Lalu Lintas Agen AI Cloudflare Melonjak 1.700%: Internet Mulai Beralih ke Aktivitas Mesin

Internet memasuki titik balik baru

Cloudflare melihat perubahan besar pada cara internet digunakan. Dalam sesi edukasi media di Seoul pada 25 Agustus 2026, pimpinan perusahaan untuk kawasan Asia-Pasifik menyebut lalu lintas yang dihasilkan agen kecerdasan buatan (AI) meningkat lebih dari 1.700% secara tahunan. Sekitar 60% dari seluruh trafik di jaringan Cloudflare juga disebut berasal dari agen AI. 6

Angka tersebut tidak berarti 60% seluruh trafik internet global berasal dari agen AI. Namun, bagi perusahaan yang infrastrukturnya menangani porsi besar lalu lintas web, data itu menjadi sinyal bahwa aktivitas nonmanusia kini bukan lagi pengecualian. Cloudflare sebelumnya menyatakan trafik nonmanusia telah melampaui 50% dari trafik yang melewati jaringannya. 313

Dengan kata lain, internet mulai bergerak dari ruang yang terutama dioperasikan manusia menuju lapisan baru yang semakin banyak dijalankan perangkat lunak otonom.

Agen AI membawa model risiko yang berbeda

Agen AI bukan sekadar chatbot yang menghasilkan teks. Agen dapat membuka halaman web, memanggil alat eksternal, mengakses sistem perusahaan, lalu mengambil tindakan berdasarkan instruksi yang diterimanya.

Kemampuan bertindak ini memperluas permukaan serangan. Risikonya mencakup:

• Prompt injection, ketika instruksi berbahaya disisipkan ke dalam prompt, halaman web, atau deskripsi alat agar agen melakukan tindakan yang tidak diinginkan.
• Tindakan berlebihan atau keliru, misalnya agen menjalankan perintah di luar tujuan awal karena memiliki izin terlalu luas.
• Penyalahgunaan kredensial, terutama jika agen dapat menggunakan token, akun, atau sistem internal tanpa pembatasan memadai.
• Eksfiltrasi data, yakni pengiriman informasi rahasia ke layanan atau tujuan yang tidak berwenang.

Risiko juga dapat muncul dari deskripsi alat MCP yang telah diracuni. MCP atau Model Context Protocol adalah protokol yang menghubungkan model AI dengan alat dan sumber data. Cloudflare memperingatkan bahwa instruksi berbahaya dapat disembunyikan di dalam deskripsi alat, bukan hanya di dalam prompt biasa.

Shadow AI dan Shadow MCP menjadi titik buta

Shadow AI merujuk pada penggunaan layanan AI yang tidak disetujui organisasi—misalnya karyawan mengunggah kode sumber, dokumen internal, atau data pribadi ke layanan eksternal tanpa melalui kontrol perusahaan. Cloudflare merekomendasikan agar organisasi terlebih dahulu menemukan aplikasi AI yang digunakan di jaringan, bukan menganggap seluruh penggunaan AI sudah mendapatkan persetujuan.

Kontrol Data Loss Prevention (DLP) kemudian dapat digunakan untuk mendeteksi informasi sensitif di dalam prompt dan memblokir pengirimannya ke layanan AI. Cloudflare juga menyebut pendekatan ini dapat memberi tahu pengguna mengapa sebuah prompt diblokir.

Sementara itu, Shadow MCP adalah koneksi tidak resmi antara agen AI dan server MCP. Jalur semacam ini dapat melewati pemeriksaan identitas, aturan hak akses, pencatatan aktivitas, serta proses peninjauan keamanan. Akibatnya, administrator mungkin tidak mengetahui alat apa yang dipakai agen, data apa yang diakses, atau tindakan apa yang dijalankan.

