Cloudflare dan satu bersin telah menghapuskan berbilion dolar.

DNVN - Gangguan perkhidmatan Cloudflare pada petang 18 November telah menjejaskan berjuta-juta pengguna, mengganggu platform dan perkhidmatan rangkaian, dan menghapuskan berbilion dolar dalam permodalan pasaran syarikat. Insiden itu juga menjadi amaran tentang pergantungan Internet yang berlebihan kepada beberapa penyedia infrastruktur.

Paparan Cloudflare pada telefon. Foto: Internet.

Cloudflare "bersin," dan internet "selsema".

Pada petang 18 November (waktu Hanoi), pengguna di Vietnam dan banyak wilayah lain di seluruh dunia menghadapi kesukaran untuk mengakses beberapa platform utama. Insiden serius ini bukan disebabkan oleh serangan siber yang canggih, tetapi oleh fail konfigurasi yang dijana secara automatik dalam sistem.

Cloudflare bertindak sebagai "penjaga pintu" dan perantara penting antara pengguna dan pelayan laman web. Syarikat ini menyediakan banyak perkhidmatan penting, termasuk Rangkaian Penghantaran Kandungan (CDN) untuk mempercepatkan masa pemuatan halaman dan melindungi daripada serangan DDoS, dan perkhidmatan DNS untuk menghubungkan rangkaian ke alamat IP yang betul. Dengan purata 81 juta permintaan HTTP sesaat, apabila sistem Cloudflare rosak, kesannya adalah serta-merta dan meluas.

Pelbagai perkhidmatan utama telah terganggu, termasuk X (dahulunya Twitter), ChatGPT, Canva, Grindr, Spotify, OpenAI dan Claude. Pengguna kerap melihat mesej “500 Ralat Pelayan Dalaman” atau permintaan untuk mencuba semula selepas beberapa minit, yang menunjukkan terus kepada ralat pelayan dalaman pada rangkaian Cloudflare. Downdetector merekodkan lebih 11,000 laporan pengguna pada kemuncaknya, sebelum menurun kepada 2,800 apabila Cloudflare menggunakan tampalan.

 

Gangguan teknikal berskala besar di Cloudflare – sebuah syarikat infrastruktur yang mengendalikan kira-kira 20% trafik web global – dengan cepat mendedahkan kerapuhan internet moden yang sedia ada. Pakar mengulas: "Apabila Cloudflare bersin, internet akan selesema."

Pelakunya adalah fail konfigurasi yang terlalu besar.

Insiden itu bermula sekitar jam 12:00 UTC. Cloudflare kemudian mengesahkan punca utamanya ialah fail konfigurasi yang dijana secara automatik yang direka untuk mengurus trafik berniat jahat. Fail ini melebihi saiz yang dimaksudkan dan mencetuskan kerosakan dalam sistem pemprosesan trafik pelbagai perkhidmatan Cloudflare.

 

Rob Lee, Pengarah AI & Penyelidikan di Institut SANS, menyatakan bahawa apabila mengendalikan infrastruktur pada skala Cloudflare, anjakan fasa yang kecil pun boleh membawa akibat yang sangat besar. “Dalam persekitaran berprestasi tinggi, hanya satu milisaat kelewatan boleh menjadi kesesakan bagi keseluruhan aliran trafik,” kata Lee.

Fail konfigurasi ini menentukan dasar penghalaan, menentukan pengimbangan beban dan bagaimana trafik global diagihkan. Peningkatan saiznya secara tiba-tiba boleh memperlahankan analisis, mewujudkan ralat memori, menyebabkan pertikaian CPU atau merosakkan logik dalam sistem yang bergantung padanya.

Cloudflare dengan cepat mengakui isu tersebut, menggambarkan ralat 500 yang meluas di seluruh rangkaian. Syarikat itu juga mengesahkan bahawa "tiada bukti bahawa ini adalah hasil daripada serangan."

 

Kerugian kewangan berbilion-bilion dolar.

Akibat daripada Cloudflare melangkaui kekecewaan pengguna. Saham syarikat jatuh 2.3% dalam dagangan pagi susulan insiden itu, bersamaan dengan hampir $1.8 bilion dalam permodalan pasaran yang terhapus serta-merta.

 

Teras krisis kewangan ini ialah Perjanjian Tahap Perkhidmatan (SLA). Dengan kira-kira 90 minit masa henti teras, Cloudflare diwajibkan untuk memberi pampasan kepada pelanggan. Kegagalan teknikal ini secara langsung menghakis pendapatan. Satu kajian industri menunjukkan bahawa setiap jam masa henti boleh menyebabkan perniagaan teknologi bersaiz sederhana kerugian purata $300,000. Darabkan jumlah itu dengan lebih 300,000 pelanggan Cloudflare – termasuk syarikat gergasi seperti OpenAI dan Google – akibatnya boleh mencecah puluhan juta dolar dalam satu insiden.

Tambahan pula, insiden ini berlaku tepat ketika Cloudflare sedang meningkatkan perkhidmatan AI seperti Workers AI, yang memerlukan kestabilan hampir mutlak. Satu "kegagalan" bukan sahaja akan mengakibatkan kehilangan pampasan tetapi juga pertumbuhan yang perlahan dalam pasaran AI, yang diunjurkan bernilai $100 bilion menjelang 2028.

Pengajaran tentang kerapuhan Internet

 

Gangguan Cloudflare terus menjadi amaran tentang kerapuhan internet. Ini merupakan insiden infrastruktur besar kedua dalam masa sebulan sahaja, susulan gangguan Perkhidmatan Web Amazon (AWS) pada bulan Oktober.

Pakar-pakar bimbang tentang model berpusat, yang mana internet moden dibina berdasarkan beberapa "Titik Kegagalan Tunggal." Apabila kesesakan seperti Cloudflare, AWS atau Google Cloud gagal, seluruh ekosistem akan terhenti.

Meredth Whittaker, Presiden Signal, pernah menyatakan bahawa perkhidmatan itu "tiada pilihan lain" selain beroperasi pada penyedia utama. Masalahnya terletak pada kebergantungan. Syarikat-syarikat sedang membina proses perniagaan dengan andaian masa operasi 99.9%, kemudian terkejut apabila mereka menghadapi kadar kegagalan 0.1% itu.

 

Kebergantungan ini bertambah buruk apabila perniagaan mengintegrasikan AI ke dalam aliran kerja teras (sokongan pelanggan, penghasilan kandungan). Apabila pembantu AI tidak berfungsi dengan baik, kebanyakan syarikat kekurangan pelan kontingensi, kerana mereka telah mewakilkan tugas kognitif kepada sistem yang tidak mereka kawal, ke atas infrastruktur yang bukan mereka miliki.

Cloudflare komited terhadap penyiasatan menyeluruh dan penaiktarafan sistem kritikal, tetapi insiden ini berfungsi sebagai peringatan yang mahal: "Infrastruktur kritikal dengan satu titik kegagalan adalah bencana yang menunggu fail konfigurasi yang betul."

Hien Thao (Disusun)

Sumber: https://doanhnghiepvn.vn/cong-nghe/cloudflare-va-cu-hat-xi-lam-bay-hoi-hang-ty-usd/20251119051528023