Cloudflare: AI agents gây tốn kém cho website, container có thể 'chết'
"Cloudflare CEO Matthew Prince stated that nation-state actors likely exploited the PHP2SHELL vulnerability for years prior to its disclosure. He also noted that some website operators are experiencing negative impacts from AI agents, potentially costing them resources without providing benefit. Prince suggested containers may be unsustainable due to the increased demands of agentic traffic and promoted Cloudflare's serverless 'Workers' service as an alternative."
Việc khai thác lỗ hổng PHP2SHELL trong nhiều năm cho thấy nguy cơ từ các lỗ hổng bảo mật chưa được vá. Điều này có thể dẫn đến mất dữ liệu và gián đoạn dịch vụ.
Lưu lượng truy cập lớn từ AI agents có thể gây tốn kém cho các doanh nghiệp, đặc biệt là các website có băng thông hạn chế. Các giải pháp như Cloudflare Workers có thể giúp giảm chi phí.
Cloudflare cho biết các tác nhân chính phủ có thể đã khai thác lỗ hổng PHP2SHELL trong nhiều năm trước khi công khai. CEO Matthew Prince cũng nhận thấy một số nhà vận hành website đang gặp tác động tiêu cực từ AI agents (tác nhân AI), tốn tài nguyên mà không thấy lợi ích. Ông đề xuất serverless 'Workers' của Cloudflare là lựa chọn thay thế cho containers (vùng chứa) đang trở nên kém hiệu quả.
Ông Prince cho rằng các tác nhân AI có thể tạo ra lượng truy cập lớn, vượt quá khả năng đáp ứng của kiến trúc container hiện tại. Một tác nhân có thể truy cập hàng ngàn website để tìm thông tin, nhưng chỉ một số ít website thực sự được sử dụng. Điều này gây ra chi phí cho 999 website còn lại mà không mang lại lợi nhuận.
Cloudflare ghi nhận doanh thu tăng 39% so với năm ngoái, đạt 782,5 triệu USD. Họ cũng cho biết khoảng 5% website đã sử dụng các sản phẩm bảo vệ nội dung của Cloudflare. Meta là một trong những khách hàng, và các agents 'Muse' của Meta dự kiến sẽ tạo ra nhiều lưu lượng truy cập hơn, thúc đẩy nhu cầu về các giải pháp quản lý lưu lượng truy cập của Cloudflare.
Ông Prince cũng nhấn mạnh tình trạng bảo mật đang ngày càng tồi tệ, với nhiều lỗ hổng bảo mật mới được phát hiện liên tục. Cloudflare có lợi thế khi thường là một trong những đơn vị đầu tiên nhận được thông tin về các lỗ hổng này và có thể khắc phục chúng trước khi công khai.
Câu hỏi thường gặp
PHP2SHELL là gì?
PHP2SHELL là một lỗ hổng bảo mật trong PHP cho phép kẻ tấn công thực thi mã tùy ý trên máy chủ web. Cloudflare cho biết lỗ hổng này có thể đã bị khai thác trong nhiều năm trước khi được công khai.
AI agents có thể gây tốn kém cho website như thế nào?
AI agents có thể tạo ra lượng truy cập lớn đến website để thu thập thông tin, nhưng nhiều website không nhận được bất kỳ lợi ích nào từ lưu lượng truy cập này. Điều này gây ra chi phí cho website mà không mang lại doanh thu.
Workers của Cloudflare là gì?
Workers là một dịch vụ serverless của Cloudflare cho phép chạy mã trên edge network (mạng lưới biên) của Cloudflare. Điều này có thể giúp giảm chi phí và tăng hiệu suất cho website.
Góc nhìn của Orange Cloud
Theo chúng tôi, nhận định của Cloudflare về tác động của AI agents có thể ảnh hưởng đáng kể đến các doanh nghiệp Việt Nam. Các website thương mại điện tử, đặc biệt là các trang web có lượng truy cập lớn, cần xem xét các giải pháp để giảm thiểu chi phí do lưu lượng truy cập từ AI agents gây ra. Việc thử nghiệm dịch vụ Workers của Cloudflare có thể là một lựa chọn để giảm chi phí và tăng hiệu suất. Tuy nhiên, cần cân nhắc kỹ lưỡng về khả năng tích hợp và chi phí vận hành.