AnswersPublished14 sources
Cloudflare: ruch agentów AI wzrósł o 1700 proc. Czy internet przechodzi w ręce maszyn?
Cloudflare podało, że ruch agentów AI wzrósł rok do roku o ponad 1700 proc. i stanowi około 60 proc. Agenci mogą nie tylko generować tekst, ale też przeglądać internet, korzystać z narzędzi i wykonywać działania w systemach firmowych.
Opublikowane przezEdytowane za pomocą GPT-5.6 LunaObrazy wygenerowane za pomocą GPT Image 1.5
Research answer
Key takeaways
- Cloudflare podało, że ruch agentów AI wzrósł rok do roku o ponad 1700 proc. i stanowi około 60 proc.
- Agenci mogą nie tylko generować tekst, ale też przeglądać internet, korzystać z narzędzi i wykonywać działania w systemach firmowych.
- „Shadow AI” oraz nieautoryzowane połączenia „shadow MCP” mogą omijać kontrolę dostępu, rejestrowanie zdarzeń i zasady ochrony danych.
- Cloudflare zaleca wykrywanie użycia AI, blokowanie poufnych danych w promptach oraz dostęp do serwerów MCP zgodny z zasadami zero trust.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What did Cloudflare’s Asia Pacific leadership reveal about the 1,700% year over year surge in AI agent traffic to roughly 60% of the company. Article summary: Cloudflare’s APAC leadership described an inflection point: AI agent traffic grew more than 1,700% year over year and was said to account for about 60% of Cloudflare network traffic—evidence, in its view, that the intern. Topic tags: general web, agents, ai, automation, productivity. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, c
Internet po stronie agentów
Cloudflare opisuje gwałtowną zmianę proporcji między ruchem generowanym przez ludzi a aktywnością oprogramowania. Według kierownictwa firmy w regionie Azji i Pacyfiku ruch agentów AI zwiększył się o ponad 1700 proc. rok do roku, a jego udział sięga około 60 proc. całego ruchu w sieci Cloudflare. Firma interpretuje ten wynik jako punkt zwrotny: internet coraz częściej nie tylko służy ludziom, lecz także jest obsługiwany przez autonomiczne programy. 6
To ważne rozróżnienie. Agent AI może wyszukać informacje, otworzyć stronę, wywołać narzędzie, połączyć się z systemem firmowym i wykonać polecenie. Wraz ze wzrostem jego samodzielności rośnie więc nie tylko produktywność, ale też zakres potencjalnych szkód.
Nowy model zagrożeń: prompt, narzędzia i dane
W przypadku agentów problemem nie jest wyłącznie treść wygenerowanej odpowiedzi. Zagrożenia obejmują między innymi:
- prompt injection, czyli złośliwe instrukcje ukryte w danych, stronach lub opisach narzędzi;
- wykonanie działań szerszych, niż zakładał użytkownik;
- niewłaściwe użycie poświadczeń i uprawnień;
- wyciek danych z systemów firmowych;
- manipulowanie agentem za pośrednictwem narzędzi, z których korzysta.
Szczególne ryzyko stanowi shadow AI — sytuacja, w której pracownicy używają niezatwierdzonych usług AI. Poufne informacje przedsiębiorstwa lub dane osobowe mogą wtedy trafić poza kontrolowane środowisko, bez odpowiedniego rejestrowania i polityk ochrony danych.
Podobny problem dotyczy shadow MCP. MCP, czyli Model Context Protocol, pozwala łączyć modele i agentów z narzędziami lub źródłami danych. Nieautoryzowane połączenia MCP tworzą niezarządzane ścieżki między agentem a narzędziem. Mogą w ten sposób ominąć weryfikację tożsamości, kontrolę dostępu, logowanie oraz audyt bezpieczeństwa.
Co zaleca Cloudflare?
Cloudflare proponuje podejście oparte na widoczności i ograniczaniu uprawnień:
- Najpierw wykryć użycie AI i MCP. Organizacje nie powinny zakładać, że cały ruch agentów jest zatwierdzony. Cloudflare Gateway może rozpoznawać żądania MCP za pomocą sygnałów na poziomie protokołu, co pomaga znaleźć nieautoryzowane połączenia „shadow MCP”.
11
- Kontrolować dane wysyłane w promptach. Reguły przypominające mechanizmy DLP mogą wykrywać poufne informacje i blokować ich przesłanie do usług AI.
