Cloudflare: tekoälyagenttien liikenne kasvoi 1 700 prosenttia

Internetin liikenteessä tapahtui Cloudflaren mukaan käännekohta

Cloudflaren Aasian ja Tyynenmeren alueen johto kuvasi 25. elokuuta Etelä-Koreassa järjestetyssä mediatilaisuudessa internetin olevan keskellä merkittävää muutosta. Yhtiön mukaan tekoälyagenttien tuottama liikenne kasvoi yli 1 700 prosenttia vuodessa, ja agenttien osuus Cloudflaren verkon kaikesta liikenteestä oli noin 60 prosenttia. 6

Luvut eivät tarkoita, että 60 prosenttia koko maailman internetliikenteestä olisi tekoälyagenttien tuottamaa. Ne kuvaavat Cloudflaren oman verkon havaintoja. Yhtiön aiempien arvioiden mukaan ei-inhimillinen liikenne ylitti internetissä ensimmäistä kertaa puolet kokonaisliikenteestä, mikä kertoo koneiden kasvavasta roolista verkon käyttäjinä. 313

Muutos on olennainen siksi, että agentti ei ainoastaan tuota tekstiä tai hae tietoa. Se voi selata verkkosivuja, kutsua ohjelmointirajapintoja ja työkaluja, käsitellä yrityksen järjestelmiä sekä ryhtyä toimiin sille annettujen ohjeiden perusteella. Internetistä on näin tulossa yhä enemmän ympäristö, jossa ohjelmistot toimivat ihmisten puolesta.

Tekoälyagentti voi tehdä muutakin kuin antaa vastauksen

Agenttien toimintakyky laajentaa myös uhkamallia. Mahdollisia riskejä ovat esimerkiksi:

• prompt-injektio, jossa haitallinen ohje piilotetaan käyttäjän pyyntöön, verkkosivulle tai työkalun kuvaukseen
• tahattomat tai liian laajat toimet, jos agentille on annettu enemmän käyttöoikeuksia kuin tehtävä edellyttää
• tunnusten väärinkäyttö ja pääsy yrityksen järjestelmiin väärässä asiayhteydessä
• tietojen ulosvuoto, jos agentti lähettää luottamuksellista aineistoa ulkopuoliseen tekoälypalveluun
• työkalu- ja MCP-injektiot, joissa näennäisen harmiton työkalu ohjaa mallin tekemään odottamattomia toimia.

MCP eli Model Context Protocol on tapa, jolla tekoälymalli tai -agentti voi käyttää ulkoisia työkaluja ja tietolähteitä. Jos yhteys rakennetaan organisaation valvonnan ulkopuolelle, agentin ja yrityksen datan väliin syntyy hallitsematon reitti.

Shadow AI ja shadow MCP jäävät helposti IT:n tutkan ulkopuolelle

Shadow AI tarkoittaa työntekijöiden käyttämiä, organisaation hyväksymättömiä tekoälypalveluja. Työntekijä voi esimerkiksi liittää palveluun yrityksen sisäistä aineistoa tai henkilötietoja tietämättä, miten dataa säilytetään, käytetään tai suojataan.

Shadow MCP puolestaan viittaa luvattomiin MCP-yhteyksiin. Niiden kautta agentit voivat yhdistyä suoraan työkaluihin tai tietolähteisiin ilman organisaation hyväksymää identiteetin hallintaa, käyttöoikeuksien rajausta, lokitusta ja tietoturvatarkastusta.

Cloudflaren suositus on aloittaa näkyvyydestä: organisaation ei pitäisi olettaa, että kaikki tekoälyn käyttö on hyväksyttyä, vaan selvittää, mitä palveluja ja yhteyksiä hallituissa verkoissa todellisuudessa käytetään.

