Это связано с этим параметром в /app/config/core.php:
/**
* When set to false, HTTP_USER_AGENT will not be checked
* in the session. You might want to set the value to false, when dealing with
* older versions of IE, Chrome Frame or certain web-browsing devices and AJAX
*/
Configure::write('Session.checkAgent', true);
Это просто хеш пользовательского агента, используемый в качестве дополнительной меры безопасности для обеспечения уникальности cookie сеанса для одного компьютера / браузера.