A Cloudflare anunciou 46 lançamentos e atualizações durante a semana do 16º aniversário da empresa, realizada entre 28 de setembro e 2 de outubro de 2026. Os anúncios foram distribuídos em cinco eixos principais: código aberto, segurança de aplicações e transição para a criptografia pós-quântica, modelos de monetização do uso de agentes de inteligência artificial, ferramentas da plataforma para desenvolvedores e melhorias de desempenho, observabilidade e gerenciamento de rede.
A semana não representa um único produto, mas oferece um mapa da direção da Cloudflare em uma fase na qual a atividade automatizada supera a atividade humana, segundo a descrição da empresa. A Cloudflare afirma que o crescimento das solicitações feitas por agentes de inteligência artificial exige novas ferramentas para desenvolver e proteger, além de definir condições de acesso a conteúdos e serviços.
Das ferramentas abertas ao navegador de agentes
No primeiro dia, a empresa lançou a ferramenta cf, uma interface de linha de comando que espelha a Cloudflare API e utiliza saídas baseadas em JSON e configurações declarativas. Também revelou o Forge, um pipeline de código aberto que funciona dentro do CI para gerar pacotes de SDK, interfaces de linha de comando e documentação a partir de definições de API.
Os anúncios de código aberto também incluíram o EmDash, um sistema de gerenciamento de conteúdo baseado em Astro e Workers que isola extensões em ambientes Worker com permissões predefinidas, e o Vinext 1.0, para executar aplicações Next.js no Vite. A empresa também apresentou uma atualização do projeto Kitesurf, seu navegador baseado em Workers para agentes, com suporte ao WebMCP e melhorias nas operações de DOM e compatibilidade mais ampla com a web.
Criptografia pós-quântica e segurança de aplicações
A Cloudflare anunciou sua intenção de se tornar uma autoridade pública de certificação, 12 anos após o lançamento do Universal SSL, com o objetivo de acrescentar flexibilidade à emissão gratuita e automática de certificados. A empresa planeja emitir certificados Merkle Tree Certificates, projetados para facilitar a autenticação pós-quântica sem custos elevados em certificados ou processos de handshake.
A empresa também revelou o uso do CryptoLabe, apoiado por inteligência artificial, para detectar e classificar a criptografia dentro da base de código, como parte da meta de concluir a transição pós-quântica até 2029. Anunciou ainda suporte opcional aos algoritmos ML-KEM e ML-DSA no Web Crypto dentro do Workers, além de atualizações que mostram se as solicitações negociaram uma troca de chaves pós-quântica por meio do HTTP Analytics, do Log Explorer e do Logpush.
Na área de proteção de aplicações, a empresa apresentou o Application Profiles, para aprender a estrutura esperada das solicitações HTTP, e o Threat Signals, para transformar relatórios de inteligência de ameaças de código aberto em indicadores que podem ser associados a regras do WAF. A empresa também testou seu WAF com modelos avançados de inteligência artificial e descobriu lacunas em seis categorias de ataques, segundo a própria Cloudflare.
Uma nova economia para agentes de inteligência artificial
Os anúncios de quarta-feira se concentraram em permitir que editores de conteúdo e provedores de serviços tratem os agentes de inteligência artificial como um público separado. O Monetization Gateway entrou em fase experimental e permite cobrar por recursos usando HTTP 402 e x402, enquanto o Pay Per Use fornece relatórios de uso, faturamento e pagamentos para editores quando compradores automatizados utilizam seu conteúdo.
A Cloudflare também lançou melhorias no Containers para executar ambientes de agentes com inicialização mais rápida e mais opções de imagens e instâncias, além de snapshots do sistema de arquivos, e ferramentas no AI Gateway para identificar o uso excessivo de modelos e escolher um modelo adequado para cada solicitação. O Auto Router usa a classificação das solicitações na borda para direcioná-las a um modelo apropriado, com o objetivo de reduzir o custo mantendo a qualidade da resposta.
Expansão da plataforma para desenvolvedores e da observabilidade
O Cloudflare Basin passou a estar disponível de forma geral como uma plataforma de dados servida baseada em Apache Iceberg e R2 para receber, gerenciar e consultar grandes conjuntos de dados. A empresa também lançou o K2, para transmitir eventos com ordenação e persistência sobre o R2, e o Workers KV Instant, que tem como objetivo oferecer leituras com latência inferior a dois milissegundos no percentil 99, com replicação global em mais de 300 locais.
O AI Search chegou à disponibilidade geral com pesquisa visual, reconhecimento óptico de caracteres em arquivos PDF digitalizados, suporte a arquivos maiores e a qualquer modelo de conversação. Na área de observabilidade, a Cloudflare apresentou o Cloudflare Traces, que oferece visibilidade em nível de solicitação por meio das regras de segurança, transformações, cache, Workers, serviços e origens, sem a necessidade de um agente ou SDK, além de oito atualizações para a plataforma Cloudflare Observability.
O que muda na prática?
Os anúncios mostram que a Cloudflare está tentando conectar camadas que antes eram gerenciadas separadamente: interfaces de desenvolvimento, execução de agentes, proteção de aplicações, criptografia, dados e faturamento. O efeito prático mais claro para os desenvolvedores é a ampliação do conjunto de ferramentas disponíveis dentro da plataforma, enquanto operadores de serviços e editores de conteúdo obtêm mecanismos mais claros para visualizar e precificar o uso de agentes.
No entanto, alguns anúncios ainda estão em fases experimentais ou de espera, como o Monetization Gateway, o OHTTP Gateway e o Cloudflare OS, e o anúncio da intenção de criar uma autoridade de certificação ainda não equivale à operação de uma autoridade pública de certificação. Portanto, a importância dessas iniciativas dependerá de sua transição dos lançamentos anunciados para serviços estáveis e de como lidarão com a interoperabilidade, os custos e os direitos dos proprietários de conteúdo.