AI 总结
• Cloudflare 迎来16岁生日,本周共发布46个公告,涵盖开源、应用安全、智能体经济及开发者工具四大维度。
• 开源方面,发布面向Cloudflare API的智能体式CLI工具cf、一站式生成SDK与文档的开源流水线Forge,以及替代WordPress的开源无服务器CMS EmDash;
• VoidZero平台全面开源,交付80多个Vite生态系统版本。
• 安全方面,宣布成为公共证书颁发机构(CA)的意向,将免费签发后量子证书以应对量子计算威胁,并推出自适应AI红队系统测试WAF,同时向所有账户免费开放Threat Signals威胁情报技能。
• 智能体经济方面,推出Monetization Gateway Beta版和Pay Per Use功能,利用HTTP 402协议让创作者能从AI智能体对其内容的访问和使用中获得收益。
• 开发者平台方面,扩展了数据分析、存储、AI和智能体开发工具,发布Vinext 1.0以支持在Vite上运行Next.js应用,并推出Containers服务以支持智能体沙箱的规模化运行。
上周我们迎来 16 岁生日,分享了如何为当今世界构建更美好互联网的思考。正如 Matthew 和 Michelle 在今年的一月创始人致函中回顾的那样,今年发生了一些互联网历史上最具深远影响的变革。
自动化流量首次超越了人类活动。
AI 正赋能开发者,以前所未有的方式进行构建,推动互联网规模爆发式增长,激发出更多雄心与创造力。
随着我们见证智能体驱动的推荐对消费者选择产生的影响,我们意识到需要一种新方法,为新企业的成功创造空间。
在生日周的每一天,我们都从不同维度展示了 Cloudflare 如何助力构建互联网的未来。
生日周的星期一,我们重申并深化了对开源的承诺。
星期二,我们聚焦应用安全与后量子转型。
星期三,我们探索了智能体互联网的新经济模式。
星期四,我们扩展了开发者平台,新增了数据分析、存储、AI 和智能体开发工具。
最后,我们为本周画上句号,发布了一系列新功能,让 Cloudflare 运行更快、操作更简单、人人都能轻松使用。
作为生日周的特别后续内容,我们分享宣布招聘 1,111 名实习生的目标一年之后,实习生计划的推进情况。
实习生直接参与了本周发布的多个项目,包括 EmDash、后量子可视化(post-quantum visibility)、CryptoLabe 和受保护的快速隧道(Protected Quick Tunnels)。
我们本周共发布了 46 个公告。
如果您错过了任何一个,欢迎查看下方 2026 生日周的完整发布清单。
【9 月 28 日星期一 —— 开源承诺】
我们发布了新的命令行工具(CLI),并同步公开了用于生成该工具、软件开发工具包(SDK)和文档的流水线(pipeline)。
借此,我们介绍了如何通过开发工作,为使用 Cloudflare 的智能体和开发者提供支持,同时支持您所依赖的项目。
一句话概括……
• 发布 cf :面向整个 Cloudflare API 的智能体式 CLI。
全新的 cf CLI 与 Cloudflare API 一一对应,采用 JSON 优先(JSON-first)的输出和类型化配置,为人员和智能体提供一致的命令行界面。
• 发布 Forge:一站式生成 SDK、CLI 与文档的开源流水线。
Forge 是可插拔的开源流水线,在 CI 中直接从 API 定义生成 SDK、CLI、文档及其他接口。
• 发布 EmDash——WordPress 的精神继承者,攻克插件安全难题。
EmDash 是一款基于 Astro 的开源无服务器 CMS,插件运行在隔离的 Worker 沙箱中,仅具备经明确授权的能力。
• VoidZero 加入 Cloudflare 四个月:让人类与智能体共享更快的开源 JavaScript 工具链。
自加入 Cloudflare 以来,VoidZero 已在 Vite 生态系统交付了 80 多个版本,其此前商业化的 Void 平台也将完全开源。
• 发布 Vinext 1.0:由 Vite 驱动的 Next.js 应用。
Vinext 1.0 将一场由 AI 构建的实验,转变为一种生产就绪、可移植的 Next.js 应用运行方案,使其能够在 Vite 上运行。
• 通往智能体式浏览器之路:Kitesurf 更新。
Kitesurf 是我们基于 Workers 构建的智能体浏览器,本次更新新增了 WebMCP 支持、更快的 DOM 操作、更广泛的 Web 兼容性,以及基于终端的渲染。
• Web 有多快?
