Cloudflare предлагает новые механизмы для взаимодействия сайтов с AI-агентами. Трафик агентов (Muse, dots) скоро может превысить человеческий. Сайты теряют информацию о пользователе, нужны Identity, Reputation и Accountability для агентов и их операторов.
В Security Analytics добавлена категория Personal Assistants — видно, какие агенты посещают сайт, сколько запросов, какие пути. Владельцы сайтов могут задавать политики Allow/Block для каждого агента отдельно. Также интеграция с Account Abuse Protection для отслеживания агентов по пользователям.
Zone Builder теперь получает около 700 изменений DNS-записей в секунду плюс ~100 других событий, а отдельные зоны превышают 20 млн записей. Новый targeted build planner выбирает минимальную безопасную сборку, а scheduler объединяет работу по одной зоне; изменения настроек больше не пересобирают зоны с десятками миллионов записей. Это снизило пиковую память на 85% и вдвое сократило время от изменения DNS до записи в Quicksilver.
Zero Wire — публичная лента брифингов по критическим уязвимостям внутри Cloudflare Radar. Каждая карточка объясняет простым языком, кому проверяться и что делать, даёт ссылки на доказательства и вендорские рекомендации, а также готовый промпт для агента. Фокус — критические CVE в интернет-доступном ПО; карточки делятся на «Needs attention» и «Reference», а наличие WAF от Cloudflare не требуется.
В Q3 Cloudflare отразила 18.2 млн сетевых DDoS-атак. Короткие всплески (<10 мин, <1 Гбит/с) выросли на 208%, а гипер-объёмные (>1 Тбит/с) упали на 69% после разгрома ботнетов Aisuru и Mossad. CLDAP-атаки рухнули на 99.5%, уступив место DNS-амплификации (+215%).
8 сентября исследователь Gadi Evron из Knostic сообщил Cloudflare, что очень длинные промпты к @cf/zai-org/glm-5.3 возвращают текст из чужих сессий; на следующий день модель сняли за 40 минут. Причиной стали несоответствие контекстного окна в 1 048 576 токенов и KV-пула на 681 280 токенов плюс баг SGLang в rejection path: decode-нода продолжала читать устаревшие страницы кэша. Всего пострадали 155 ответов, признаков намеренной эксплуатации не нашли; Cloudflare расширила пул до ~2,04 млн токенов и пропатчила движок.
Cloudflare представила PQ GeoKey Manager в составе Data Localization Suite: ключи дешифрования доступны только в выбранной географии. Используется гибрид ML-KEM-768 и X25519; GA запланирована на Q1 2027.
Cloudflare запускает систему непрерывной оценки поведения верифицированных ботов. Боты будут получать «уровень доверия» на основе того, как они соблюдают robots.txt и реагируют на 429 Too Many Requests. Показатели планируют публиковать в Radar. Напомнили, что в 2025 году из списка выперли бота Perplexity за игнорирование правил сайтов.
Cloudflare рассказала, как устроен control plane D1. За год число живых баз выросло в 15 раз, а ежедневно активных — в 18 раз. В основе — Workers KV для роутинга, Hyperdrive для Postgres и SQLite Durable Objects. Архитектура заточена под vibe coding платформы, где нужно много маленьких БД.
Cloudflare официально приобретает Deno: команда будет развивать celld — открытую реализацию паттерна Durable Objects, выпущенную в августе. Сам Deno останется open source, но Cloudflare будет выпускать только багфиксы и security-апдейты в течение года. Райан Даль объяснил, что Deno «засосало в гравитационное поле node-совместимости», и он хочет заниматься новыми абстракциями вроде celld.
Новая open-weight модель Clef-omni принимает текст, изображения, аудио (wav/mp3) и видео (mp4/webm) без каскадов распознавания речи. Она построена на базе Qwen3-Omni-30B-A3B-Instruct, но без text-to-speech компонентов. Заодно Cloudflare урезала цену Clef-flash — теперь он дешевле Jev от TypeSafe, а сам Clef стал быстрее.
