两部分组成。
SeCU部分：涵盖WAF实例与流量费、资源接入功能费、Web核心防护功能费及仍采用SeCU计费的其他高级防护功能费。
Credit部分：涵盖Agentic Bot的Web/App防护模板费、请求处理费、高级自定义规则费和账号安全防护模板费。
应对变更
评估影响：结合当前 Bot 管理使用情况，评估升级必要性，以及升级后对防护策略和费用的影响。
了解新版功能：建议结合 WAF 控制台与文档，查看 Agentic Bot 新增能力、适用场景和计费详情。
规划升级时间：旧版 Bot 管理用户无需强制升级。如需使用意图识别、智能打分、可观测分析及攻击事件分析报告功能，可选择合适的时间窗口进行升级。
常见问题
Agentic Bot 和旧版 Bot 管理有什么区别？
旧版 Bot 主要基于独立规则进行检测，需用户手动选择并配置具体规则。Agentic Bot 通过智能打分机制综合多维度信号进行组合判定，可显著降低配置与调优复杂度，并提升对复杂及变种 Bot 流量的识别率。同时，新版新增更丰富的流量分析视图及基于 AI 洞察的攻击事件分析报告功能。
升级后费用是否会增加？
会，Agentic Bot整体费用会稍高于旧版 Bot管理，详情请见上文描述。
我已购买旧版 Bot 管理，是否必须升级？
不强制升级。存量用户可继续使用旧版 Bot 管理，现有功能与计费不受影响；也可根据业务需要，自主选择升级至 Agentic Bot。
按量付费用户升级至 Credit 计费后，能否切回原计费方式？
不支持。升级至 Agentic Bot 及 Credit 计费为单向操作，升级后无法回退至旧版 Bot 管理及原计费方式，请在操作前确认相关功能和价格信息。