Bài viết này do AI tạo ra, biên tập từ bài viết kỹ thuật chính thức của Cloudflare ngày 14/08/2026.
Cloudflare vừa bổ sung khả năng nhận diện traffic Model Context Protocol (MCP) trong Gateway nhằm giúp đội an ninh phát hiện MCP “shadow”, chỉ cho phép server đã duyệt truy cập qua Portal và chặn kết nối trực tiếp trên đường mạng được quản lý. Đây là thay đổi đáng chú ý khi agent AI bắt đầu có quyền gọi công cụ và chạm tới hệ thống nội bộ.
MCP giúp agent gọi công cụ và lấy ngữ cảnh từ hệ thống khác. Khả năng này tăng năng suất, nhưng cũng phá vỡ giả định an toàn cũ: quyền từng được cấp cho người có thể bị agent gọi nhiều lần với tốc độ máy. Một quyết định sai hoặc prompt bị thao túng có thể khuếch đại thành hàng loạt thao tác sai.
Cloudflare Gateway nhận diện MCP bằng tín hiệu protocol thay vì chỉ dựa vào tên miền hay danh sách ứng dụng. Cách này nhằm tạo visibility cho traffic MCP tồn tại ngoài danh mục chính thức. Khi biết server và client nào đang trao đổi MCP, đội quản trị có thể quyết định cho phép, hạn chế hoặc chặn theo chính sách.
Với MCP server đã được phê duyệt, Cloudflare đề xuất luồng Portal làm điểm kiểm soát. Chính sách có thể chặn kết nối MCP trực tiếp trên managed network, buộc client đi qua lớp áp dụng identity, access policy và logging. Mục tiêu không phải cấm agent, mà là đưa agent vào cùng mô hình kiểm soát đang áp dụng cho truy cập nội bộ.
Protocol detection tăng khả năng quan sát, không tự giải quyết mọi rủi ro agent. Chính sách vẫn cần identity đáng tin, phân quyền đúng, xác thực server, log đủ chi tiết và quy trình phản ứng sự cố. Heuristic cũng phải được theo dõi để tránh kết luận sai về loại traffic.
Điểm quan trọng của cập nhật này là chuyển bảo mật agent từ câu hỏi “có dùng AI hay không” sang “agent nào gọi công cụ nào, qua đường nào, với quyền gì”. MCP sẽ ngày càng xuất hiện trong môi trường nội bộ; nếu không có inventory và network control, đội bảo mật không phân biệt được luồng hợp lệ với shadow automation. Chặn direct path và gom enforcement về Portal là hướng thực tế để giữ tốc độ thử nghiệm AI nhưng không bỏ trống audit trail.
Bài viết kỹ thuật chính thức Cloudflare về phát hiện và bảo vệ MCP traffic, công bố ngày 14/08/2026.