В обсервабилити Workers и Durable Objects появился профиль по требованию: можно снять CPU или memory profile, посмотреть интерактивный флеймграф и скачать .pprof. Пример из Cloudflare: профилировщик нашёл рекурсивный genericR2JsonReplacer, который съедал 5% CPU, и после исправления функция стала в 2,7 раза быстрее. Для TypeScript нужны source maps, иначе имена будут обфусцированы.
В Managed Defense встроен мультиагентный харнесс: детерминированный код сначала собирает снапшот данных через версионированные вызовы API, и только потом его анализируют ИИ-агенты. Для разбора используются OpenAI GPT-5.6 Cyber, модели Anthropic и открытая модель Clef. Первый прототип с одним агентом провалился: он галлюцинировал, терял границы запросов и не отличал «не проверено» от «проверено, не найдено».
За неделю запущены cf CLI, Forge — генератор SDK, EmDash — CMS на Workers, Vinext 1.0 для Next.js на Vite. Также объявлено о намерении стать центром сертификации.
API позволяет агентам искать в интернете через Ceramic.ai, Exa или Linkup. Zero Data Retention, работает через AI Gateway. Можно использовать свой API-ключ.
AI Search теперь поддерживает нативные эмбеддинги изображений через Qwen3-VL-Embedding, OCR для PDF и файлы до 10 МБ. Биллинг стартует с 1 ноября 2026, остаётся щедрый бесплатный уровень. Использует Matryoshka Representation Learning для эффективности.
K2 — это долговечный буфер событий, построенный поверх R2 object storage. Обеспечивает упорядоченный лог с retention, масштабируется горизонтально. Задержка записи ~1 секунда на 99-м перцентиле. В публичной бета-версии.
Basin включает Pipelines, Catalog и SQL на базе Apache Iceberg и R2. Поддерживает чтение/запись через PyIceberg, DuckDB, Snowflake, Spark. Бесплатный egress, оплата только за использование. Заменил AWS S3+Athena у некоторых клиентов.
Модели Clef (Apache 2.0) работают с текстом и изображениями, имеют контекст 64k и совместимы с Jev API. Clef показала 98.47% точности на BFCL (case exact) и latency 2.2 с против 4.7 с у GPT-oss-120b. Также запущена RL-платформа для дообучения.
Новый режим KV Instant использует внутреннее хранилище Quicksilver v2: чтения в 100 раз быстрее классического KV (p99 1.62 мс), записи реплицируются за ~250 мс. Цена чтений на 60% ниже, но storage и Class A операции дороже.
Cloudflare анонсировала план по переходу на квантово-устойчивые TLS-сертификаты. Вместо замены подписей в цепочке используется Merkle Tree, что сокращает объём данных рукопожатия до ~40 КБ. Выпуск сертификатов начнётся в первом квартале 2027 года.
Cloudflare сообщает, что впервые больше половины трафика в интернете — не люди. Количество запросов от AI-агентов выросло на 1700% за год, а человеческий трафик в некоторых категориях (Retail, IT) упал на 40%. Компания предлагает инструменты для разграничения ботов и агентов.
Cloudflare подала заявки в корневые программы Chrome, Apple, Microsoft и Mozilla и подписала договор о покупке давно доверенного корня у GlobalSign — чтобы сертификаты работали и на старых устройствах. Сертификаты обещают бесплатные, через ACME, а в планах — постквантовые для Quantum-resistant Root Store Chrome. Выпуск начнётся не сразу.
Cloudflare интегрирует MTC в свой будущий CA и целится в Quantum-resistant Root Store Chrome к началу 2027 года; обычные MTC обещают бесплатными. По оценке компании, постквантовые подписи раздувают объём CT-логов в 40 раз, поэтому MTC должны сделать прозрачность встроенным свойством, а не надстройкой.
Cloudflare собрала стенд, где LLM без доступа к правилам WAF мутирует известные эксплойты и пытается протащить их мимо защиты, видя только HTTP-ответы. Против staging-окружения заказчика записано 1107 попыток в шести категориях атак; большинство WAF отбил, а не заблокированные запросы превратили в новые детекты. Ни одна модель не может менять конфигурацию.