Cloudflaren mukaan Gateway voi tunnistaa MCP-liikennettä protokollatason heuristiikan avulla. Näin tietoturvatiimit voivat etsiä luvattomia shadow MCP -yhteyksiä ja nähdä, mitkä käyttäjät ja palvelimet niitä tuottavat. 911

Yhtiö nostaa esiin kolme käytännön keinoa:

1. Tunnista tekoälyn ja MCP:n käyttö. Kerää näkyvyys hallituissa päätelaitteissa ja verkoissa sen sijaan, että luottaisit pelkkiin hyväksyttyjen palvelujen listauksiin.
2. Estä arkaluonteiset tiedot jo kehotteessa. Promptteihin voidaan soveltaa tietojen menetyksen estämisen eli DLP:n sääntöjä, joilla luottamuksellinen tieto havaitaan ja estetään ennen sen lähettämistä tekoälypalveluun.
3. Ohjaa hyväksytyt yhteydet hallitun portaalin kautta. MCP-palvelimille pitäisi päästä vain identiteetin perusteella, vähimpien oikeuksien periaatteella ja zero trust -mallin mukaisesti. Suorat yhteydet hallituista verkkopoluista voidaan estää. 911

Q Day ei ole syy odottaa

Q Day tarkoittaa ajankohtaa, jolloin riittävän tehokas kvanttitietokone pystyy murtamaan nykyisin laajasti käytettyä julkisen avaimen salausta. Siihen liittyy myös niin sanottu ”kerää nyt, pura myöhemmin” -uhka: hyökkääjä voi tallentaa salattua liikennettä jo tänään ja yrittää purkaa sen tulevaisuudessa.

Cloudflare tavoittelee koko tuotevalikoimansa kattavaa postkvanttiturvallisuutta vuoteen 2029 mennessä. Yhtiö on lisäksi ilmoittanut tukevansa postkvanttista autentikointia alkuperäispalvelimiin yhdistettäessä Authenticated Origin Pulls- ja Custom Origin Trust Store -ominaisuuksilla. Tätä kuvataan ensimmäiseksi vaiheeksi kohti postkvanttista autentikointia kaikissa Cloudflaren tuotteissa.

APAC-alueen keskustelussa riski kehystettiin mahdollisesti vuoden 2030 tienoille sijoittuvaksi. Kyse ei ole varmistetusta päivämäärästä, vaan arviosta riskin aikajänteestä. Käytännön viesti yrityksille on selvä: salaus- ja autentikointijärjestelmien siirtymää kannattaa valmistella ennen kuin Q Dayn tarkka ajankohta tiedetään.

Kitesurf on selain ohjelmistoille, ei ihmisille

Cloudflare pyrkii samalla rakentamaan infrastruktuuria, jolla agentit voivat toimia verkossa tehokkaammin. Yksi esimerkki on Kitesurf, Browser Run -palvelussa julkaistu ilmainen beetaversio.

Kitesurf on tilaton, agenttikäyttöön suunniteltu selain, joka toimii kokonaan Cloudflare Workers -alustalla. Se on tarkoitettu ohjelmallisiin tehtäviin, kuten kuvakaappausten ottamiseen ja HTML-sisällön poimimiseen, ei ihmisen visuaaliseen selailuun. 12

Siksi siitä on jätetty pois perinteisen selaimen ihmiselle tärkeitä ominaisuuksia, kuten välilehtiin, ulkoasuun ja pikselintarkkaan renderöintiin liittyvä raskas toimintalogiikka. Cloudflaren mukaan Kitesurf käyttää tavallisiin agenttitehtäviin verrattuna 3–7 kertaa vähemmän suorittimen ja muistin resursseja kuin Chromium, mikä helpottaa samanaikaisten agenttisessioiden skaalaamista. 2

Workers- ja V8-isolaattien varaan rakennettu toteutus tuo selaimen lähemmäs Cloudflaren muita identiteetti-, verkkopolitiikka- ja valvontakerroksia. Näin Kitesurf ei ole vain suorituskykyparannus, vaan osa laajempaa strategiaa: Cloudflare haluaa sekä mahdollistaa agenttien toiminnan verkossa että valvoa, mitä agentit tekevät.

Puolustus ja infrastruktuuri kulkevat samaan suuntaan

Cloudflaren viesti ei siis rajoitu siihen, että tekoälyliikenne olisi uusi torjuttava bottien laji. Yhtiö rakentaa koneiden käyttämälle internetille samanaikaisesti selainmoottoria, liikenteen tunnistusta, DLP-sääntöjä, MCP-portaaleja, zero trust -käyttöoikeuksia ja postkvanttista salausta.

Jos kehitys jatkuu ennakoidulla tavalla, internetin keskeinen tietoturvakysymys ei ole enää vain se, kuka ihminen käyttää palvelua. Yhä useammin on tiedettävä, mikä agentti toimii, millä oikeuksilla, mitä dataa se näkee ja minkä työkalujen kanssa se saa keskustella.