What should I do next in practice?

Cloudflare ממליצה לזהות שימוש פנימי ב AI וב MCP, לחסום מידע רגיש בתוך פרומפטים, ולאפשר גישה לשרתי MCP מאושרים רק דרך פורטלים מבוקרים ובמודל Zero Trust.

AnswersPublished2 hours agoLast edited 2 hours ago16 sources

האינטרנט משנה כיוון: סוכני AI כבר מייצרים כ-60% מהתעבורה ברשת Cloudflare

Cloudflare דיווחה כי תעבורת סוכני AI גדלה ביותר מ 1,700% בתוך שנה, וכי כ 60% מהתעבורה ברשת שלה מגיעה מסוכני AI — סימן למעבר מאינטרנט המופעל בעיקר בידי בני אדם לאינטרנט המופעל בידי תוכנה אוטונומית. סוכנים יכולים לגלוש, להפעיל כלים ולגשת למערכות ארגוניות; לכן הם יוצרים סיכונים חדשים כמו הזרקת הוראות, שימוש לרעה בהרשאו...

Search & fact-check with Studio Global AI Browse more Trending pages

Research answer

Key takeaways

Cloudflare דיווחה כי תעבורת סוכני AI גדלה ביותר מ 1,700% בתוך שנה, וכי כ 60% מהתעבורה ברשת שלה מגיעה מסוכני AI — סימן למעבר מאינטרנט המופעל בעיקר בידי בני אדם לאינטרנט המופעל בידי תוכנה אוטונומית.
סוכנים יכולים לגלוש, להפעיל כלים ולגשת למערכות ארגוניות; לכן הם יוצרים סיכונים חדשים כמו הזרקת הוראות, שימוש לרעה בהרשאות, ביצוע פעולות בלתי רצויות וזליגת מידע.
Cloudflare ממליצה לזהות שימוש פנימי ב AI וב MCP, לחסום מידע רגיש בתוך פרומפטים, ולאפשר גישה לשרתי MCP מאושרים רק דרך פורטלים מבוקרים ובמודל Zero Trust.
החברה מכוונת להשלים מעבר להגנה פוסט קוונטית בכל מוצריה עד 2029, וכבר החלה להוסיף אימות פוסט קוונטי לחיבורי Origin.

What did Cloudflare’s Asia Pacific leadership reveal about the 1,700% year over year surge in AI agent traffic to roughly 60% of the companyAI-generated editorial hero image for What did Cloudflare’s Asia Pacific leadership reveal about the 1,700% year over year surge in AI agent traffic to roughly 60% of the company.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What did Cloudflare’s Asia Pacific leadership reveal about the 1,700% year over year surge in AI agent traffic to roughly 60% of the company. Article summary: Cloudflare’s APAC leadership described an inflection point: AI agent traffic grew more than 1,700% year over year and was said to account for about 60% of Cloudflare network traffic—evidence, in its view, that the intern. Topic tags: general web, agents, ai, automation, productivity. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, c
openai.com

נקודת המפנה של האינטרנט

Cloudflare מתארת שינוי עמוק בתמהיל התעבורה ברשת: תעבורת סוכני בינה מלאכותית גדלה ביותר מ-1,700% לעומת השנה הקודמת, ולפי הנהלת החברה באזור אסיה–פסיפיק היא מהווה כ-60% מכלל התעבורה ברשת Cloudflare. 6

המשמעות, מבחינת החברה, היא שהאינטרנט כבר אינו מרחב שבו רוב הפעילות נוצרת על ידי בני אדם. יותר ויותר בקשות נשלחות ומעובדות בידי תוכנות אוטונומיות — סוכנים שיכולים לחפש מידע, להפעיל כלים, לגשת למערכות ולבצע פעולות בשם המשתמש.

סוכנים, Shadow AI ו-Shadow MCP: משטח תקיפה חדש

סוכן AI אינו רק כלי ליצירת טקסט. כאשר הוא מקבל גישה לדפדפן, לכלים חיצוניים או למערכות ארגוניות, הוא עלול לבצע פעולה שחורגת מהכוונה המקורית, להיענות להוראה זדונית שהוחדרה לתוכן, להשתמש לרעה בהרשאות או לחשוף סודות ומידע ארגוני.

אחד הסיכונים הוא Shadow AI — עובדים המשתמשים בשירותי AI שלא אושרו על ידי הארגון. פרומפטים כאלה עלולים לכלול קוד פנימי, מידע עסקי או פרטים אישיים, ולהעביר אותם אל שירותים שנמצאים מחוץ לבקרות הארגוניות.

סיכון נוסף הוא Shadow MCP. MCP, או Model Context Protocol, מאפשר לסוכני AI להתחבר לכלים ולמקורות נתונים. חיבורים לא מאושרים יוצרים מסלולי גישה לא מנוהלים בין סוכן, כלי ומידע — ולעיתים עוקפים מנגנוני זהות, הרשאות, רישום ובדיקת אבטחה. Cloudflare מציינת שגם תיאורי כלים עצמם עלולים להכיל הוראות זדוניות שיגרמו לסוכן לבצע פעולות שלא התבקש לבצע.

