Cloudflare One bổ sung khả năng phát hiện và kiểm soát lưu lượng MCP
"The article describes Cloudflare One capabilities for detecting Model Context Protocol (MCP) traffic, identifying which users and servers generate it, and blocking direct connections on managed network paths. It explains how MCP requests expose protocol headers, JSON-RPC fields, and tool arguments, and how inspection at the client, network, or server can be used to enforce approved access paths and reduce shadow MCP usage."
Giúp giảm rủi ro từ shadow MCP, hạn chế kết nối trái phép và kiểm soát dữ liệu nhạy cảm đi qua tác nhân AI.
Tăng khả năng quan sát và kiểm soát vận hành, nhưng có thể phát sinh chi phí triển khai và điều chỉnh chính sách cho các client AI.
Cloudflare One vừa bổ sung các cơ chế để phát hiện lưu lượng MCP, xác định người dùng và máy chủ tạo ra lưu lượng này, đồng thời chặn kết nối trực tiếp trên các đường mạng được quản lý. Mục tiêu là giúp doanh nghiệp kiểm soát việc sử dụng Model Context Protocol (MCP) khi các tác nhân AI có thể gọi công cụ từ SaaS, ứng dụng nội bộ và API với tốc độ cao và khó dự đoán.
Bài viết nêu rằng một yêu cầu MCP có thể lộ ra nhiều tín hiệu kỹ thuật, gồm header giao thức, trường JSON-RPC, tên phương thức và tham số công cụ. Trong đó, phần arguments là dữ liệu nhạy cảm nhất vì có thể chứa truy vấn tìm kiếm, mã nguồn, dữ liệu khách hàng hoặc lệnh thay đổi hạ tầng.
Cloudflare cho biết có thể kiểm soát ở ba lớp: trong MCP client, tại biên mạng của thiết bị, hoặc ngay trên MCP server. Ở lớp mạng, TLS decryption và kiểm tra giao thức giúp nhận diện kết nối MCP trực tiếp, áp chính sách và ngăn truy cập ngoài MCP Portal được phê duyệt.
Khuyến nghị cho đội kỹ thuật là rà soát danh sách client AI, thiết lập allowlist cho máy chủ MCP, bật kiểm tra lưu lượng và ghi log để phát hiện shadow MCP trước khi nó mở rộng trong môi trường doanh nghiệp.