借助 BEACON 探索数十亿真实用户测量数据。
BEACON 将来自 10,000 个主要网站的数十亿条匿名化真实用户性能测量数据,以公开 BigQuery 数据集的形式提供给您。
• 借助面向 wasm-bindgen 的全新 Emscripten 目标,在 Workers 中支持原生 Rust。
借助实验性 Emscripten 目标支持,开发者可以将更多原生 Rust 库和应用引入 Workers,其中包括朝着支持 Tokio 迈进的进展。
• The Cold Start:在 Cloudflare Connect 现场路演您的创业项目。
The Cold Start 为五家早期创业公司提供在 Cloudflare Connect 现场路演的机会,助其竞逐成长所需资源。
【9 月 29 日星期二 —— 助力保护智能体式互联网】
技术进步正在迅速改变我们对应用安全的认知。
我们宣布了成为证书颁发机构(Certificate Authority,CA)的意向,并介绍了我们如何为后量子时代夯实互联网基础密码学,以及如何调整应用安全体系以抵御 AI 驱动的攻击。
一句话概括……
• 建面向整个互联网的证书颁发机构。
在推出 Universal SSL 十二年后,Cloudflare 宣布了成为公共证书颁发机构(CA)的意向,为免费、自动化的证书签发增强韧性。
• 利用 Merkle Tree Certificates 构建后量子证书颁发机构。
我们计划推出的 CA 将免费签发 Merkle Tree Certificates,这类证书旨在让后量子身份认证真正落地,同时不带来高昂的证书与握手开销。
• 借助 AI 为后量子迁移规划路径。
CryptoLabe 利用 AI 在我们的代码库中查找并分类各类密码学使用场景,助力 Cloudflare 在 2029 年前完成后量子迁移。
• 防止针对 IPsec 的量子降级攻击。
Cloudflare 参与开发了一项 IETF 扩展,用于验证完整的 IKEv2 会话记录,防止攻击者将后量子 IPsec 隧道降级。
• 您的域名是否启用了后量子加密?
您可以自行查看。
HTTP Analytics、Log Explorer 与 Logpush 现已显示请求是否协商了后量子密钥交换,为客户提供可自行查验和上报的依据。
• 利用 Cloudflare 应用配置文件强制实施积极安全模式。
Application Profiles 会学习 HTTP 请求的预期结构,帮助客户识别偏差,并强制执行合法应用流量的应有形态。
• 我们用尖端 AI 模型测试了我们自己的 WAF。
以下是我们的发现。
一个自适应 AI 红队系统在六个攻击类别中发现了 WAF 的检测盲点,帮助我们为客户改进了归一化处理与托管规则。
• 推出 Threat Signals:面向开源威胁情报的智能体技能,向每个 Cloudflare 账号免费开放。
Threat Signals 将开源报告转化为结构化指标并将上下文与 WAF 规则联系起来,同时 Threat Events Platform 扩展到每个账户。
• AI 时代的自适应应用安全:Cloudflare 如何连接代码、流量和情报以阻止攻击。
我们的应用安全框架将发现、合规、运行时保护、调查和响应连接起来,形成一个持续学习闭环。
【9 月 30 日,星期三 —— 驱动智能体经济】
随着我们发布按量使用(Pay Per Use),并推出 Monetization Gateway 的 beta 测试版,我们分享了我们正在如何构建对一种新经济模式的支持:让创作者能够将其内容和服务变现。
一句话概括……
• 互联网拥有第二类受众。
AI 智能体(AI agent)的请求迅速增长,我们的策略可帮助创作者看见这些智能体、为其访问设定条款,并在智能体使用其作品时获得收益。
• Cloudflare Containers,重建以规模化智能体沙箱。
Containers 现已支持更快启动、灵活的镜像与实例选择,新增调度控制,并提供文件系统快照,以便智能体工作区持久化。
• Monetization Gateway Beta 版:使用 HTTP 402 对人工智能代理的消耗进行收费。
Monetization Gateway 让卖家为 Cloudflare 后的资源定价,并通过 HTTP 402 和 x402 接收来自智能体的付款。
• Pay Per Use:当 AI 使用您的工作成果时,您应该获得报酬。
当经过验证的 AI 买家使用其内容时,Pay Per Use 会为已注册的发布者提供使用情况报告、计费和支付。
• 助力人类和智能体简化域名管理。
全新的域名搜索体验和扩展的域名注册商 API,使人类和智能体能够更轻松地搜索、注册、转移和管理域名。
• 使用 User Insights 识别 AI 模型过度使用情况。
AI Gateway User Insights 可以识别任务、模型匹配度以及过度使用情况,因此团队可以了解:在何处使用更小或更低成本的模型也可能同样有效。
• 检测并将生产问题直接发送到您的智能体。
Issues 会对 Workers 错误进行分组,并将相关堆栈跟踪、日志和跟踪发送到编码智能体或任何 Webhook,从而加速调查。
• 利用 AI Gateway 的 Auto Router 减少您的 AI 支出。
Auto Router(自动路由器)在
[来源链接] https://blog.cloudflare.com/zh-cn/birthday-week-2026-wrap-up/ |
|