- Kierować zatwierdzone połączenia przez kontrolowany portal. Dostęp do serwerów MCP powinien być zależny od tożsamości, ograniczony do minimum niezbędnych uprawnień i zgodny z architekturą zero trust. Bezpośrednie połączenia z zarządzanych sieci powinny być blokowane.
W praktyce oznacza to odejście od prostego pytania „czy firma używa AI?” na rzecz dokładniejszej kontroli: który użytkownik lub agent korzysta z jakiego narzędzia, do jakich danych ma dostęp i jakie działania może wykonać.
Q Day i przygotowania do ery komputerów kwantowych
Drugim elementem strategii jest kryptografia postkwantowa. „Q Day” to określenie momentu, w którym wystarczająco zaawansowany komputer kwantowy będzie w stanie złamać powszechnie stosowaną kryptografię klucza publicznego. Zagrożenie obejmuje także scenariusz „harvest now, decrypt later”: przechwycone dziś zaszyfrowane dane mogą zostać odszyfrowane w przyszłości.
Cloudflare wyznaczyło sobie cel pełnego zabezpieczenia postkwantowego całego pakietu produktów do 2029 roku. Firma wdraża również postkwantowe mechanizmy uwierzytelniania połączeń z serwerami źródłowymi za pośrednictwem Authenticated Origin Pulls i Custom Origin Trust Store. Ma to być pierwszy krok w kierunku uwierzytelniania postkwantowego we wszystkich produktach.
W dyskusji dotyczącej regionu APAC ryzyko pojawienia się Q Day przedstawiano jako możliwe około 2030 roku. Nie oznacza to precyzyjnej prognozy daty, lecz praktyczny wniosek dla organizacji: migrację należy rozpocząć, zanim pojawi się pewność, kiedy dokładnie nastąpi przełom.
Kitesurf: przeglądarka zaprojektowana dla agentów
Cloudflare nie ogranicza się do ochrony przed rosnącym ruchem AI. Firma tworzy również narzędzia, które mają umożliwić agentom sprawniejsze działanie w internecie. Jednym z nich jest Kitesurf — dostępna bezpłatnie w wersji beta, statelessowa przeglądarka przeznaczona przede wszystkim dla agentów, a nie dla ludzi. 1
2
Kitesurf działa całkowicie na platformie Cloudflare Workers, w izolatach V8. Nie musi więc obsługiwać wielu elementów typowych dla przeglądarek wizualnych, takich jak karty, rozszerzenia, motywy, perfekcyjne renderowanie obrazu czy płynne przewijanie z częstotliwością 60 klatek na sekundę. Zamiast tego koncentruje się na zadaniach programowych, między innymi wykonywaniu zrzutów ekranu i ekstrakcji HTML.
Według Cloudflare w typowych zadaniach agentowych Kitesurf zużywa od trzech do siedmiu razy mniej procesora i pamięci niż Chromium. 2 Mniejsze wymagania mają ułatwiać uruchamianie większej liczby sesji i skalowanie pracy przy nagłych skokach obciążenia. Integracja z Workers daje też Cloudflare możliwość ściślejszego powiązania automatyzacji przeglądarkowej z politykami tożsamości, bezpieczeństwa sieci i monitorowania.
Jedna strategia dla nowej warstwy internetu
Z wypowiedzi Cloudflare wynika strategia obejmująca dwa kierunki jednocześnie. Firma chce zabezpieczać organizacje przed niekontrolowanymi agentami, wyciekiem danych i niebezpiecznymi połączeniami narzędzi, ale równocześnie buduje infrastrukturę, na której agenci będą mogli działać szybciej i na większą skalę.
W tym modelu kluczowe stają się nie tylko zapory i ochrona przed botami. Równie ważne są wykrywanie użycia AI, kontrola danych, autoryzacja zgodna z zero trust, obserwowalność połączeń MCP oraz przejście na kryptografię odporną na komputery kwantowe.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Cloudflare: ruch agentów AI wzrósł o 1700 proc. Czy internet przechodzi w ręce maszyn?"?
Cloudflare podało, że ruch agentów AI wzrósł rok do roku o ponad 1700 proc. i stanowi około 60 proc.
What are the key points to validate first?
Cloudflare podało, że ruch agentów AI wzrósł rok do roku o ponad 1700 proc. i stanowi około 60 proc. Agenci mogą nie tylko generować tekst, ale też przeglądać internet, korzystać z narzędzi i wykonywać działania w systemach firmowych.
What should I do next in practice?
„Shadow AI” oraz nieautoryzowane połączenia „shadow MCP” mogą omijać kontrolę dostępu, rejestrowanie zdarzeń i zasady ochrony danych.