Cloudflare 2026年度創辦人致辭
自 2010 年 9 月 27 日 Cloudflare 推出以來，現今網際網路的變化前所未有。隨著自動化流量超過人類活動，我們反思了 AI 主體和新創作者的興起，以及我們如何幫助構建一個公平、永續發展的 Web 未來。
Cloudflare 部落格
技術深入探討、產品更新，以及來自協助打造更美好的網際網路的團隊之洞見。
cf 正式發布：面向整個 Cloudflare API 的智慧體驅動 CLI
我們正式發布 cf——我們的新命令列工具，完整對應整個 Cloudflare API，並支援以 TypeScript 進行程式化設定。同時，我們也將內部 SDK 生成器 Forge 開源發布。
隆重介紹 The Cold Start：在 Cloudflare Connect 現場為你的新創公司路演
Cloudflare 正式推出 The Cold Start，這是一項創業競賽，為五家早期階段新創公司提供在 Cloudflare Connect 舞台上各五分鐘的展示機會。大獎得主將獲得價值 $500,000 的信用額度、舊金山的一塊廣告看板，以及我們 VIP 演講者晚宴的邀請函。
隆重推出 Forge：用於生成 SDK、CLI、文件等的開源生成流水線
Forge 是一款開源的可插拔生成流水線，在 CI 中執行，可直接從 API 定義生成 SDK、CLI 和文件。透過將生成流程上移至各團隊獨立的程式碼儲存庫，Forge 使開發者工具始終保持同步。
當掃描工具失效：Cloudflare Client-Side Security 如何保護網路商店
現代網店的頁面看起來可能一切正常，而惡意 JavaScript 卻在暗中悄悄竊取收益、劫持點擊或篡改 Analytics 資料。瞭解 Cloudflare 的機器學習 (ML) 模型如何揭示隱藏的用戶端攻擊，以供分析師深入調查。
兩全其美：在保持可被發現的同時禁止 AI 訓練
Cloudflare 為網站擁有者提供了一種方法，讓他們在保持可被搜尋發現的同時，拒絕讓內容被用於 AI 訓練。全新的控制機制與「可問責」(Accountable) 認定，與 Apple、Google 和 Microsoft 建立了一套共用模式。
借助 Cloudflare Managed Defense 與 OpenAI Daybreak 模型，實現情境感知弱點發現與修復
利用正式環境流量與安全訊號對發現結果進行優先排序，在條件允許時準備邊緣緩解措施，並提出程式碼修補程式。透過將 WAF 資料與 OpenAI Daybreak 模型相結合，Vulnerability Discovery and Remediation 協助團隊優先識別並修復最關鍵的威脅。
推出 Adaptive Intelligence：瓦解每一次機器人攻擊的成本優勢
機器人運營者向來在經濟上佔有優勢，藉助廉價代理繞過靜態確定性偵測規則，並不斷更換工具。Cloudflare 全新的自適應智慧引擎透過自主學習即時流量的元訊號並部署一次性規則，徹底扭轉了這一局面，使自動化攻擊的成本高到難以為繼。
一次設定，處處生效：Bot Preference Sync 正式推出
Cloudflare 全新的 Bot Preference Sync 可自動將您的 robots.txt 檔案與適用於搜尋、Agent 和訓練的 AI 機器人原則保持同步。輕鬆管理哪些機器人可存取您的內容，無需維護靜態檔案。
從全有或全無到基於任務的 OAuth 授權同意
Cloudflare OAuth 現已支援選用範圍，讓使用者對應用程式的存取權限擁有更多控制權，同時協助開發人員圍繞具體任務建立安全的授權流程。
重新審視針對 Cloudflare Workers 的遠端 Spectre 攻擊
2024 年至 2025 年間，我們重新評估了針對 Workers 基礎架構的遠端 Spectre 攻擊。本文分享了 Spectre gadget、遠端計時器、共同部署等新型攻擊原語的詳情，以及進一步強化 Cloudflare Workers 的新防禦措施。
Cloudflare 如何偵測 MCP 流量並協助保護其安全
Cloudflare Gateway 利用通訊協定層級的啟發式方法識別 MCP 請求。資安團隊可利用此訊號找出影子 MCP 流量、強制執行僅限 Portal 存取已核准伺服器，並封鎖受管理網路路徑上的直接連線。
一鍵保護所有內部應用程式——無論是否「氛圍編碼」
推出 Cloudflare Access for Workers。將 Access 原則直接附加至 Worker，即可自動套用至該 Worker 執行的所有位置——路由、自訂網域、workers.dev 及預覽環境。
網際網路的日全食：冰島、西班牙和葡萄牙的流量衝擊
Cloudflare 的資料顯示，2026 年 8 月 12 日發生日全食期間，Internet 流量受到明顯影響，路徑從冰島延伸至西班牙和葡萄牙，與日全食全食帶走向一致。
為何我們不能等待更好的後量子簽章演算法
NIST 目前正在推進九種新的後量子簽章演算法，將其視為未來標準化的潛在候選方案。我們深入剖析了這九種演算法，並主張：儘管它們都在積極開發中且展露出極大潛力，但目前我們仍應採用 ML-DSA——這是現階段最成熟的可用解決方案。
您的 Worker 現在可以擁有專屬的前置快取了
我們正式推出 Workers Cache，一套位於您 Worker 進入點前方的區域分層快取。它具備無限的可組合性，並透過標準 HTTP 標頭進行設定。
宣佈推出 Monetization Gateway：透過 x402 對 Cloudflare 後方的任何資源收費
我們正在開放 Monetization Gateway 的等候清單，這項服務將讓您能夠為任何位於 Cloudflare 背後的網頁、資料集、API 或 MCP 工具收費。款項將透過 x402 開放通訊協定以穩定幣結算，您無需自行建置任何支付基礎架構。
Agents Week 發布總覽
我們的 Agents Week 已圓滿落幕。以下是本週所有發布內容的精華回顧，從 Wallets 到 Radar 一應俱全。
2026 年上半年 Cloudflare DDoS 威脅報告：1 Tbps 攻擊暴增，DNS 洪水與地緣政治緊張局勢掀起新一波攻勢
2026 年上半年，Cloudflare 在其網路上偵測到超流量 DDoS 攻擊暴增 519%。這類攻擊主要由 DNS 與 CLDAP 反射向量驅動。本報告剖析主要地緣政治衝突如何重塑全球網路威脅態勢。
