Cloudflare, yapay zekâ ajanlarının internet üzerindeki etkisinin hızla büyüdüğüne dikkat çekti. Şirkete göre AI ajan trafiği son bir yılda yüzde 1.700’ün üzerinde artış gösterdi ve ağdaki toplam trafiğin yaklaşık yüzde 60’ına ulaştı. Bu değişim, kurumsal siber güvenlik yaklaşımında yeni risk alanlarını da gündeme taşıyor.

Yapay Zekâ Ajanları İnternet Trafiğini Dönüştürüyor

Cloudflare Asya Pasifik Başkan Yardımcısı ve Genel Müdürü Goran Risticsevich, internetin başlangıçta insanlar için tasarlandığını ancak günümüzde trafiğin önemli bölümünün makine hızında çalışan yapay zekâ ajanları tarafından üretildiğini söyledi. Yapay zekâ destekli sistemler; veri toplama, içerik tarama, müşteri hizmetleri, kod geliştirme ve iş süreçlerini otomatikleştirme gibi birçok görev için aynı anda farklı servislerle iletişim kuruyor. Bu kullanım alanları, kurumların dijital altyapılarındaki trafik yapısını da değiştiriyor. Cloudflare’a göre AI ajanlarının hızla yaygınlaşması, erişim yönetimi, veri güvenliği ve uygulama kontrolü başlıklarını şirketlerin öncelikli gündemine taşıyor.

Gölge Yapay Zekâ ve Gölge MCP Riski Büyüyor

Cloudflare, kurumların karşı karşıya olduğu başlıca risklerden birinin “gölge yapay zekâ” olduğunu belirtti. Bu kavram, çalışanların kurum tarafından onaylanmamış yapay zekâ araçlarını iş süreçlerinde kullanmasını ifade ediyor. Yetkisiz araçlara aktarılan dokümanlar, müşteri bilgileri, kaynak kodlar veya iç yazışmalar veri sızıntısı riskini artırabiliyor. Şirket ayrıca Model Context Protocol’ün yaygınlaşmasıyla “gölge MCP” riskinin öne çıktığını vurguladı. Yapay zekâ uygulamalarını harici araçlara ve kurum içi sistemlere bağlayan MCP bağlantılarının kontrolsüz kurulması, kurumsal güvenlik katmanlarının dışında yeni erişim noktaları oluşturabiliyor.

Post-Kuantum Kriptografi ve Kitesurf Dönemi

Cloudflare One go-to-market Başkanı Anika Gabers, mevcut şifreleme sistemlerinin kuantum bilgisayarlar tarafından kırılabildiği “Q Day” senaryosunun 2030 civarında gündeme gelebileceğini söyledi. Cloudflare, post-kuantum kriptografi desteği sunduğunu ve 2028’e kadar kuantuma dayanıklı kimlik doğrulama sistemlerini tamamlamayı hedeflediğini açıkladı. Şirket ayrıca 6 Ağustos’ta yapay zekâ ajanları için geliştirilen Kitesurf adlı hafif tarayıcının beta sürümünü kullanıma açtı. Cloudflare Workers altyapısındaki V8 izole ortamlarında çalışan Kitesurf; ekran görüntüsü alma ve HTML çıkarma gibi görevlerde geleneksel Chromium tabanlı tarayıcılara kıyasla daha düşük CPU ve bellek kullanımı hedefliyor.

Cloudflare, kurumlara kullanılan yapay zekâ araçlarını envantere almalarını, hassas verileri içeren komutları modellere ulaşmadan engellemelerini ve MCP sunucularında sıfır güven erişim politikaları uygulamalarını öneriyor.