AI agenti už tvoří většinu provozu Cloudflare. Firma varuje před „shadow AI“ a připravuje se na kvantový útok

Internet, kde stále častěji „jednají“ stroje

Cloudflare popisuje výrazný zlom ve vývoji internetu. Podle Goranа Risticseviche, výkonného viceprezidenta a generálního ředitele Cloudflare pro Asii a Tichomoří, vzrostl provoz generovaný AI agenty meziročně o více než 1 700 %. Přibližně 60 % veškerého provozu v síti Cloudflare má nyní podle společnosti pocházet od AI agentů. 6

Nejde jen o chatboty, které odpovídají na otázky. AI agenti mohou samostatně procházet web, volat externí nástroje, pracovat s podnikovými systémy a provádět akce podle zadaných instrukcí. Internet se tak podle Cloudflare posouvá od prostředí ovládaného především lidmi k infrastruktuře, v níž stále větší část aktivity vytváří autonomní software. Cloudflare už dříve uvedla, že ne-lidský provoz překročil polovinu celkového internetového provozu sledovaného její sítí. 13

Proč jsou „shadow AI“ a „shadow MCP“ problém

Nový typ provozu přináší i nový bezpečnostní model. Agent může například podlehnout prompt injection, tedy škodlivému pokynu vloženému do webového obsahu nebo popisu nástroje. Následkem mohou být nechtěné či nadměrné akce, zneužití přístupových údajů nebo odcizení dat.

Riziko představuje také shadow AI – situace, kdy zaměstnanci používají neschválené AI služby bez vědomí bezpečnostního týmu. Do externího nástroje se tak mohou dostat interní dokumenty, obchodní tajemství nebo osobní údaje. Cloudflare doporučuje sledovat, jaké AI aplikace se ve firemní síti skutečně používají, místo aby organizace předpokládala, že zaměstnanci využívají pouze schválené služby. Pomocí pravidel DLP lze citlivé informace odhalit a zablokovat ještě před jejich odesláním do AI služby.

Podobně funguje shadow MCP. MCP neboli Model Context Protocol umožňuje AI agentům připojovat se k nástrojům a datovým zdrojům. Pokud se agent připojí k neschválenému vzdálenému MCP serveru, vzniká neřízená cesta mezi agentem, nástrojem a firemními daty. Takové spojení může obejít kontrolu identity, oprávnění, logování i bezpečnostní schválení.

Cloudflare doporučuje tři vrstvy kontroly

Cloudflare pro organizace navrhuje především tyto kroky:

1. Nejprve používání odhalit. Cloudflare Gateway dokáže identifikovat MCP požadavky pomocí signálů na úrovni protokolu. Bezpečnostní týmy tak mohou najít provoz typu shadow MCP a zjistit, kteří uživatelé a servery jej vytvářejí. 11
2. Kontrolovat data v promptech. Pravidla podobná DLP mají rozpoznat citlivé informace a zabránit jejich odeslání do neschválených AI služeb.
3. Povolit pouze řízený přístup k MCP serverům. Schválené servery mají být dostupné přes kontrolovaný MCP Server Portal. Přístup by měl být založený na ověřené identitě, principu nejmenších oprávnění a architektuře zero trust. Přímá připojení z řízených síťových cest lze zablokovat. 11

Smyslem není AI agenty jednoduše zakázat. Jde o to, aby organizace věděla, kde agenti působí, jaké nástroje používají a k jakým datům mají přístup.

„Q Day“ a příprava na kvantové počítače

Další část strategie Cloudflare se týká postkvantové kryptografie. Q Day označuje okamžik, kdy dostatečně výkonný kvantový počítač dokáže prolomit dnes běžně používanou kryptografii s veřejným klíčem. Hrozbou je i scénář „harvest now, decrypt later“: útočník může zašifrovaná data zachytit už dnes a dešifrovat je až v budoucnu.

Cloudflare si stanovila cíl být plně postkvantově zabezpečená napříč celým produktovým portfoliem do roku 2029. Společnost už podporu postkvantové autentizace rozšiřuje na připojení k původním serverům prostřednictvím funkcí Authenticated Origin Pulls a Custom Origin Trust Store. Tento krok označuje za začátek širšího zavádění postkvantového ověřování.

Přesné datum Q Day zatím nikdo nezná, ale bezpečnostní doporučení je praktické: migraci není vhodné odkládat až na okamžik, kdy bude termín jistý. Zařízení, protokoly a systémy se totiž mění roky, nikoli během několika týdnů.

Kitesurf: prohlížeč navržený pro software, ne pro lidi

Do této strategie zapadá také Kitesurf, nový prohlížeč Cloudflare dostupný zdarma v rámci veřejné beta verze Browser Run. Jde o bezstavový prohlížeč určený přímo pro AI agenty, který běží celý na platformě Cloudflare Workers a využívá izolace V8. 128

Kitesurf není navržen jako běžný prohlížeč pro lidské surfování. Nepotřebuje tradiční rozhraní, panely, rozšíření, motivy ani pixelově přesné vykreslování a plynulé posouvání stránky. Soustředí se na úlohy, které agenti skutečně potřebují, například pořizování snímků obrazovky a extrakci HTML.

Cloudflare uvádí, že Kitesurf při běžných agentních úlohách využívá 3–7× méně CPU a paměti než Chromium, což může umožnit provoz většího počtu relací a lepší škálování nárazového zatížení. 2 Protože běží na Workers a v izolacích V8, může být automatizace webu blíže cloudovým nástrojům Cloudflare pro identitu, síťová pravidla, bezpečnost a dohled.

Nejen obrana proti AI provozu

Cloudflare tedy nechce pouze filtrovat rostoucí množství strojových požadavků. Buduje také infrastrukturu, na níž mohou AI agenti efektivně pracovat s webem. Paralelně k tomu přidává dohled nad používáním AI, ochranu citlivých dat, řízení přístupu přes zero trust a postupný přechod na kryptografii odolnou vůči kvantovým útokům.

Výsledkem má být internet, na kterém autonomní software získá vlastní nástroje a přístupy, ale zároveň nebude jednat mimo kontrolu organizací, které tato data a systémy spravují.