ההמלצות של Cloudflare לארגונים

הגישה שמציעה החברה מבוססת על שליטה במסלול המלא, מהמשתמש ועד הפרומפט והכלי:

לגלות מה באמת מתרחש ברשת: לא להניח שכל שימוש ב-AI או ב-MCP אושר. Cloudflare Gateway יכולה לזהות בקשות MCP באמצעות מאפייני פרוטוקול, וכך לסייע לצוותי אבטחה לאתר שימושי Shadow MCP. 11
לסנן מידע רגיש לפני השליחה: להחיל מדיניות DLP על פרומפטים ותעבורת AI, כדי לזהות ולחסום מידע קנייני, אישי או סודי לפני שהוא מגיע לשירות חיצוני. Cloudflare מתארת אפשרות למנוע שליחת פרומפטים הכוללים מידע מוגן, ואף להציג למשתמש את הסיבה לחסימה.
לרכז גישה דרך שער מבוקר: שרתי MCP מאושרים צריכים להיות זמינים דרך פורטל מרכזי, ולא באמצעות חיבורים ישירים. הגישה צריכה להיות מודעת לזהות, מוגבלת להרשאות המינימליות הנדרשות ומבוססת על עקרונות Zero Trust; במקביל, יש לחסום חיבורים ישירים לשרתים אלה מנתיבים מנוהלים. 11

Q Day והמרוץ להצפנה פוסט-קוונטית

המונח Q Day מתייחס לנקודה שבה מחשב קוונטי בעל יכולת קריפטוגרפית יוכל לשבור שיטות הצפנה ציבוריות נפוצות. הסיכון אינו רק עתידי: תוקפים יכולים לאסוף תעבורה מוצפנת כבר היום ולנסות לפענח אותה בעתיד — תרחיש המכונה “Harvest Now, Decrypt Later”.

Cloudflare מכוונת להיות מאובטחת באופן פוסט-קוונטי בכל סל המוצרים שלה עד 2029. החברה כבר תומכת באימות פוסט-קוונטי בחיבורים לשרתי Origin באמצעות Authenticated Origin Pulls ו-Custom Origin Trust Store, ומתארת זאת כצעד ראשון בדרך להרחבת אימות זה לכל מוצריה.

הדיון באסיה–פסיפיק הציג את האפשרות שהסיכון המעשי עשוי להתממש סביב 2030. 6 לכן המסר התפעולי של Cloudflare הוא לא להמתין לתאריך מדויק של Q Day: ארגונים צריכים להתחיל את המעבר לקריפטוגרפיה עמידה בפני מחשבים קוונטיים לפני שהאיום יהפוך למיידי.

Kitesurf: דפדפן שנועד לסוכנים, לא לבני אדם

במקביל להגנה מפני תעבורת AI, Cloudflare בונה תשתית שתאפשר לסוכנים לפעול ברשת. Kitesurf, שהושק בגרסת בטא חינמית בתוך Browser Run, הוא דפדפן Stateless שנבנה במיוחד עבור משימות של סוכנים. הוא פועל כולו על גבי Cloudflare Workers ומתוכנן להרצת פעולות תוכנתיות, לא לגלישה חזותית של אדם. 1 2

לכן הוא מוותר על רכיבים מסורתיים של דפדפן אנושי — כגון ממשק חזותי מלא, לשוניות, הרחבות וגלילה חלקה בקצב גבוה — ומתמקד בפעולות כמו הפקת צילומי מסך וחילוץ HTML. לפי Cloudflare, במשימות נפוצות של סוכנים Kitesurf צורך פי 3–7 פחות CPU וזיכרון לעומת Chromium. 2

הפעלתו בתוך Workers ובבידודי V8 מאפשרת להריץ מספר גדול יותר של סשנים, ובמקביל מקרבת את האוטומציה לבקרות הזהות, מדיניות הרשת, האבטחה והניטור של Cloudflare. 8 12

לא רק הגנה מפני סוכנים — בניית האינטרנט שלהם

התמונה הכוללת היא אסטרטגיה כפולה: Cloudflare מנסה גם לאבטח את שכבת האינטרנט המופעלת בידי מכונות וגם לספק לה את התשתית הדרושה. זיהוי שימושי AI, סינון מידע רגיש, גישה מבוססת Zero Trust, פורטלי MCP והיערכות קריפטוגרפית לעידן הקוונטי אמורים לאפשר לסוכנים לפעול בקנה מידה גדול — בלי להפוך כל חיבור אוטומטי למסלול עוקף לבקרות הארגון.

Studio Global AI

Continue your research

This page includes a source-backed answer you can continue inside Studio Global.

Search & fact-check with Studio Global AI