Cloudflare kündigte während der sechzehnten Jubiläumswoche des Unternehmens, die vom 28. September bis zum 2. Oktober 2026 stattfand, 46 neue Produkte und Aktualisierungen an. Die Ankündigungen verteilten sich auf fünf Hauptbereiche: Open Source, Anwendungssicherheit und der Übergang zur Post-Quanten-Kryptografie, Monetarisierungsmodelle für die Nutzung von KI-Agenten, Werkzeuge für die Entwicklerplattform sowie Verbesserungen bei Leistung, Beobachtbarkeit und Netzwerkverwaltung.
Die Woche stellt laut der Beschreibung des Unternehmens weniger ein einzelnes Produkt vor, sondern vielmehr eine Landkarte der Entwicklung von Cloudflare in einer Phase, in der die automatisierte Aktivität die menschliche Aktivität übersteigt. Cloudflare zufolge erfordert das Wachstum der von KI-Agenten ausgehenden Anfragen neue Werkzeuge für die Entwicklung und den Schutz sowie für die Festlegung der Bedingungen, unter denen auf Inhalte und Dienste zugegriffen werden kann.
Von offenen Werkzeugen zum Agentenbrowser
Am ersten Tag brachte das Unternehmen das Werkzeug cf auf den Markt, eine Befehlszeilenschnittstelle, die die Cloudflare API abbildet und JSON-basierte Ausgaben sowie typisierte Konfigurationen verwendet. Außerdem stellte es Forge vor, eine Open-Source-Pipeline, die innerhalb von CI arbeitet, um SDK-Pakete, Befehlszeilenschnittstellen und Dokumentation aus API-Definitionen zu erzeugen.
Zu den Open-Source-Ankündigungen gehörte auch EmDash, ein auf Astro und Workers basierendes Content-Management-System, das Erweiterungen in Worker-Umgebungen mit vorab festgelegten Berechtigungen isoliert, sowie Vinext 1.0 zum Ausführen von Next.js-Anwendungen auf Vite. Das Unternehmen präsentierte außerdem eine Aktualisierung des Projekts Kitesurf, seines auf Workers basierenden Browsers für Agenten, mit Unterstützung für WebMCP, Verbesserungen bei DOM-Operationen und breiterer Webkompatibilität.
Post-Quanten-Kryptografie und Anwendungssicherheit
Cloudflare kündigte an, eine öffentliche Zertifizierungsstelle werden zu wollen, zwölf Jahre nach der Einführung von Universal SSL, mit dem Ziel, mehr Flexibilität bei der kostenlosen und automatisierten Ausstellung von Zertifikaten zu schaffen. Das Unternehmen plant die Ausstellung von Merkle Tree Certificates, die darauf ausgelegt sind, die Post-Quanten-Authentifizierung zu erleichtern, ohne hohe Kosten für Zertifikate oder Handshake-Vorgänge zu verursachen.
Außerdem gab das Unternehmen den Einsatz von CryptoLabe, unterstützt durch künstliche Intelligenz, zur Erkennung und Klassifizierung von Kryptografie innerhalb der Codebasis bekannt, mit dem Ziel, den Übergang zur Post-Quanten-Kryptografie bis 2029 abzuschließen. Es kündigte eine optionale Unterstützung der Algorithmen ML-KEM und ML-DSA in Web Crypto innerhalb von Workers an, zusammen mit Aktualisierungen, die anzeigen, ob Anfragen einen Post-Quanten-Schlüsselaustausch über HTTP Analytics, Log Explorer und Logpush ausgehandelt haben.
Im Bereich des Anwendungsschutzes stellte das Unternehmen Application Profiles vor, um die erwartete Struktur von HTTP-Anfragen zu erlernen, sowie Threat Signals, um Open-Source-Bedrohungsberichte in Signale umzuwandeln, die mit WAF-Regeln verknüpft werden können. Nach Angaben des Unternehmens testete es seine WAF außerdem mit fortgeschrittenen Modellen künstlicher Intelligenz und entdeckte Lücken in sechs Angriffskategorien.
Eine neue Ökonomie für KI-Agenten
Die Ankündigungen vom Mittwoch konzentrierten sich darauf, Inhaltsverleger und Dienstanbieter in die Lage zu versetzen, KI-Agenten als eigenes Publikum zu behandeln. Monetization Gateway befindet sich in der Testphase und ermöglicht die Abrechnung von Ressourcen über HTTP 402 und x402, während Pay Per Use Verlegern Nutzungsberichte, Abrechnung und Zahlungen bereitstellt, wenn automatisierte Abnehmer ihre Inhalte verwenden.
Cloudflare führte außerdem Verbesserungen an Containers ein, um Agentenumgebungen mit schnellerem Start sowie mehr Optionen für Images und Instanzen und mit Dateisystem-Snapshots auszuführen, sowie Werkzeuge in AI Gateway, um verschwenderische Modellnutzung zu erkennen und für jede Anfrage ein geeignetes Modell auszuwählen. Auto Router nutzt die Klassifizierung von Anfragen am Edge, um sie an ein passendes Modell weiterzuleiten und so die Kosten zu senken, während die Qualität der Antwort erhalten bleibt.
Erweiterung der Entwicklerplattform und Beobachtbarkeit
Cloudflare Basin ist nun allgemein als serverlose Datenplattform verfügbar, die auf Apache Iceberg und R2 basiert, um große Datensätze aufzunehmen, zu verwalten und abzufragen. Das Unternehmen brachte außerdem K2 für die geordnete und dauerhafte Ereignisübertragung über R2 auf den Markt sowie Workers KV Instant, das Lesevorgänge mit einer Latenz von unter zwei Millisekunden beim 99. Perzentil anstrebt, mit globaler Replikation über mehr als 300 Standorte.
AI Search erreichte die allgemeine Verfügbarkeit mit visueller Suche und optischer Zeichenerkennung in gescannten PDF-Dateien, Unterstützung für größere Dateien und Unterstützung für jedes Konversationsmodell. Im Bereich der Beobachtbarkeit führte Cloudflare Traces ein, das Einblick auf Anfrageebene über Sicherheitsregeln, Transformationen, Caching, Workers, Dienste und Ursprungsquellen bietet, ohne dass ein Agent oder SDK erforderlich ist, zusammen mit acht Aktualisierungen für die Cloudflare-Observability-Plattform.
Was ändert sich praktisch?
Die Ankündigungen zeigen, dass Cloudflare versucht, zuvor getrennt verwaltete Ebenen miteinander zu verbinden: Entwicklungsoberflächen, den Betrieb von Agenten, Anwendungsschutz, Kryptografie, Daten und Abrechnung. Die deutlichste praktische Auswirkung für Entwickler ist die Erweiterung der innerhalb der Plattform verfügbaren Werkzeugpalette, während Dienstbetreiber und Inhaltsverleger klarere Mechanismen erhalten, um die Nutzung durch Agenten zu beobachten und zu bepreisen.
Einige Ankündigungen befinden sich jedoch weiterhin in der Test- oder Wartestufe, etwa Monetization Gateway, OHTTP Gateway und Cloudflare OS. Auch die Ankündigung der Absicht, eine Zertifizierungsstelle einzurichten, bedeutet noch nicht den Betrieb einer öffentlichen Zertifizierungsstelle. Daher wird die Bedeutung dieser Initiativen davon abhängen, ob sie von angekündigten Einführungen zu stabilen Diensten übergehen und wie sie mit Interoperabilität, Kosten und den Rechten der Inhaltsinhaber umgehen.