Cloudflare вместе с IETF разработала расширение IPsec против понижения соединения до классической криптографии. Защита уже в бете в Cloudflare WAN и Magic Transit за флагом ipsec_downgrade_protection и работает, только если её поддерживают обе стороны. Атака требует от квантового противника выполнить вычисление в реальном времени во время рукопожатия.
За четыре месяца после сделки команда выпустила больше 80 релизов и закрыла свыше 1 200 issues. Среди цифр: Oxc React Compiler компилирует React-приложения в 10 раз быстрее, Vitest 5 до 50% быстрее Vitest 4, tsgolint работает в 12–18 раз быстрее ESLint с typescript-eslint, а Oxfmt стал в 7 раз быстрее Prettier на JSON/CSS/SCSS/Less/GraphQL/YAML.
Cloudflare говорит, что за год доля agent-использования Wrangler выросла с однозначных процентов до 25% в марте 2026 года и до 48% на прошлой неделе. Новый cf расширяет покрытие с примерно 280 команд до более чем 3 000 операций Cloudflare API, использует JSON по умолчанию и cloudflare.config.ts как единый формат конфигурации.
В своём 16-м ежегодном письме основатели Cloudflare сообщают, что трафик от AI-агентов и краулеров превысил человеческий в мае 2026 — на год раньше прогнозов. Если тренд сохранится, через 5 лет автоматический трафик станет в 1000 раз больше человеческого. Также отмечен взрывной рост числа сайтов с середины 2025 (более 7 млн разработчиков на платформе Cloudflare), вызванный «vibe coding», а не AI-шлаком.
Исследователь Oren Yomtov (Accomplish) обнаружил, что из-за skip_block_zeroing в dm-thin и размера блока 64 KiB новый контейнер мог читать остаточные данные предыдущего. Cloudflare исправил проблему без изменений со стороны клиентов, следов эксплуатации не найдено.
После двух лет беты Python стал полноценным языком на Workers. Код выполняется через Pyodide в V8/workerd. Локальная разработка идёт через pywrangler (пакет workers-py), который тащит бинарник workerd на 123 МБ.
Инженеры Cloudflare внесли пять изменений в механизм хранения кэш-записей Big Pineapple, сократив память на запись вдвое. Освободилось ~100 ТБ — эквивалент 130 серверов. Пропускная способность вставки выросла на 43%, задержка поиска упала на 19%.
Cloudflare представил Quick Tunnels — однокомандный сервис для публикации localhost через Cloudflare без регистрации. Теперь поддерживается JSON-вывод для кодинговых агентов, а также автоматический HTTPS и DDoS-защита.
ML-модель Cloudflare на основе графовых нейросетей (GNN) выявила четыре кампании с восемью вредоносными payloads на сайтах магазинов. Семь из восьми payloads отсутствовали в VirusTotal, URLScan не дал вердикта ни одному. Один скрипт был известен как Lnkr, но не классифицирован почти 2,5 года.
Инженеры Cloudflare уменьшили потребление памяти в сервисе Pingora Backend Router, изменив реализацию consistent hashing (pingora-ketama). Оптимизация позволила высвободить более 100 ТБ RAM глобально — вдобавок к 100 ТБ, сэкономленным DNS-командой месяцем ранее.
Cloudflare запустил настройку Disallow AI Training, которая позволяет запретить использование контента для обучения ИИ, не блокируя поисковых ботов. Apple, Google и Microsoft обязались соблюдать этот параметр. 17% сайтов уже блокируют тренировку, но менее 1% — поисковых ботов.
Новые политики Cloudflare CASB автоматически исправляют нарушения, а не просто ставят их в очередь. Система сопоставляет находки с политиками, создаёт задачу и передаёт её в конвейер исправлений на Cloudflare Workflows для отказоустойчивого выполнения. Администраторы могут настроить исключения, например, для маркетингового отдела, которому нужно работать с внешними сторонами.
