AnswersPublished15 sources
Trafik ejen AI melonjak 1,700% — Cloudflare beri amaran tentang risiko baharu
Cloudflare berkata trafik yang dijana ejen AI meningkat lebih 1,700% tahun ke tahun dan menyumbang kira kira 60% trafik pada rangkaiannya. Ejen AI boleh melayari web, memanggil alat, mengakses sistem korporat dan melaksanakan arahan — sekali gus meluaskan risiko suntikan prompt, penyalahgunaan kelayakan dan kebocora...
Diterbitkan olehDisunting dengan GPT-5.6 LunaImej dijana dengan GPT Image 1.5
Research answer
Key takeaways
- Cloudflare berkata trafik yang dijana ejen AI meningkat lebih 1,700% tahun ke tahun dan menyumbang kira kira 60% trafik pada rangkaiannya.
- Ejen AI boleh melayari web, memanggil alat, mengakses sistem korporat dan melaksanakan arahan — sekali gus meluaskan risiko suntikan prompt, penyalahgunaan kelayakan dan kebocoran data.
- Cloudflare mengesyorkan organisasi mengesan penggunaan AI dan MCP dalaman, menyekat prompt sensitif melalui dasar DLP serta mengehadkan akses pelayan MCP menerusi portal dan kawalan zero trust.
- Cloudflare menyasarkan keselamatan pasca kuantum sepenuhnya menjelang 2029, manakala Kitesurf dibina sebagai pelayar ringan khusus untuk tugasan ejen AI.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What did Cloudflare’s Asia Pacific leadership reveal about the 1,700% year over year surge in AI agent traffic to roughly 60% of the company. Article summary: Cloudflare’s APAC leadership described an inflection point: AI agent traffic grew more than 1,700% year over year and was said to account for about 60% of Cloudflare network traffic—evidence, in its view, that the intern. Topic tags: general web, agents, ai, automation, productivity. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, c
Internet semakin didominasi perisian
Cloudflare melihat perubahan besar pada corak penggunaan internet. Menurut kepimpinan rantau Asia Pasifiknya, trafik yang dijana ejen AI meningkat lebih 1,700% berbanding tahun sebelumnya dan kini merangkumi kira-kira 60% daripada keseluruhan trafik pada rangkaian Cloudflare. 6
Angka itu dianggap sebagai titik perubahan: internet bukan lagi terutama digerakkan oleh manusia yang membaca, mencari dan mengklik, tetapi semakin banyak dikendalikan oleh perisian yang boleh merancang serta bertindak sendiri.
Namun, peralihan ini bukan sekadar soal peningkatan jumlah bot. Ejen AI boleh melayari laman web, memanggil alat melalui MCP, mengakses sistem syarikat dan melaksanakan arahan. Keupayaan bertindak itu memperkenalkan model risiko yang lebih luas berbanding chatbot biasa.
Risiko baharu: daripada shadow AI kepada shadow MCP
Antara ancaman yang perlu diberi perhatian ialah prompt injection, iaitu arahan berniat jahat yang memanipulasi model atau ejen supaya melakukan tindakan yang tidak dikehendaki. Ejen juga mungkin melaksanakan tindakan secara berlebihan, menyalahgunakan kelayakan akses atau memindahkan data ke lokasi yang tidak sepatutnya.
Shadow AI pula merujuk kepada pekerja yang menggunakan perkhidmatan AI tanpa kelulusan organisasi. Jika tiada kawalan, prompt mungkin mengandungi maklumat sulit syarikat atau data peribadi yang dihantar ke perkhidmatan luar.
Risiko yang sama muncul dalam bentuk shadow MCP — sambungan tidak diluluskan antara ejen, alat dan sumber data. Laluan ini boleh memintas proses pengesahan identiti, kawalan akses, rekod log serta semakan keselamatan organisasi. Dalam keadaan tertentu, penerangan alat MCP yang telah diubah suai juga boleh mendorong model menjalankan tindakan tersembunyi, termasuk mengakses pangkalan data sensitif.
Langkah Cloudflare untuk mengawal penggunaan AI
Cloudflare mengesyorkan organisasi mengambil pendekatan berlapis:
- Kenal pasti dahulu penggunaan AI dan MCP. Jangan anggap semua sambungan yang digunakan pekerja telah diluluskan. Cloudflare Gateway boleh mengenal pasti trafik MCP menggunakan heuristik pada peringkat protokol, sekali gus membantu pasukan keselamatan mengesan penggunaan shadow MCP.
9
- Gunakan dasar DLP pada prompt. Polisi berkaitan prompt dan pencegahan kehilangan data boleh mengesan serta menyekat maklumat sensitif sebelum ia dihantar kepada perkhidmatan AI.
