AnswersPublished17 sources
Yapay zekâ ajan trafiği bir yılda yüzde 1.700 arttı: Cloudflare yeni internetin güvenlik haritasını açıkladı
Cloudflare’ın Asya Pasifik liderliği, AI ajanlarından kaynaklanan trafiğin yıllık bazda yüzde 1.700’den fazla arttığını ve şirket ağındaki trafiğin yaklaşık yüzde 60’ını oluşturduğunu söyledi. Gölge AI ve yetkisiz “shadow MCP” bağlantıları; hassas verilerin kontrol dışına çıkması, kimlik bilgilerinin kötüye kullanıl...
YayımlayanGPT-5.6 Luna ile düzenlendiGörseller GPT Image 1.5 ile oluşturuldu
Research answer
Key takeaways
- Cloudflare’ın Asya Pasifik liderliği, AI ajanlarından kaynaklanan trafiğin yıllık bazda yüzde 1.700’den fazla arttığını ve şirket ağındaki trafiğin yaklaşık yüzde 60’ını oluşturduğunu söyledi.
- Gölge AI ve yetkisiz “shadow MCP” bağlantıları; hassas verilerin kontrol dışına çıkması, kimlik bilgilerinin kötüye kullanılması ve denetlenmeyen ajan araç erişimi gibi riskler yaratıyor.
- Cloudflare, ağlarda AI ve MCP kullanımının keşfedilmesini, hassas istemlerin DLP politikalarıyla engellenmesini ve MCP sunucularına portal üzerinden sıfır güven erişimi uygulanmasını öneriyor.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What did Cloudflare’s Asia Pacific leadership reveal about the 1,700% year over year surge in AI agent traffic to roughly 60% of the company. Article summary: Cloudflare’s APAC leadership described an inflection point: AI agent traffic grew more than 1,700% year over year and was said to account for about 60% of Cloudflare network traffic—evidence, in its view, that the intern. Topic tags: general web, agents, ai, automation, productivity. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, c
Cloudflare’ın Asya-Pasifik bölgesindeki yöneticileri, internet trafiğinde önemli bir kırılma yaşandığını belirtiyor: AI ajanlarının ürettiği trafik bir yılda yüzde 1.700’den fazla arttı ve Cloudflare ağı üzerindeki toplam trafiğin yaklaşık yüzde 60’ına ulaştı. Şirket bu tabloyu, internetin ağırlıklı olarak insan etkileşimleriyle şekillenen yapıdan otonom yazılımların işlem yaptığı yeni bir döneme geçtiğinin işareti olarak değerlendiriyor. 9
AI ajanları neden yeni bir güvenlik modeli gerektiriyor?
AI ajanları yalnızca metin üretmiyor. Web’de gezinebiliyor, araçları çağırabiliyor, kurumsal sistemlere erişebiliyor ve kendilerine verilen talimatlar doğrultusunda işlem yapabiliyor. Bu yetenekler; istem enjeksiyonu, beklenmeyen veya gereğinden geniş kapsamlı işlemler, kimlik bilgilerinin kötüye kullanılması ve veri sızdırılması gibi riskleri büyütüyor.
Gölge AI ve shadow MCP riski
“Gölge AI”, çalışanların kurum tarafından onaylanmamış yapay zekâ hizmetlerini kullanması anlamına geliyor. Bu hizmetlere gönderilen istemlerde şirket sırları, müşteri bilgileri veya kişisel veriler bulunabilir. Kurumun onayladığı güvenlik ve veri koruma kontrollerinin dışında kalan bu kullanım, hassas bilgilerin dış sistemlere aktarılmasına yol açabilir.
“Shadow MCP” ise çalışanların ya da ajanların onaylanmamış MCP sunucularına bağlanmasıyla oluşan denetlenmeyen bağlantıları ifade ediyor. MCP, yapay zekâ modellerinin harici araçlara ve verilere erişmesini sağlayan bir protokol. Yetkisiz bağlantılar; kimlik doğrulama, erişim yetkileri, kayıt tutma ve güvenlik incelemelerini devre dışı bırakarak ajanlarla kurumsal araçlar arasında kontrolsüz yollar açabilir.
Cloudflare hangi önlemleri öneriyor?
Cloudflare’ın yaklaşımı, kurumların AI kullanımını yasaklamaktan çok bu trafiği görünür ve yönetilebilir hâle getirmeye dayanıyor:
- Önce keşif: Kurumlar, ağlarında hangi AI hizmetlerinin ve MCP bağlantılarının kullanıldığını tespit etmeli. Cloudflare Gateway, protokol düzeyindeki sezgisel sinyallerle MCP trafiğini belirleyerek güvenlik ekiplerinin shadow MCP kullanımını bulmasına yardımcı olabiliyor.
11
- Hassas istemleri engelleme: İstemlerdeki gizli veya kişisel bilgileri tespit etmek için veri kaybı önleme (DLP) benzeri politikalar uygulanmalı. Böylece hassas bilgiler AI hizmetlerine gönderilmeden önce engellenebiliyor.
- MCP erişimini merkezileştirme: Onaylı MCP sunucuları yalnızca kontrollü bir portal üzerinden erişilebilir olmalı. Kullanıcı ve ajan kimliğini dikkate alan, en az ayrıcalık ilkesine dayalı sıfır güven erişimi uygulanmalı; yönetilen ağ yollarından bu sunuculara doğrudan bağlantılar engellenmeli.
