Cloudflare ser et internet, hvor maskinerne fylder mere end mennesker

Cloudflares ledelse i Asien og Stillehavsområdet beskriver et muligt vendepunkt for internettet: Trafikken fra AI-agenter er steget med mere end 1.700 procent sammenlignet med året før og skulle nu udgøre omkring 60 procent af trafikken på Cloudflares netværk. Ifølge virksomheden peger udviklingen på et internet, der bevæger sig fra primært menneskeskabt aktivitet mod en virkelighed, hvor selvstændigt arbejdende software fylder stadig mere. 9

Fra chatbots til software, der handler

AI-agenter er mere end tekstgeneratorer. De kan navigere på nettet, kalde eksterne værktøjer, tilgå virksomheders systemer og udføre handlinger på baggrund af instruktioner. Det giver en anden risikoprofil end ved traditionel chatbot-brug.

Mulige konsekvenser omfatter blandt andet:

• Prompt injection, hvor en agent manipuleres til at følge skjulte eller ondsindede instruktioner.
• Utilsigtede eller for omfattende handlinger, hvis agenten får flere rettigheder, end opgaven kræver.
• Misbrug af loginoplysninger og adgang til interne systemer.
• Dataeksfiltration, hvor fortrolige oplysninger sendes til en ekstern tjeneste.

Et særligt problem er shadow AI: Når medarbejdere bruger AI-tjenester, som virksomheden ikke har godkendt eller kontrolleret. Det kan betyde, at personoplysninger, forretningshemmeligheder eller anden intern information forlader organisationens sikkerhedsrammer.

Shadow MCP kan åbne skjulte forbindelser

Model Context Protocol, eller MCP, bruges til at forbinde AI-modeller med værktøjer og datakilder. Uautoriserede forbindelser – såkaldt shadow MCP – kan skabe agent-til-værktøj- eller agent-til-data-forbindelser, som ikke er blevet gennemgået af organisationens sikkerhedsteam.

Dermed risikerer forbindelserne at omgå identitetskontrol, adgangsbegrænsninger, logning og almindelige sikkerhedsprocedurer. Problemet er ikke nødvendigvis selve MCP-protokollen, men at forbindelserne kan opstå uden overblik eller styring.

Cloudflares anbefalinger til virksomheder

Cloudflare peger på tre centrale skridt:

1. Find ud af, hvad der faktisk bruges. Virksomheder bør kortlægge AI- og MCP-trafik på administrerede netværk i stedet for at antage, at al brug er godkendt. Cloudflare oplyser, at Gateway kan identificere MCP-trafik ved hjælp af heuristik på protokolniveau, så sikkerhedsteams kan opdage shadow MCP. 11
2. Beskyt prompts og data. Politikker af samme type som ved datatabsforebyggelse – DLP – kan bruges til at opdage og blokere følsomme oplysninger, før de sendes til AI-tjenester.
3. Styr adgangen til godkendte MCP-servere. Serverne bør kun være tilgængelige gennem en kontrolleret portal. Adgangen bør være identitetsbaseret, begrænset til det mindst nødvendige og håndhævet efter zero-trust-principper. Direkte forbindelser til serverne fra administrerede netværksstier bør blokeres. 11

Q Day og kapløbet mod kvantetruslen

“Q Day” er betegnelsen for det tidspunkt, hvor kvantecomputere med tilstrækkelig kapacitet kan bryde udbredt offentlig-nøgle-kryptografi. En central bekymring er angrebet “harvest now, decrypt later”: Krypterede data kan opsnappes i dag og dekrypteres senere, når teknologien er tilstrækkelig stærk.

Cloudflare har sat 2029 som mål for at være fuldt post-kvantesikker på tværs af hele sin produktportefølje. 34 Virksomheden er også begyndt at implementere post-kvante-autentifikation for forbindelser til kundernes origin-servere gennem Authenticated Origin Pulls og Custom Origin Trust Store. Det beskrives som et første skridt mod post-kvante-autentifikation i alle Cloudflares produkter. 15

I den regionale diskussion blev risikoen ifølge omtalen fremstillet som noget, der potentielt kan blive aktuelt omkring 2030. Den praktiske besked er derfor, at organisationer bør begynde migreringen, før en præcis dato for Q Day kan fastslås.

Kitesurf: En browser bygget til maskiner

Cloudflares svar handler ikke kun om at beskytte sig mod AI-trafik. Selskabet udvikler også infrastruktur, der skal gøre det lettere for AI-agenter at arbejde på nettet.

Et eksempel er Kitesurf, en browser, der er gratis, mens den er i betafase, og som er integreret i Browser Run. Den er stateless, kører udelukkende oven på Cloudflare Workers og er udviklet til programstyrede agentopgaver frem for menneskelig, visuel browsing. 12

Kitesurf dropper derfor meget af det, en traditionel browser skal bruge til mennesker – eksempelvis visuelle funktioner og anden konventionel browser-overhead – og fokuserer i stedet på opgaver som skærmbilleder og udtræk af HTML. Cloudflare oplyser, at Kitesurf til almindelige agentopgaver bruger 3–7 gange mindre CPU og hukommelse end Chromium. 2

Browseren kører i Workers’ V8-isolater, hvilket ifølge Cloudflares egen beskrivelse skal gøre browserautomatisering mere skalerbar og bringe den tættere på virksomhedens eksisterende kontroller for sikkerhed, identitet, netværkspolitikker og overvågning.

En ny maskindrevet del af internettet

Cloudflares strategi er dermed todelt. På den ene side skal virksomheder kunne opdage og begrænse ukontrollerede AI-forbindelser, beskytte følsomme data og sikre adgang efter zero-trust-principper. På den anden side bygger Cloudflare værktøjer, der gør det muligt for agenter at operere mere effektivt på nettet.

Det centrale skifte er, at sikkerhedsmodellen ikke længere kun skal tage højde for mennesker, browsere og traditionelle bots. Den skal også håndtere software, der kan forstå instruktioner, vælge værktøjer og handle på egne vegne.