Cloudflare Birthday Week 2026: Plan für eine öffentliche CA, Zahlungen für KI-Agenten und neue Datendienste

Cloudflare hat seinen 16. Geburtstag mit einer Birthday Week vom 28. September bis 2. Oktober begangen und dabei 46 Ankündigungen gemacht, wie aus einem zusammenfassenden Beitrag in seinem Blog vom 5. Oktober hervorgeht. Jeder Tag hatte ein eigenes Thema: Open Source, Anwendungssicherheit und der Übergang zu Post-Quanten-Verfahren, Zahlungen für KI-Agenten, die Entwicklerplattform sowie Performance und Observability. In dem Beitrag schreibt Cloudflare, dass automatisierter Traffic in diesem Jahr erstmals die menschliche Aktivität überholt habe; viele der Neuerungen sind auf diese Verschiebung ausgerichtet.

Der Plan mit der größten Reichweite betrifft Zertifikate. Zwölf Jahre nach dem Start von Universal SSL will Cloudflare nach eigenen Angaben eine öffentliche Zertifizierungsstelle werden, mit dem erklärten Ziel, die kostenlose, automatisierte Ausstellung von Zertifikaten widerstandsfähiger zu machen. Ein Datum nennt der Beitrag nicht. Die geplante CA soll kostenlose Merkle Tree Certificates ausstellen, ein Format, das Post-Quanten-Authentifizierung praxistauglich machen und dabei Zertifikatsgröße und Handshake-Overhead gering halten soll. Damit verbundene Änderungen sind bereits live: HTTP Analytics, Log Explorer und Logpush zeigen nun an, ob eine Anfrage einen Post-Quanten-Schlüsselaustausch ausgehandelt hat, und Workers bietet optional native Unterstützung für die Algorithmen ML-KEM und ML-DSA. Cloudflare will nach eigenen Angaben die eigene Post-Quanten-Migration bis 2029 abschließen und setzt ein KI-Werkzeug namens CryptoLabe ein, um Kryptografie in seinem Code zu finden und einzuordnen.

Der Mittwoch stand im Zeichen dessen, was Cloudflare das zweite Publikum des Internets nennt: KI-Agenten. Mit Pay Per Use erhalten Publisher, die sich anmelden, Nutzungsberichte, Abrechnung und Auszahlungen, sobald verifizierte KI-Käufer ihre Inhalte nutzen. Das Monetization Gateway, jetzt in der Beta, ermöglicht es Verkäufern, Ressourcen hinter Cloudflare mit einem Preis zu versehen und über den Statuscode HTTP 402 und x402 Zahlungen von Agenten einzuziehen. Das AI Gateway erhielt außerdem einen Auto Router, der für jede Anfrage ein passendes Modell auswählt, um Kosten zu senken, sowie User Insights, das zeigt, wo ein kleineres oder günstigeres Modell ausreichen könnte.

Für Entwickler ist Cloudflare Basin, eine serverlose Datenplattform auf Basis von Apache Iceberg und Cloudflares Speicherdienst R2, nun allgemein verfügbar, ebenso AI Search, das visuelle Suche, OCR für gescannte PDFs und Unterstützung für beliebige Chatmodelle mitbringt. K2 ist ein neuer Dienst für dauerhafte, geordnete Event-Streams, die auf R2 gespeichert werden; laut Cloudflare müssen Teams damit keine Broker-Cluster mehr selbst betreiben. Workers KV Instant zielt auf p99-Lesezeiten unter zwei Millisekunden und eine schnelle Replikation an mehr als 300 Standorte, über die bestehende KV-API.

Zum Auftakt der Woche ging es um Entwicklerwerkzeuge: cf, ein neues Kommandozeilen-Tool, das die gesamte Cloudflare-API für Menschen und Agenten abbildet, und das quelloffene Forge, die Pipeline, mit der Cloudflare SDKs, CLIs und Dokumentation aus API-Definitionen erzeugt. Außerdem stellte Cloudflare EmDash vor, ein auf Astro basierendes CMS, das das Unternehmen als geistigen Nachfolger von WordPress präsentiert; es führt jedes Plugin in einer isolierten Worker-Sandbox mit Berechtigungen aus, die genehmigt werden müssen. Am letzten Tag kam Cloudflare Traces hinzu, mit dem sich eine Anfrage über die Plattform hinweg verfolgen lässt, dazu ein Paket aus acht Observability-Updates; zudem erklärte Cloudflare, nach einer erweiterten Messmethode mit echten Nutzern nun in 74% der 1.000 größten Netzwerke der schnellste Anbieter zu sein. Diese Rangliste beruht auf Cloudflares eigenen Messungen.