उत्तरप्रकाशित2 घंटे पहलेLast edited 2 घंटे पहले17 स्रोत

AI एजेंटों से बदल रहा इंटरनेट: Cloudflare ने 1,700% उछाल के साथ नए सुरक्षा जोखिमों पर चेताया

Cloudflare के एशिया प्रशांत नेतृत्व ने बताया कि AI एजेंट ट्रैफिक साल दर साल 1,700% से अधिक बढ़ा और कंपनी के नेटवर्क ट्रैफिक में इसका हिस्सा करीब 60% बताया गया। [9] AI एजेंट प्रॉम्प्ट इंजेक्शन, जरूरत से ज्यादा या अनचाही कार्रवाई, क्रेडेंशियल के दुरुपयोग और डेटा चोरी जैसे जोखिम पैदा कर सकते हैं। Shadow AI और अनधिकृत S...

Studio Global AI के साथ खोजें और तथ्यों की जांच करें और ट्रेंडिंग पेज देखें

शोध उत्तर

मुख्य निष्कर्ष

Cloudflare के एशिया प्रशांत नेतृत्व ने बताया कि AI एजेंट ट्रैफिक साल दर साल 1,700% से अधिक बढ़ा और कंपनी के नेटवर्क ट्रैफिक में इसका हिस्सा करीब 60% बताया गया। [9]
AI एजेंट प्रॉम्प्ट इंजेक्शन, जरूरत से ज्यादा या अनचाही कार्रवाई, क्रेडेंशियल के दुरुपयोग और डेटा चोरी जैसे जोखिम पैदा कर सकते हैं।
Shadow AI और अनधिकृत Shadow MCP कनेक्शन कंपनी के स्वामित्व वाले डेटा और एजेंट टूल एक्सेस को सुरक्षा निगरानी से बाहर ले जा सकते हैं।
Cloudflare 2029 तक अपने पूरे प्रोडक्ट सूट को पोस्ट क्वांटम सुरक्षित बनाने का लक्ष्य रखता है और Kitesurf को एजेंट केंद्रित वेब इंफ्रास्ट्रक्चर के रूप में आगे बढ़ा रहा है। [3][4]

What did Cloudflare’s Asia Pacific leadership reveal about the 1,700% year over year surge in AI agent traffic to roughly 60% of the companyAI-generated editorial hero image for What did Cloudflare’s Asia Pacific leadership reveal about the 1,700% year over year surge in AI agent traffic to roughly 60% of the company.
AI संकेत
Create a landscape editorial hero image for this Studio Global article: What did Cloudflare’s Asia Pacific leadership reveal about the 1,700% year over year surge in AI agent traffic to roughly 60% of the company. Article summary: Cloudflare’s APAC leadership described an inflection point: AI agent traffic grew more than 1,700% year over year and was said to account for about 60% of Cloudflare network traffic—evidence, in its view, that the intern. Topic tags: general web, agents, ai, automation, productivity. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, c
openai.com

Cloudflare के एशिया-प्रशांत नेतृत्व ने इंटरनेट के बदलते स्वरूप को लेकर एक बड़ा संकेत दिया है। कंपनी के अनुसार, AI एजेंटों से आने वाला ट्रैफिक एक साल में 1,700% से अधिक बढ़ा और Cloudflare के नेटवर्क ट्रैफिक का करीब 60% हिस्सा अब AI एजेंटों से आ रहा है। कंपनी इसे उस मोड़ के रूप में देखती है, जहां इंटरनेट पर गतिविधि मुख्यतः इंसानों द्वारा संचालित रहने के बजाय स्वायत्त मशीनों द्वारा संचालित होने लगी है। 9

यह आंकड़ा केवल चैटबॉट के बढ़ते इस्तेमाल की कहानी नहीं है। AI एजेंट वेबसाइट ब्राउज़ कर सकते हैं, टूल्स को कॉल कर सकते हैं, कॉरपोरेट सिस्टम तक पहुंच बना सकते हैं और उन्हें दिए गए निर्देशों के आधार पर कार्रवाई भी कर सकते हैं। इसी वजह से इनकी सुरक्षा का सवाल सामान्य AI उपयोग से कहीं अधिक व्यापक हो जाता है।

AI एजेंटों से जुड़ा नया सुरक्षा जोखिम

AI एजेंटों के साथ सबसे बड़ा बदलाव यह है कि वे सिर्फ जवाब नहीं देते—वे काम भी कर सकते हैं। यदि किसी एजेंट को गलत निर्देश मिल जाएं या वह किसी संदिग्ध टूल के संपर्क में आ जाए, तो वह अनजाने में संवेदनशील सिस्टम पर कार्रवाई कर सकता है। इससे कई खतरे पैदा होते हैं:

