Lue tiivistelmäSulje
Lue tiivistelmä
- Cloudflare Gateway pystyy jatkossa tunnistamaan tekoälyagenttien MCP-liikenteen protokollatasolla.
- Zero Trust -asiakkaat saavat käyttöönsä uuden MCP-liikenten valvontanäkymän ja säännöt luvattoman liikenteen estämiseen.
- Järjestelmä erottelee hyväksytyt MCP Portal -yhteydet ja suorat piiloyhteydet (shadow MCP).
- Cloudflare Agents SDK v0.20.0 tuo tuen uusimmalle tilattomalle MCP-protokollastandardille.
Tekoälyagenttien yleistyessä ohjelmistokehityksessä ja yritysympäristöissä yritysten tietoturvatiimit ovat joutuneet uuden haasteen eteen: agentit toimivat ihmistä nopeammin ja voivat tehdä luvattomia API-kutsuja sekunnin murto-osissa. Cloudflare on julkistanut uusia Cloudflare One -ominaisuuksia, joiden avulla organisaatiot voivat havaita ja hallita tekoälyagenttien käyttämän Model Context Protocol (MCP) -liikenteen kulkua verkossa.
Luvattomat kytkennät kuriin verkkotasolla
MCP-palvelimet tarjoavat tekoälyagenteille vakioidun tavan kytkeytyä kolmannen osapuolen SaaS-palveluihin, sisäisiin sovelluksiin ja tietokantoihin. Kehittäjät voivat liittää työkaluja kuten Claude Code, Cursor tai VS Code MCP-palvelimiin jopa yhdellä konfiguraatiorivillä ilman erillistä tietoturvahyväksyntää. Tällainen luvaton käyttö eli niin kutsuttu piilo-MCP (shadow MCP) muodostaa tietoturvariskin, sillä agentit voivat suorittaa tuhansia komentoja tai tietopyyntöjä ilman ihmisen valvontaa.
Lue myös: Cloudflare yhdistää tekoälypalvelunsa – tuo yhteisen laskutuksen ja uudet reititysominaisuudet
DigiNytin näkökulma: Cloudflaren uudet MCP-suojaukset jatkavat yhtiön aiemmin julkistamaa Agents Week -strategiaa, jossa tekoälyagenteille rakennetaan omaa hallinta- ja tietoturvakerrosta. Verkkotasolla tapahtuva tunnistus paikkaa tilannetta, jossa yksittäiset sovellukset ja kehitysympäristöt eivät itse valvo agenttien tekemiä API-kutsuja.
Aiemmin MCP-liikenteen tunnistaminen on ollut haastavaa, sillä se näyttää tavalliselta HTTPS- tai API-liikenteeltä eikä välttämättä käytä tiettyä osoitetta tai osoitepolkua. Cloudflare Gateway luottaa jatkossa protokollatason signaaleihin, kuten tuoreimpien specifikaatioiden mukaisiin MCP-Protocol-Version-, Mcp-Method- ja Mcp-Name-otsikoihin.
Uusi ohjausnäkymä ja säännöt Zero Trust -asiakkaille
Uudistuksen myötä kaikkien Cloudflare Zero Trust -asiakkaiden saataville tulee uusi MCP-liikenteen analyysinäkymä. Hallintapaneeli näyttää muun muassa:
- Liikennettä muodostavat käyttäjät ja laitteet
- Top-MCP-palvelimet organisaation ulkopuolella ja sisällä
- Tiedot siitä, ohjautuuko liikenne yrityksen hyväksytyn MCP Portal -portaalin läpi vai sen ohi
Ylläpitäjät voivat määritellä Gateway-sääntöjä uuden experimental.is_mcp == true -valitsimen avulla. Sen myötä suorat, valvomatonta polkua pitkin kulkevat MCP-yhteydet voidaan estää automaattisesti samalla, kun sallitun portaalin kautta kulkeva liikenne pääsee läpi.
Päivitys Agents SDK -kehitystyökaluun
Cloudflare julkaisi samalla Agents SDK v0.20.0 -päivityksen, joka tukee uutta tilatonta MCP-protokollaspesifikaatiota (2026-07-28). Uudessa mallissa jokainen kertoisi suoraan pyynnön otsakkeissa suoritettavan operaation ja työkalun nimen. Kehitystyökalu säilyttää myös yhteensopivuuden vanhempien, istuntopohjaisten MCP-versioiden kanssa.
Miksi tämä on merkittävää?
Tekoälyagentit pystyvät tekemään päätöksiä ja kutsumaan rajapintoja konenopeudella, mikä lisää virheiden ja tietovuotojen riskiä perinteisiin ihmiskäyttäjiin verrattuna. Uudet verkkotason valvontatyökalut antavat yritysten tietoturvatiimeille näkyvyyden kehittäjien käynnistämiin taustaprosesseihin ja estävät kriittisten järjestelmien luvattoman käytön.
Aiheesta uutta: Cloudflare automatisoi pilvipalveluiden tietoturvan – uusi työkalu korjaa vaaratilanteet minuuteissa
Lähde: Cloudflare Blog: How Cloudflare detects MCP traffic and helps secure it
Tekoälyavusteinen sisältö: Artikkeli on tuotettu tekoälyä hyödyntäen alkuperäislähteen pohjalta.