Cloudflare включил поддержку ML-DSA-44 в своих резолверах: каждый такой DNSSEC-сигнатурный блок весит 2420 байт — в 38 раз больше ECDSA P-256. Resolver 1.1.1.1 теперь проверяет постквантовые подписи, не позволяя откатываться на классические алгоритмы. Цель — полная постквантовая защита DNS к 2029 году.
Новый реестр модулей в Workers runtime включает import.meta.url/main/resolve, корректную валидацию import attributes, require(esm) по правилам Node.js и source phase imports для WebAssembly. Включается флагом new_module_registry, а лимит сжатого бандла убран: до 64 MiB на всех планах. Все стабильные Node.js API теперь включены по умолчанию.
Новая система вместо статической догадки X25519 измеряет поддержку алгоритмов на каждом origin. HelloRetryRequests упали с 52% до 3.7%, задержка p90 сократилась на 150 мс. Постквантовые соединения теперь включаются автоматически для сотен тысяч доменов.
Новый сервис Cloudflare использует модели GPT-5.6 Cyber для рекогносцировки и валидации уязвимостей в коде клиентов. Система учитывает активные маршруты, трафик и существующие WAF-правила, чтобы ранжировать 4000 находок. Патчи и митигации предлагаются автоматически, но внедрение остаётся за клиентом.
Прототип Cache Transcoding сжимает текстовые активы (HTML, JSON, CSS, JS) алгоритмом zstd уровня 3 перед записью на диск. Средний коэффициент сжатия — 2,83x. Кодирование стоит 4,31 нс/байт (один раз при заполнении), декодирование — 1,56 нс/байт (при каждой отдаче). Это расширяет эффективную ёмкость кеша и уменьшает трафик между дата-центрами.
Cloudflare представила Adaptive Intelligence — новый движок обнаружения ботов, который не пытается построить «непробиваемую стену», а делает каждую атаку медленной и дорогой. Система динамически меняет сигнатуры, не давая атакующим обратной связи для адаптации.
Cloudflare расширила BotBase: теперь у операторов ботов есть отдельный раздел в панели — Protect & Connect → Application Security → BotBase. Там можно просматривать каталог ботов, отправлять новую заявку, смотреть историю со статусами Waiting for review, Accepted и Rejected, а ещё редактировать уже отправленную запись или отменять её, пока она ждёт проверки. Идея простая: если сайты хотят видеть, кто к ним стучится, то ботам тоже пришлось бы научиться объясняться по-человечески.
Пять оптимизаций структуры хранения сократили расход памяти на запись кэша более чем вдвое. Замена Vec на Box<[T]> и объединение списков ответов дали 15 TB экономии, а в сумме по флоту высвободилось 100 TB — эквивалент 130 серверов Gen 13.
Новая функция Bot Preference Sync автоматически обновляет robots.txt в соответствии с тем, что вы настроили для AI-ботов (Search, Agent, Training). Доступна всем тарифам, включая Free. Призвана устранить расхождения между заявленными правилами и реальной блокировкой.
Cloudflare опубликовала исследование: исследователи нашли брешь в механизме Dynamic Process Isolation (DyPrIs) и смогли надёжно утекать 12 бит/с с точностью 99%. В ответ внедрили V8 Sandbox и дополнительную изоляцию внутри процесса. За три лет активной эксплуатации не обнаружено.
Пользователи заметили, что при переводе nameservers на Cloudflare в сайт молча добавляется Real User Measurement. Представитель Cloudflare подтвердил: для бесплатных планов RUM включен по умолчанию с сентября, отключается вручную и заодно открывает Observatory; платные планы — только opt-in.
Теперь можно включить Cloudflare Access на уровне аккаунта, чтобы все Workers были за корпоративным логином по умолчанию — без участия разработчика. Доступны пресеты для превью и продакшена, а личность пользователя доступна в коде через ctx.access. Открыт пример internal static site platform.
В отчете за первое полугодие 2026 года Cloudflare пишет, что сгасила 935 network-layer DDoS-атак мощнее 1 Тбит/с и увидела скачок на 519% между Q1 и Q2. DNS Floods теперь уже не экзотика: на них пришлось 34,3% всей network-layer активности, а CLDAP Floods выросли на 580% и вылезли в топ в Q2.