प्रॉम्प्ट और टूल इंजेक्शन: हमलावर ऐसे निर्देश छिपा सकते हैं जो एजेंट को मूल उद्देश्य से हटाकर अनधिकृत काम करने के लिए प्रेरित करें।
अनचाही या जरूरत से ज्यादा कार्रवाई: एजेंट को मिले अधिकार उसकी वास्तविक जरूरत से अधिक हों, तो वह गलत डेटा बदल या साझा कर सकता है।
क्रेडेंशियल का दुरुपयोग: एजेंट के पास मौजूद टोकन, पासवर्ड या सिस्टम एक्सेस का गलत इस्तेमाल हो सकता है।
डेटा चोरी या बाहर भेजा जाना: एजेंट संवेदनशील कॉरपोरेट या व्यक्तिगत जानकारी को किसी बाहरी AI सेवा तक पहुंचा सकता है।

Shadow AI और Shadow MCP का खतरा

Shadow AI का मतलब है कर्मचारियों द्वारा कंपनी की मंजूरी के बिना बाहरी AI सेवाओं का इस्तेमाल। ऐसे मामलों में कंपनी की गोपनीय जानकारी, ग्राहक डेटा या निजी विवरण स्वीकृत सुरक्षा नियंत्रणों से बाहर भेजे जा सकते हैं।

इसी तरह, Shadow MCP अनधिकृत Model Context Protocol कनेक्शनों को कहा जा सकता है। MCP AI एजेंटों को बाहरी टूल्स और डेटा स्रोतों से जोड़ने का तरीका है। यदि कर्मचारी या एजेंट किसी ऐसे MCP सर्वर से सीधे जुड़ जाए जिसे आईटी टीम ने मंजूर नहीं किया है, तो एजेंट-से-टूल और एजेंट-से-डेटा रास्ते पहचान, अनुमति, लॉगिंग और सुरक्षा समीक्षा को दरकिनार कर सकते हैं।

Cloudflare के अनुसार, संगठन को यह मानकर नहीं चलना चाहिए कि नेटवर्क पर होने वाला हर AI या MCP इस्तेमाल स्वीकृत है। पहले यह पता लगाना जरूरी है कि वास्तव में कौन-कौन से AI टूल और MCP कनेक्शन इस्तेमाल हो रहे हैं।

Cloudflare के सुझाए सुरक्षा उपाय

कंपनी ने AI एजेंटों और MCP उपयोग को नियंत्रित करने के लिए कई स्तरों वाली रणनीति बताई है:

आंतरिक AI उपयोग की पहचान: प्रबंधित नेटवर्क पर AI एप्लिकेशन और MCP ट्रैफिक की निगरानी की जाए। Cloudflare Gateway प्रोटोकॉल-स्तरीय संकेतों के आधार पर MCP अनुरोधों की पहचान कर सकता है, जिससे सुरक्षा टीम Shadow MCP गतिविधि खोज सकती है। 11
संवेदनशील प्रॉम्प्ट को रोकना: प्रॉम्प्ट पर DLP जैसी नीतियां लागू की जाएं, ताकि गोपनीय या व्यक्तिगत जानकारी किसी AI सेवा को भेजे जाने से पहले पकड़ी और ब्लॉक की जा सके।
MCP सर्वर के लिए नियंत्रित प्रवेश: स्वीकृत MCP सर्वर केवल नियंत्रित पोर्टल के माध्यम से उपलब्ध हों। हर कनेक्शन पहचान-आधारित, न्यूनतम-अधिकार वाला और Zero Trust नीति के तहत होना चाहिए।
सीधे कनेक्शन पर रोक: प्रबंधित नेटवर्क पथों से MCP सर्वर तक सीधे कनेक्शन को ब्लॉक किया जाए, ताकि एजेंट स्वीकृत सुरक्षा परत को बायपास न कर सकें। 11

यह मॉडल “सबको भरोसा” देने के बजाय हर उपयोगकर्ता, एजेंट, टूल और अनुरोध की अलग-अलग पहचान और अनुमति जांचने पर आधारित है।

Q Day और पोस्ट-क्वांटम सुरक्षा की समयसीमा

“Q Day” उस संभावित समय को कहा जाता है जब क्रिप्टोग्राफिक रूप से सक्षम क्वांटम कंप्यूटर आज इस्तेमाल होने वाली सार्वजनिक-कुंजी क्रिप्टोग्राफी को तोड़ सकेंगे। इससे “harvest now, decrypt later” खतरा पैदा होता है—हमलावर आज एन्क्रिप्टेड डेटा जमा कर सकते हैं और भविष्य में क्वांटम कंप्यूटर उपलब्ध होने पर उसे डिक्रिप्ट कर सकते हैं।

