Cloudflare 部落格

利用正式環境流量與安全訊號對發現結果進行優先排序，在條件允許時準備邊緣緩解措施，並提出程式碼修補程式。透過將 WAF 資料與 OpenAI Daybreak 模型相結合，Vulnerability Discovery and Remediation 協助團隊優先識別並修復最關鍵的威脅。

Ken Sanderson、Jacob Crisp、Dan Jones和Blake Darché

機器人運營者向來在經濟上佔有優勢，藉助廉價代理繞過靜態確定性偵測規則，並不斷更換工具。Cloudflare 全新的自適應智慧引擎透過自主學習即時流量的元訊號並部署一次性規則，徹底扭轉了這一局面，使自動化攻擊的成本高到難以為繼。

Chris Pope

Cloudflare 全新的 Bot Preference Sync 可自動將您的 robots.txt 檔案與適用於搜尋、Agent 和訓練的 AI 機器人原則保持同步。輕鬆管理哪些機器人可存取您的內容，無需維護靜態檔案。

Jin-Hee Lee

Cloudflare OAuth 現已支援選用範圍，讓使用者對應用程式的存取權限擁有更多控制權，同時協助開發人員圍繞具體任務建立安全的授權流程。

Miller Vargas、Adam Bouhmad和José Enrique Rodríguez

2024 年至 2025 年間，我們重新評估了針對 Workers 基礎架構的遠端 Spectre 攻擊。本文分享了 Spectre gadget、遠端計時器、共同部署等新型攻擊原語的詳情，以及進一步強化 Cloudflare Workers 的新防禦措施。

Martin Schwarzl和Albert Pedersen

Cloudflare Gateway 利用通訊協定層級的啟發式方法識別 MCP 請求。資安團隊可利用此訊號找出影子 MCP 流量、強制執行僅限 Portal 存取已核准伺服器，並封鎖受管理網路路徑上的直接連線。

AJ Gerstenhaber和Kenny Johnson

推出 Cloudflare Access for Workers。將 Access 原則直接附加至 Worker，即可自動套用至該 Worker 執行的所有位置——路由、自訂網域、workers.dev 及預覽環境。

Chythra Malapati、Matt Rothenberg和Matt Provost

Cloudflare 的資料顯示，2026 年 8 月 12 日發生日全食期間，Internet 流量受到明顯影響，路徑從冰島延伸至西班牙和葡萄牙，與日全食全食帶走向一致。

Sabina Zejnilovic和Lai Yi Ohlsen

NIST 目前正在推進九種新的後量子簽章演算法，將其視為未來標準化的潛在候選方案。我們深入剖析了這九種演算法，並主張：儘管它們都在積極開發中且展露出極大潛力，但目前我們仍應採用 ML-DSA——這是現階段最成熟的可用解決方案。

Bas Westerbaan和Christopher Patton

我們正式推出 Workers Cache，一套位於您 Worker 進入點前方的區域分層快取。它具備無限的可組合性，並透過標準 HTTP 標頭進行設定。

Dan Lapid和Connor Harwood

我們正在開放 Monetization Gateway 的等候清單，這項服務將讓您能夠為任何位於 Cloudflare 背後的網頁、資料集、API 或 MCP 工具收費。款項將透過 x402 開放通訊協定以穩定幣結算，您無需自行建置任何支付基礎架構。

Rohin Lohe、Justin Ridgely和Will Papper

我們的 Agents Week 已圓滿落幕。以下是本週所有發布內容的精華回顧，從 Wallets 到 Radar 一應俱全。

Shelley Jones、Ann Ming Samborski和Kathy Liao

2026 年上半年，Cloudflare 在其網路上偵測到超流量 DDoS 攻擊暴增 519%。這類攻擊主要由 DNS 與 CLDAP 反射向量驅動。本報告剖析主要地緣政治衝突如何重塑全球網路威脅態勢。

Cloudforce One

Cloudflare 正將機器人緩解策略從「單一時間點的風險評估」，轉變為「持續性的信任評估」。歡迎瞭解我們的系統（包括 BotBase 與 Precursor）如何評估來自機器人與智慧體的各類新興良好與不良行為，並試用我們的 Precursor Trace 模擬工具，親眼看看您自己的游標移動會被評定為人類還是機器人。

Jin-Hee Lee和Marina Elmore

智慧體是一種新型態的訪客。它們不會轉譯 CSS，也不會點擊廣告，但它們背後有位付費的人類。封鎖它們，就等於封鎖您的客戶。我們正在打造開放的工具與通訊協定，讓發布者與智慧體能夠合作，而不是互相衝突。

Jack Galilee、Will Papper和Andrew Galloni

如今，超過一半的請求來自機器而非人類。Agent Readiness 顯示智慧體發現和閱讀您網站的能力，而 Answer Engine Optimization 則追蹤 AI 助手推薦您的頻率。

Matthew Conroy和Jack Galilee

Identity-Aware AI Gateway（具身分識別能力的 AI Gateway）現已開放測試版。User Insights 將這些流量轉化為每位使用者和智慧體的行為基準，並在內部風險出現的瞬間進行標記。

Ming Lu、Kenny Johnson和Ayush Kumar

Cloudflare OS 是一個開放原始碼平台，讓您公司中的每個人都能建置應用程式、自動化工作，以及安全地存取內部系統，其設計充分考量您的組織的知識體系及運作方式

Phillip Jones和Dan Carter