Cloudflare: il traffico degli agenti AI è cresciuto del 1.700% e vale il 60% della rete

La svolta: un Internet sempre meno umano

Cloudflare descrive un cambio di fase nella composizione del traffico online. Secondo Goran Risticsevich, vicepresidente esecutivo e managing director per l’area Asia-Pacifico, le richieste generate dagli agenti di intelligenza artificiale sono aumentate di oltre il 1.700% su base annua. La stessa fonte afferma che gli agenti AI rappresentano ormai circa il 60% del traffico sulla rete Cloudflare. 6

Il dato non significa che il 60% dell’intero Internet sia prodotto da agenti autonomi: si riferisce alla rete osservata da Cloudflare. L’azienda lo interpreta però come un segnale di trasformazione più ampia, in cui l’attività delle macchine non si limita più a indicizzare pagine o generare risposte, ma comprende la capacità di prendere iniziative ed eseguire compiti sul Web.

Perché gli agenti cambiano il modello di sicurezza

Un agente AI può consultare siti, chiamare strumenti esterni, interagire con applicazioni aziendali e agire sulla base di istruzioni. Di conseguenza, il rischio non riguarda soltanto la qualità del testo prodotto dal modello, ma anche le azioni che il software può compiere nel mondo reale.

Tra le minacce rientrano:

• prompt injection e tool injection, con istruzioni malevole inserite nei prompt o persino nelle descrizioni degli strumenti;
• azioni non intenzionali o troppo estese, se l’agente dispone di autorizzazioni superiori a quelle necessarie;
• abuso di credenziali e accesso improprio a sistemi interni;
• esfiltrazione di dati, inclusi documenti riservati, informazioni personali e segreti aziendali.

A questo si aggiunge la cosiddetta Shadow AI: l’uso da parte dei dipendenti di servizi AI non approvati dall’organizzazione. Un dipendente potrebbe, per esempio, inserire informazioni proprietarie in un servizio esterno senza che il reparto IT possa applicare controlli, registrare l’operazione o verificare dove finiscano quei dati. Cloudflare indica i controlli DLP — Data Loss Prevention, cioè prevenzione della perdita di dati — come uno strumento per intercettare e bloccare prompt contenenti informazioni sensibili.

Il problema delle connessioni “Shadow MCP”

MCP, acronimo di Model Context Protocol, è uno standard che permette a un modello o a un agente di collegarsi a strumenti e fonti di dati. Se queste connessioni vengono configurate senza approvazione, si crea una forma di Shadow MCP: percorsi non governati tra agenti, strumenti e dati aziendali.

Questi collegamenti possono aggirare gestione delle identità, controlli sugli accessi, logging e verifiche di sicurezza. Il rischio è quindi che un agente utilizzi un server MCP remoto non autorizzato, con privilegi o flussi di dati che l’organizzazione non ha mai esaminato.

Le contromisure indicate da Cloudflare

La strategia proposta dall’azienda si articola in tre passaggi:

1. Scoprire l’uso effettivo di AI e MCP. Le aziende dovrebbero prima capire quali servizi e quali server vengono utilizzati sulle reti gestite, senza presumere che ogni connessione sia stata autorizzata. Cloudflare Gateway può identificare il traffico MCP usando euristiche a livello di protocollo, aiutando i team di sicurezza a individuare l’attività Shadow MCP. 11
2. Applicare controlli ai prompt e ai dati. Politiche di tipo DLP possono rilevare informazioni riservate prima che vengano inviate a un servizio AI e bloccare oppure segnalare la richiesta all’utente.
3. Imporre un accesso zero trust ai server approvati. I server MCP autorizzati dovrebbero essere raggiungibili attraverso portali controllati, con identità verificata, privilegi minimi e policy specifiche. Cloudflare raccomanda inoltre di bloccare le connessioni dirette a quei server dai percorsi di rete gestiti. 11

In questo modello, “approvato” non significa semplicemente conosciuto: ogni agente, utente, strumento e richiesta deve essere autenticato e autorizzato in base al contesto e al privilegio minimo necessario.

Q Day e la corsa alla crittografia post-quantum

Con Q Day si indica il momento in cui un computer quantistico sufficientemente potente potrebbe violare sistemi di crittografia a chiave pubblica oggi ampiamente utilizzati. Il pericolo comprende lo scenario “harvest now, decrypt later”: raccogliere traffico cifrato oggi per decifrarlo in futuro, quando la tecnologia lo consentirà.

Cloudflare ha fissato al 2029 l’obiettivo per rendere l’intera gamma dei suoi prodotti pienamente sicura dal punto di vista post-quantum. L’azienda ha inoltre iniziato a supportare l’autenticazione post-quantum nelle connessioni verso i server di origine tramite Authenticated Origin Pulls e Custom Origin Trust Store, definendola il primo passo verso l’autenticazione PQ in tutti i prodotti.

Nel confronto in Asia-Pacifico, il rischio di un Q Day potenzialmente vicino al 2030 è stato presentato come una ragione per iniziare la migrazione prima di conoscere una data precisa. Il punto operativo, quindi, non è prevedere il giorno esatto, ma ridurre in anticipo il periodo in cui i dati possono essere intercettati e conservati in attesa di una futura decifrazione.

Kitesurf: un browser pensato per le macchine

La risposta di Cloudflare non è soltanto difensiva. L’azienda sta anche costruendo l’infrastruttura con cui gli agenti potranno operare online.

Kitesurf è un browser stateless, progettato specificamente per gli agenti AI e disponibile gratuitamente in versione beta all’interno di Browser Run. Funziona interamente su Cloudflare Workers, in un’architettura basata su isolati V8, e privilegia attività programmatiche come screenshot ed estrazione di HTML. 128

A differenza di un browser tradizionale, non deve riprodurre tutte le funzioni necessarie alla navigazione visiva umana. L’approccio elimina parte del carico legato a elementi come interfaccia grafica, schede, estensioni e rendering ad alta frequenza. Per i carichi di lavoro agentici comuni, Cloudflare dichiara un consumo di CPU e memoria da 3 a 7 volte inferiore rispetto a Chromium. 24

L’integrazione con Workers e V8 consente di eseguire più sessioni e di avvicinare l’automazione del browser ai controlli già disponibili per identità, policy di rete, sicurezza e osservabilità.

La strategia più ampia

I numeri sul traffico AI spiegano perché Cloudflare stia affrontando il fenomeno su due fronti. Da una parte, l’azienda vuole individuare e governare agenti, prompt, strumenti e dati attraverso discovery, DLP e accessi zero trust. Dall’altra, sta sviluppando componenti — come Kitesurf — per rendere più efficiente l’attività degli agenti sul Web.

La tesi di fondo è che il prossimo Internet non sarà soltanto un luogo visitato dalle persone: sarà anche uno spazio operativo attraversato da software autonomi. Per Cloudflare, proteggerlo significa quindi non limitarsi a filtrare il traffico delle macchine, ma costruire regole, identità e infrastrutture adatte a una rete sempre più gestita dagli agenti.