Cloudflare ने अपने पूरे प्रोडक्ट सूट को 2029 तक पूरी तरह पोस्ट-क्वांटम सुरक्षित बनाने का लक्ष्य रखा है। 3 4 कंपनी ने Origin कनेक्शनों के लिए Authenticated Origin Pulls और Custom Origin Trust Store के माध्यम से पोस्ट-क्वांटम ऑथेंटिकेशन की तैनाती भी शुरू की है। इसे सभी Cloudflare प्रोडक्ट्स में PQ ऑथेंटिकेशन की दिशा में पहला कदम बताया गया है। 15

एशिया-प्रशांत चर्चा में यह जोखिम लगभग 2030 के आसपास सामने आने की संभावना के संदर्भ में रखा गया। इसलिए व्यावहारिक संदेश यह है कि संगठन Q Day की सटीक तारीख का इंतजार किए बिना अपनी क्रिप्टोग्राफिक प्रणालियों का माइग्रेशन शुरू करें।

Kitesurf: इंसानों के लिए नहीं, AI एजेंटों के लिए ब्राउज़र

Cloudflare की रणनीति केवल AI एजेंट ट्रैफिक को रोकने तक सीमित नहीं है। कंपनी ऐसे इंफ्रास्ट्रक्चर का निर्माण भी कर रही है जिसमें एजेंट वेब पर तेज, बड़े पैमाने पर और नियंत्रित तरीके से काम कर सकें। इसी दिशा में उसका नया Kitesurf ब्राउज़र आता है।

Kitesurf Browser Run के भीतर उपलब्ध एक मुफ्त बीटा ब्राउज़र है। यह stateless है, पूरी तरह Cloudflare Workers पर चलता है और AI एजेंटों के लिए बनाया गया है। इसका उद्देश्य इंसानों की तरह दृश्य रूप से वेब ब्राउज़ करना नहीं, बल्कि प्रोग्रामेटिक काम करना है—जैसे स्क्रीनशॉट लेना और HTML सामग्री निकालना। 1 2

इसलिए इसमें पारंपरिक ब्राउज़र की कई सुविधाएं जरूरी नहीं रखी गई हैं। Cloudflare के अनुसार, सामान्य एजेंट-आधारित कार्यों में Kitesurf Chromium की तुलना में 3 से 7 गुना कम CPU और मेमोरी इस्तेमाल करता है। 2 Workers और V8 isolates पर आधारित इसका ढांचा बड़ी संख्या में एजेंट सत्रों को संभालने में मदद कर सकता है।

यह Cloudflare की सुरक्षा, पहचान प्रबंधन, नेटवर्क नीतियों और गतिविधि की निगरानी जैसी मौजूदा क्षमताओं के साथ भी अधिक करीब से जुड़ता है। यानी कंपनी एक ओर एजेंटों को वेब पर काम करने का हल्का और स्केलेबल तरीका दे रही है, तो दूसरी ओर उनके उपयोग को खोजने, सीमित करने और सुरक्षित बनाने के नियंत्रण भी विकसित कर रही है।

Cloudflare की व्यापक रणनीति क्या है?

Cloudflare का संदेश दो हिस्सों में बंटा है। पहला, AI एजेंटों की तेजी से बढ़ती गतिविधि नया सुरक्षा मॉडल मांगती है—जिसमें Shadow AI और Shadow MCP की पहचान, संवेदनशील डेटा की रोकथाम और Zero Trust एक्सेस जरूरी हैं। दूसरा, एजेंट-आधारित इंटरनेट को केवल खतरे के रूप में देखने के बजाय उसके लिए विशेष इंफ्रास्ट्रक्चर भी बनाना होगा।

Kitesurf इसी दोहरी रणनीति का हिस्सा है: एजेंटों को वेब पर अधिक कुशलता से काम करने के लिए समर्पित ब्राउज़र देना और साथ ही नई मशीन-आधारित इंटरनेट परत के लिए डेटा नियंत्रण, पहचान सुरक्षा, नेटवर्क नीतियां तथा पोस्ट-क्वांटम क्रिप्टोग्राफी तैयार करना।

Studio Global AI

अपना शोध जारी रखें

इस पृष्ठ में एक स्रोत-समर्थित उत्तर शामिल है जिसे आप Studio Global के अंदर जारी रख सकते हैं।

Studio Global AI के साथ खोजें और तथ्यों की जांच करें

लोग पूछते भी हैं