Cloudflare: AI agent trafiği site sahiplerine maliyet yazıyor

Cloudflare CEO’su Matthew Prince, üçüncü çeyrek bilanço toplantısında bazı müşterilerin AI agent trafiğini işleri için bir yük olarak gördüğünü söyledi. Prince aynı toplantıda devlet destekli grupların ve suçluların PHP2SHELL açığını duyurudan önce muhtemelen kullandığını öne sürdü. Şirket çeyrek gelirini yıllık yüzde 39 artışla 782,5 milyon dolara çıkardı.

Cloudflare Workers nedir, ne için kullanılır?

Cloudflare Workers, Cloudflare’in dünya genelindeki edge ağında kod çalıştıran serverless bir platformdur. Geliştiriciler JavaScript, TypeScript veya WebAssembly ile yazdıkları fonksiyonları sunucu ya da container yönetmeden yayınlar. API, yönlendirme ve hafif backend işleri için kullanılır. AWS Lambda ve Fastly Compute benzer alternatiflerdir.

PHP2SHELL için geriye dönük log taraması

Toplantıdan çıkan en acil iş, Prince’in yan cümle gibi geçtiği PHP2SHELL notu. Prince açığın yıllardır “in the wild” olduğunu söyledi. Cloudflare’in de eski log’larında istismar izi aradığını ekledi. Bu doğruysa yama tarihinden sonraki temiz log’lar size bir şey kanıtlamaz.

Prince bu konuşmada açığın teknik ayrıntısını vermedi. Etkilenen PHP sürümleri ve bir IoC listesi de paylaşılmadı. PHP çalıştıran sunucularınızda önce sürümü not edin. Sonra bunu PHP projesinin duyurusundaki etkilenen sürümlerle karşılaştırın:

php -v

Yamayı geçtiyseniz iş bitmiyor. Log saklama süreniz yetiyorsa duyurudan önceki aylara da bakın. Bilinen webshell izleri burada ilk aranacak yer: web dizininde beklenmedik .php dosyaları, alışılmadık POST istekleri, web sunucusu kullanıcısıyla açılmış shell süreçleri. Log’larınız birkaç hafta sonra siliniyorsa bu taramayı yapamazsınız. Saklama süresini şimdi uzatırsanız bir sonraki açıkta geriye bakabilirsiniz.

AI agent trafiği maliyeti kime yazılıyor

Prince’in restoran örneği işletmenin yükünü net anlatıyor. Bir agent 1.000 restoranın sitesinden menü çekiyor. Kullanıcı yalnızca birine gidiyor. Geri kalan 999 site bant genişliğini ve işlem maliyetini karşılıksız ödüyor.

Cloudflare, AI agent trafiğinin insan tıklamalarının bin katına çıkacağını öngörüyor. Rakam ölçüme değil, tahmine dayanıyor. Yine de her istekte veritabanına giden dinamik sayfalarda bu oranın küçük bir kısmı faturaya yansır. Kullanıma göre ücretlendirilen bir altyapıda da durum aynı.

Kendi sitenizdeki oranı ölçün

Karar vermeden önce kendi rakamınızı bilin. Nginx’in combined log biçiminde user agent dağılımını şöyle çıkarabilirsiniz:

awk -F'"' '{print $6}' /var/log/nginx/access.log | sort | uniq -c | sort -rn | head -20

User agent beyanı sahte olabilir, bu yüzden liste kaba bir resim verir. Bot oranı yüksekse sonra hangi endpoint’lere gittiklerine bakın. Statik sayfaları dolaşan bot ucuzdur. Arama veya rapor üreten endpoint’e giden bot ise pahalıdır.

AI agent trafiğini pahalı endpoint’lerde sınırlamak için ilk iki adım rate limiting ve caching. Cloudflare’in engelleme ve ücretlendirme ürünleri bunların üstüne bir seçenek. Prince bu ürünlere 1 Temmuz’dan beri webin “approximately five percent” kadarının katıldığını söyledi.

Container itirazı bir satış konuşması

Prince, hyperscaler ve neocloud’ların container mimarisinin agent yüküne maliyet etkin biçimde yetişemeyeceğini savundu. Aynı nefeste alternatif olarak şirketin serverless ürünü Workers’ı önerdi. Bu iddiayı destekleyen bir maliyet karşılaştırması paylaşılmadı.

Kubernetes cluster’larınızı bu cümleye göre yeniden planlamanız gerekmiyor. Sormanız gereken soru daha dar: hangi endpoint’leriniz kısa ömürlü, ani yük alıyor ve günün çoğunu boşta geçiriyor? Serverless denemesi için aday bunlar. Uzun süre çalışan ve durum tutan iş yükleri container’da kalabilir.

Prince ayrıca son haftalardaki açık dalgasının bitmediğini, “we’re not” through the worst dediğini de not edin. Yama penceresini ve log saklama süresini buna göre planlayın.