Cloudflare: трафік AI-агентів зріс на 1 700% — інтернет переходить до машинної епохи

Інтернет, де дедалі більше «працюють» машини

Cloudflare описує ситуацію як переломний момент для інтернету: трафік, створений AI-агентами, за рік зріс більш ніж на 1 700% і, за словами представників компанії, досяг приблизно 60% усього трафіку її мережі. У Cloudflare вважають, що це свідчить про перехід від переважно людської активності до інтернету, де дедалі більше завдань автономно виконують програмні системи. 9

Йдеться не просто про чат-ботів, які відповідають на запити. AI-агенти можуть самостійно шукати інформацію в мережі, працювати з інструментами, звертатися до корпоративних систем і виконувати інструкції. Відтак змінюється і модель кіберризиків.

Які загрози створюють AI-агенти

Розширені можливості агентів означають ширшу поверхню атаки. Серед потенційних проблем — prompt injection, коли шкідливі інструкції підміняють або доповнюють початкове завдання агента, виконання ненавмисних чи надмірних дій, зловживання обліковими даними та виведення конфіденційної інформації за межі організації.

Окремий ризик — Shadow AI, тобто використання працівниками несанкціонованих AI-сервісів. У такому разі внутрішні документи, комерційні таємниці або персональні дані можуть потрапити до зовнішніх платформ без належного контролю, журналювання чи перевірки політик безпеки.

Ще один термін, який набуває значення, — Shadow MCP. MCP, або Model Context Protocol, дає AI-моделям стандартизований спосіб підключатися до інструментів і даних. Несанкціоновані MCP-з’єднання створюють некеровані канали між агентами, інструментами та корпоративними даними. Вони можуть обходити перевірку особи, контроль доступу, логування та процедури безпекового погодження.

Що радить Cloudflare

Компанія пропонує не виходити з припущення, що весь AI-трафік у корпоративній мережі є дозволеним, а спочатку виявити фактичне використання інструментів.

• Знаходити AI- та MCP-активність. Cloudflare Gateway може ідентифікувати MCP-запити за ознаками на рівні протоколу. Це дає командам безпеки змогу виявляти Shadow MCP і розуміти, які користувачі та сервери створюють такий трафік. 11
• Фільтрувати конфіденційні запити. Політики на кшталт DLP мають перевіряти промпти до їхнього надсилання AI-сервісам і блокувати запити, що містять чутливі дані. 11
• Застосовувати принцип найменших привілеїв. Схвалені MCP-сервери слід робити доступними через контрольований портал, прив’язувати доступ до підтвердженої особи й надавати лише необхідні дозволи в межах Zero Trust-моделі. Прямі підключення до таких серверів із керованих мережевих шляхів потрібно блокувати. 11

Так Cloudflare намагається зробити агентну активність видимою та керованою, не забороняючи використання AI як такого.

«Q Day» і дедлайн постквантового захисту

Q Day — умовна назва моменту, коли достатньо потужний квантовий комп’ютер зможе зламувати широко використовувану криптографію з відкритим ключем. Небезпека полягає не лише в майбутніх атаках: зловмисники можуть уже сьогодні збирати зашифровані дані, щоб розшифрувати їх пізніше — сценарій, відомий як «збери зараз, розшифруй потім».

Cloudflare поставила собі за мету стати повністю захищеною від квантових атак у всьому продуктовому портфелі до 2029 року. 34 Компанія також почала впроваджувати постквантову автентифікацію для з’єднань із початковими серверами через Authenticated Origin Pulls і Custom Origin Trust Store. У Cloudflare називають це першим кроком до постквантової автентифікації в усіх продуктах. 15

Під час обговорення в Азійсько-Тихоокеанському регіоні ризик Q Day, за повідомленнями, пов’язували орієнтовно з періодом близько 2030 року. Практичний висновок для організацій простий: міграцію криптографії варто починати до того, як з’явиться точна дата такого прориву. 9

Навіщо Cloudflare створила Kitesurf

На цьому тлі Cloudflare розвиває не лише засоби захисту від агентного трафіку, а й інфраструктуру для самих агентів. Один із таких продуктів — Kitesurf, браузер у безкоштовній бета-версії для Browser Run.

Kitesurf — це безстанова масштабована система, яка повністю працює поверх Cloudflare Workers і розрахована на AI-агентів, а не на візуальний перегляд сайтів людиною. Тому в ній не потрібні багато традиційних функцій звичайного браузера — наприклад, вкладки, розширення, теми оформлення чи плавне відтворення сторінки з частотою 60 кадрів на секунду. 124

Для типових агентних завдань, зокрема створення скриншотів та вилучення HTML, Cloudflare заявляє про використання у 3–7 разів менших обсягів процесорних ресурсів і пам’яті порівняно з Chromium. 2 Kitesurf працює в інфраструктурі Workers і V8-ізолятів, що має спростити масштабування автоматизації та наблизити роботу браузера до наявних засобів ідентифікації, мережевих політик, контролю доступу й моніторингу Cloudflare.

Стратегія Cloudflare

Загальна картина виглядає ширше за звичайний захист від ботів. Cloudflare готує інфраструктуру, у якій автономні програми зможуть ефективно працювати з вебом, і паралельно намагається встановити для цього нового шару інтернету правила безпеки.

Її підхід складається з чотирьох елементів: виявлення AI-активності, контроль даних у промптах, Zero Trust-авторизація для доступу до інструментів і поступовий перехід на постквантову криптографію. Якщо прогноз компанії справдиться, майбутній інтернет визначатиметься не лише тим, що бачать і роблять люди, а й тим, як безпечно взаємодіють між собою автономні програмні агенти.