Cloudflare Gateway diklaim dapat mengenali permintaan MCP menggunakan heuristik pada tingkat protokol. Sinyal tersebut membantu tim keamanan menemukan penggunaan Shadow MCP di jaringan yang dikelola. 11

Tiga lapis pengamanan yang disarankan Cloudflare

Cloudflare mendorong organisasi mengambil beberapa langkah praktis:

1. Temukan seluruh penggunaan AI dan MCP. Pantau trafik dari perangkat yang dikelola untuk mengetahui layanan AI, server MCP, pengguna, dan agen yang sedang aktif.
2. Periksa prompt sebelum dikirim. Terapkan kebijakan mirip DLP untuk mendeteksi dan memblokir informasi rahasia, data pribadi, atau kekayaan intelektual di dalam prompt.
3. Batasi akses ke server MCP resmi. Server yang disetujui sebaiknya hanya dapat dijangkau melalui portal terkontrol. Akses harus berbasis identitas, mengikuti prinsip hak akses minimum, dan menerapkan model zero trust—tidak ada koneksi yang otomatis dipercaya hanya karena berasal dari jaringan internal. Koneksi langsung ke server tersebut dari jalur jaringan terkelola perlu diblokir. 11

MCP Server Portals Cloudflare dirancang untuk memusatkan, mengamankan, dan memantau koneksi MCP dalam organisasi.

Mengapa Q Day dan keamanan pascakuantum ikut dibahas?

Q Day adalah istilah untuk masa ketika komputer kuantum yang cukup kuat mampu memecahkan kriptografi kunci publik yang banyak digunakan saat ini. Ancaman yang mengemuka adalah harvest now, decrypt later: penyerang mengumpulkan data terenkripsi sekarang untuk dibuka di kemudian hari ketika teknologi kuantum telah memadai.

Cloudflare menargetkan seluruh rangkaian produknya menjadi aman secara pascakuantum pada 2029. Perusahaan juga telah mendukung autentikasi pascakuantum untuk koneksi ke server asal pelanggan melalui Authenticated Origin Pulls dan Custom Origin Trust Store. Langkah tersebut disebut sebagai tahap awal menuju autentikasi pascakuantum di seluruh produk Cloudflare.

Diskusi Cloudflare di Asia-Pasifik membingkai kemungkinan risiko besar itu tiba sekitar 2030. Karena tanggal Q Day belum dapat dipastikan, pesan operasionalnya jelas: migrasi ke kriptografi pascakuantum sebaiknya dimulai sebelum ancaman tersebut benar-benar muncul.

Kitesurf: peramban yang tidak dibuat untuk manusia

Di sisi lain, Cloudflare tidak hanya berusaha mengamankan trafik agen AI. Perusahaan juga membangun infrastruktur agar agen dapat bekerja lebih efisien.

Contohnya adalah Kitesurf, peramban agent-first yang tersedia gratis dalam tahap beta melalui Browser Run. Kitesurf bersifat stateless dan berjalan sepenuhnya di atas Cloudflare Workers, dengan infrastruktur V8 isolate. Peramban ini ditujukan untuk tugas terprogram seperti mengambil tangkapan layar dan mengekstrak HTML, bukan untuk pengalaman visual manusia. 12

Karena tidak perlu membawa berbagai komponen peramban konvensional—seperti tab, ekstensi, tema, tampilan piksel yang sempurna, atau pengguliran 60 frame per detik—Cloudflare menyatakan Kitesurf menggunakan 3–7 kali lebih sedikit CPU dan memori dibandingkan Chromium untuk beban kerja agen tertentu. 2

Efisiensi itu penting ketika perusahaan harus menjalankan banyak sesi agen sekaligus. Dengan berjalan di Workers dan V8 isolate, otomatisasi peramban juga lebih dekat dengan lapisan identitas, kebijakan jaringan, keamanan, dan observabilitas Cloudflare.

Strategi Cloudflare untuk internet yang dioperasikan agen

Rangkaian langkah ini menunjukkan strategi yang lebih luas. Cloudflare tidak hanya ingin memblokir atau menyaring ledakan trafik AI, tetapi juga menyediakan fondasi bagi agen untuk menjalankan tugas di web.

Fondasi tersebut disertai empat lapisan pengendalian: menemukan penggunaan AI, mencegah kebocoran data, menerapkan otorisasi zero-trust, dan memindahkan sistem kriptografi ke standar pascakuantum. Jika tren ini berlanjut, keamanan internet tidak lagi hanya tentang melindungi manusia yang mengakses layanan, tetapi juga mengendalikan perangkat lunak otonom yang bertindak atas nama mereka.