Bu modelde amaç, bir ajanın yalnızca gerçekten ihtiyaç duyduğu araca, doğrulanmış kimlikle ve sınırlı yetkiyle erişmesini sağlamak.
“Q Day” neden şimdiden gündemde?
“Q Day”, kriptografik açıdan yeterince güçlü kuantum bilgisayarların günümüzde yaygın kullanılan açık anahtarlı şifreleme sistemlerini kırabildiği dönemi ifade ediyor. Bu tehdit yalnızca gelecekteki iletişimlerle sınırlı değil: Saldırganlar bugün şifrelenmiş verileri toplayıp, kuantum bilgisayarlar yeterli kapasiteye ulaştığında çözmeyi deneyebilir. Bu senaryo “şimdi topla, sonra çöz” (harvest now, decrypt later) olarak biliniyor.
Cloudflare, tüm ürün portföyünü 2029’a kadar tamamen kuantum sonrası güvenli hâle getirmeyi hedefliyor. 3
4 Şirket ayrıca Authenticated Origin Pulls ve Custom Origin Trust Store üzerinden müşteri kaynak sunucularına yapılan bağlantılar için kuantum sonrası kimlik doğrulamayı devreye almaya başladı. Cloudflare bunu, ürün genelinde kuantum sonrası kimlik doğrulamaya geçişin ilk adımı olarak tanımlıyor.
15
Asya-Pasifik’teki değerlendirmelerde riskin 2030 civarında ortaya çıkabileceği belirtilirken, operasyonel mesaj net: Kesin bir Q Day tarihi belli olmadan geçiş hazırlıkları tamamlanmalı. 9
Kitesurf bu stratejinin neresinde?
Cloudflare’ın yeni ürünü Kitesurf, Browser Run içinde ücretsiz beta olarak sunulan ve özellikle AI ajanları için tasarlanan bir tarayıcı. İnsanların görsel olarak web’de gezinmesi için geliştirilmiş geleneksel tarayıcıların aksine Kitesurf, programatik görevleri yerine getiren ajanlara odaklanıyor. Tamamen Workers üzerinde çalışan durum bilgisiz ve ölçeklenebilir bir yapı kullanıyor. 1
2
Kitesurf; sekmeler, uzantılar, temalar, piksel düzeyinde görsel işleme ve akıcı kaydırma gibi insan odaklı özellikleri önceliklendirmiyor. Bunun yerine ekran görüntüsü alma ve HTML içeriği çıkarma gibi ajan görevlerine yoğunlaşıyor. Cloudflare’a göre Kitesurf, yaygın ajan iş yüklerinde Chromium’a kıyasla 3 ila 7 kat daha az CPU ve bellek kullanıyor. 2
Workers ve V8 izolatları üzerine kurulu bu mimari, çok sayıda tarayıcı oturumunun ölçeklenmesini kolaylaştırırken otomasyonu Cloudflare’ın kimlik, ağ politikası, güvenlik ve gözlemlenebilirlik kontrollerine daha yakın bir noktaya taşıyor.
Savunmanın ötesinde bir altyapı hamlesi
Cloudflare’ın planı yalnızca AI trafiğine karşı savunma yapmak değil. Şirket bir yandan ajanların web üzerinde daha verimli çalışabilmesi için Kitesurf gibi altyapılar geliştirirken, diğer yandan bu yeni makine ağırlıklı internet katmanını keşif, veri koruma, sıfır güven yetkilendirmesi ve kuantum sonrası kriptografiyle güvence altına almaya çalışıyor.
Bu yaklaşım, internetin geleceğinde güvenlik sorusunun yalnızca “İnsan kullanıcı kim?” olmayacağını gösteriyor. Yeni soru, “Bu ajan hangi kimlikle, hangi araçlara, hangi verilerle ve ne kadar yetkiyle erişebiliyor?” olacak.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Yapay zekâ ajan trafiği bir yılda yüzde 1.700 arttı: Cloudflare yeni internetin güvenlik haritasını açıkladı"?
Cloudflare’ın Asya Pasifik liderliği, AI ajanlarından kaynaklanan trafiğin yıllık bazda yüzde 1.700’den fazla arttığını ve şirket ağındaki trafiğin yaklaşık yüzde 60’ını oluşturduğunu söyledi.
What are the key points to validate first?
Cloudflare’ın Asya Pasifik liderliği, AI ajanlarından kaynaklanan trafiğin yıllık bazda yüzde 1.700’den fazla arttığını ve şirket ağındaki trafiğin yaklaşık yüzde 60’ını oluşturduğunu söyledi. Gölge AI ve yetkisiz “shadow MCP” bağlantıları; hassas verilerin kontrol dışına çıkması, kimlik bilgilerinin kötüye kullanılması ve denetlenmeyen ajan araç erişimi gibi riskler yaratıyor.
What should I do next in practice?
Cloudflare, ağlarda AI ve MCP kullanımının keşfedilmesini, hassas istemlerin DLP politikalarıyla engellenmesini ve MCP sunucularına portal üzerinden sıfır güven erişimi uygulanmasını öneriyor.
Sources
news.futunn.comCloudflare (NET.US) Q2 Earnings Call: Inflection Point in AI Agent ...
thenextweb.comCloudflare built a browser for AI agents. It uses 7x less memory than ...
x.comCloudflare Launches Kitesurf: A Browser Built Only for AI ...