用前沿 AI 模型测试 WAF：自适应攻击变体暴露了哪些防护盲区
研究团队让大模型基于 WAF 响应持续改写请求，在授权预发环境中测试六类攻击。多数请求被拦截，但 CMDi 与 SSRF 暴露出值得修复的检测缺口。
用 AI 推进后量子密码迁移：CryptoLabe 的实践
Cloudflare 正在开发内部 AI 工具 CryptoLabe，用于发现代码库中的密码学使用、分析依赖，并辅助其 2029 年后量子迁移目标。
Kitesurf 更新：面向 AI Agent 的浏览器继续提速
Kitesurf 新增 WebMCP 支持、提升 DOM 与渲染效率，并支持终端渲染；其 Web Platform Tests 通过子测试已超过 73 万项。
Vinext 1.0 发布：让 Next.js 应用运行在 Vite 之上
Vinext 1.0 从实验项目走向生产可用，支持 App Router 与 Pages Router，改进缓存、预渲染、兼容性测试，并可部署到多种 Web 平台。
Cloudflare 创始人年信：AI 代理正在重塑互联网流量与商业规则
Cloudflare 在 16 周年信中称，自动化流量已提前超过人类流量，AI 代理将改变内容分发、商业发现与网站成本结构。
Cloudflare 推出 Turnstile Spin：用 AI 代理补全网站验证配置
Turnstile Spin 可借助 AI 编码代理完成前端组件嵌入与后端 Siteverify 校验，帮助修复只装前端、缺少后端验证的错误配置。
Cloudflare 推出“禁止 AI 训练”设置：保留搜索收录，拒绝训练抓取
Cloudflare 新增“禁止 AI 训练”控制项，允许网站继续被搜索引擎发现，同时拒绝混合用途爬虫将内容用于 AI 训练。
Cloudflare Access 为 Workers 提供默认访问保护
Cloudflare Access 现可直接绑定到单个或整个账户的 Workers，在自定义域名、路由、workers.dev 和预览环境中统一执行身份验证，并支持在代码中获取访问者身份信息。
如何识别并管控 MCP 流量
AI Agent 让 MCP 工具调用具备高权限、高频率和非确定性风险。Cloudflare 介绍了从客户端、网络边界和 MCP 服务器三层识别与控制流量的方法，并通过协议级信号发现绕过审批路径的连接。
Cloudflare 将 Workers AI 与 AI Gateway 合并为统一 AI 控制平面
Cloudflare 计划将 Workers AI 与 AI Gateway 融合，提供统一入口、可观测性、计费与路由能力，并探索模型优先和智能路由。
Cloudflare 推出 WebMCP 开发者预览：让网站可被浏览器 AI Agent 调用
Cloudflare 发布 WebMCP 开发者预览，可通过开关为站点注入浏览器端工具接口，无需修改源站代码，让 AI Agent 更直接地与网页交互。
Cloudflare 推出面向 AI Agent 的浏览器 Kitesurf
Kitesurf 是一款运行在 Cloudflare Workers 上的无状态浏览器，面向 AI Agent 设计，目标是在自动化任务中降低 CPU、内存与成本开销。
开放的智能体互联网：可读、可发现、可调用、可支付
AI 智能体正成为网页的新访问者。文章梳理了面向智能体的开放互联网设想：身份认证、内容读取、发现机制、工具调用与支付能力。
从搜索排名到 AI 推荐：网站如何迎接智能体访问
AI 智能体正在成为网站的新受众。文章介绍 Agent Readiness 与 AEO 如何评估网站可读性、可发现性及被 AI 助手推荐的情况。
MCP 新一代协议：无状态核心与 SDK 迁移
MCP 2026-07-28 规范将核心协议改为无状态，减少会话、长连接和流式协调依赖，并更新鉴权、缓存、功能生命周期与 SDK 迁移路径。
Cloudflare AI Search 简化企业数据检索与智能体接入
Cloudflare 更新 AI Search：可自动完成抓取、索引、嵌入与检索，并提供公开端点、MCP 接入、自定义域名和预览计费模型。
Cloudflare OS 开源：面向企业的智能体与应用平台
Cloudflare 发布并开源 Cloudflare OS，提供企业智能体工作区、内部系统访问治理及可协作应用构建能力，旨在让非技术人员也能利用组织知识和工具自动化工作。
Cloudflare 如何用 AI 重构内部工作流
Cloudflare 分享其内部 AI 平台的建设路径：以权限隔离、人工负责和组织上下文为原则，为工程与非工程团队提供可控的智能体与自动化工作流。