- Salurkan akses melalui portal terkawal. Pelayan MCP yang diluluskan perlu dicapai melalui portal yang dikawal, dengan pengesahan berasaskan identiti, prinsip keistimewaan minimum dan akses zero trust. Sambungan terus ke pelayan berkenaan melalui laluan rangkaian terurus pula perlu disekat.
Pendekatan ini membolehkan organisasi mengetahui siapa yang menggunakan ejen, alat yang dipanggil dan sama ada sambungan itu melalui laluan yang diluluskan.
Q Day dan sasaran keselamatan pasca-kuantum
Q Day ialah istilah untuk hari apabila komputer kuantum yang cukup berkuasa mampu memecahkan kriptografi kunci awam yang digunakan secara meluas. Ia turut menimbulkan ancaman “simpan sekarang, nyahsulit kemudian” — data yang dicuri dan disimpan hari ini mungkin dinyahulit pada masa depan apabila teknologi kuantum matang.
Cloudflare menyasarkan untuk mencapai keselamatan pasca-kuantum sepenuhnya merentas rangkaian produknya menjelang 2029. Syarikat itu juga telah menyokong pengesahan pasca-kuantum bagi sambungan ke pelayan asal pelanggan melalui Authenticated Origin Pulls dan Custom Origin Trust Store, yang disifatkan sebagai langkah awal ke arah pengesahan pasca-kuantum untuk semua produknya.
Perbincangan Cloudflare di Asia Pasifik membayangkan risiko itu mungkin menjadi lebih ketara sekitar 2030. 6 Mesej operasinya jelas: organisasi tidak wajar menunggu tarikh Q Day diketahui dengan tepat sebelum memulakan penghijrahan kriptografi.
Kitesurf: pelayar yang direka untuk ejen, bukan manusia
Dalam masa yang sama, Cloudflare bukan hanya cuba menyekat trafik AI. Syarikat itu turut membina infrastruktur supaya ejen AI boleh beroperasi dengan lebih cekap.
Contohnya ialah Kitesurf, pelayar berasaskan ejen yang tersedia secara percuma dalam fasa beta melalui Browser Run. Ia merupakan pelayar tanpa status yang berjalan sepenuhnya di atas Cloudflare Workers dan direka untuk tugasan terprogram seperti mengambil tangkapan skrin serta mengekstrak HTML — bukan untuk pengalaman pelayaran visual manusia. 1
2
Kitesurf tidak memerlukan banyak ciri tradisional pelayar seperti tab, sambungan, tema, paparan piksel yang sempurna atau penatalan pada kadar 60 bingkai sesaat. Menurut Cloudflare, reka bentuk itu menggunakan CPU dan memori 3 hingga 7 kali lebih rendah berbanding Chromium bagi beban kerja ejen yang biasa. 2
Dengan berjalan dalam infrastruktur Workers dan pengasingan V8, automasi pelayar boleh diskalakan dengan lebih mudah serta didekatkan kepada kawalan identiti, polisi rangkaian, keselamatan dan pemerhatian Cloudflare.
Strategi Cloudflare untuk lapisan internet baharu
Gabungan langkah ini menunjukkan strategi Cloudflare yang lebih luas. Syarikat itu bukan sekadar mempertahankan internet daripada trafik AI, tetapi menyediakan asas untuk ejen autonomi menggunakannya — sambil menambah pengesanan, kawalan data, kebenaran zero trust dan perlindungan kriptografi pasca-kuantum.
Jika trend ini berterusan, persoalan utama untuk organisasi bukan lagi sama ada mereka menggunakan AI, tetapi berapa banyak ejen yang bertindak bagi pihak mereka, alat yang boleh dicapai oleh ejen tersebut dan sejauh mana tindakan itu boleh diaudit serta dikawal.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Trafik ejen AI melonjak 1,700% — Cloudflare beri amaran tentang risiko baharu"?
Cloudflare berkata trafik yang dijana ejen AI meningkat lebih 1,700% tahun ke tahun dan menyumbang kira kira 60% trafik pada rangkaiannya.
What are the key points to validate first?
Cloudflare berkata trafik yang dijana ejen AI meningkat lebih 1,700% tahun ke tahun dan menyumbang kira kira 60% trafik pada rangkaiannya. Ejen AI boleh melayari web, memanggil alat, mengakses sistem korporat dan melaksanakan arahan — sekali gus meluaskan risiko suntikan prompt, penyalahgunaan kelayakan dan kebocoran data.
What should I do next in practice?
Cloudflare mengesyorkan organisasi mengesan penggunaan AI dan MCP dalaman, menyekat prompt sensitif melalui dasar DLP serta mengehadkan akses pelayan MCP menerusi portal dan kawalan zero trust.