Cloudflare Birthday Week 2026: un plan de autoridad de certificación pública, pagos para agentes de IA y nuevos servicios de datos

Cloudflare celebró su 16.º aniversario con una Birthday Week del 28 de septiembre al 2 de octubre y realizó 46 anuncios, según un artículo de resumen publicado en su blog con fecha del 5 de octubre. Cada día tuvo su propio tema: código abierto, seguridad de aplicaciones y la transición poscuántica, pagos para agentes de IA, la plataforma para desarrolladores, y rendimiento y observabilidad. En el artículo, Cloudflare afirma que este año el tráfico automatizado superó por primera vez a la actividad humana, y muchos de los lanzamientos giran en torno a ese cambio.

El plan de mayor alcance tiene que ver con los certificados. Doce años después de lanzar Universal SSL, Cloudflare afirma que tiene la intención de convertirse en una autoridad de certificación pública, con el objetivo declarado de hacer más resistente la emisión gratuita y automatizada de certificados. El artículo no da ninguna fecha. La CA prevista emitiría Merkle Tree Certificates gratuitos, un formato pensado para que la autenticación poscuántica sea viable en la práctica, manteniendo bajos el tamaño de los certificados y la sobrecarga del handshake. Ya hay cambios relacionados en funcionamiento: HTTP Analytics, Log Explorer y Logpush muestran ahora si una solicitud negoció un intercambio de claves poscuántico, y Workers ofrece compatibilidad nativa opcional con los algoritmos ML-KEM y ML-DSA. Cloudflare afirma que aspira a completar su propia migración poscuántica para 2029 y que utiliza una herramienta de IA llamada CryptoLabe para localizar y clasificar la criptografía de su código.

El miércoles se centró en lo que Cloudflare llama la segunda audiencia de Internet: los agentes de IA. Con Pay Per Use, los editores que se registran reciben informes de uso, facturación y pagos cada vez que compradores de IA verificados utilizan su contenido. Monetization Gateway, ahora en beta, permite a los vendedores poner precio a recursos que están detrás de Cloudflare y cobrar a los agentes mediante el código de estado HTTP 402 y x402. AI Gateway también incorporó un Auto Router que elige un modelo adecuado para cada solicitud con el fin de reducir costes, y User Insights, que muestra dónde podría bastar un modelo más pequeño o más barato.

Para los desarrolladores, Cloudflare Basin, una plataforma de datos sin servidor basada en Apache Iceberg y en el almacenamiento R2 de Cloudflare, ya está disponible de forma general, al igual que AI Search, que añade búsqueda visual, OCR para PDF escaneados y compatibilidad con cualquier modelo de chat. K2 es un nuevo servicio de flujos de eventos duraderos y ordenados almacenados en R2; según Cloudflare, evita que los equipos tengan que operar ellos mismos clústeres de brókeres. Workers KV Instant apunta a tiempos de lectura p99 inferiores a dos milisegundos y a una replicación rápida en más de 300 ubicaciones, usando la API de KV existente.

La semana arrancó con herramientas para desarrolladores: cf, una nueva herramienta de línea de comandos que refleja toda la API de Cloudflare tanto para personas como para agentes, y Forge, de código abierto, la canalización que Cloudflare utiliza para generar SDK, CLI y documentación a partir de definiciones de API. Cloudflare presentó también EmDash, un CMS basado en Astro que describe como sucesor espiritual de WordPress y que ejecuta cada plugin en un entorno aislado de Worker con capacidades que deben aprobarse. El último día añadió Cloudflare Traces para seguir una solicitud a través de su plataforma, agrupó ocho actualizaciones de observabilidad y afirmó que, según un método ampliado de medición con usuarios reales, ahora es el proveedor más rápido en el 74% de las 1.000 principales redes. Esa clasificación procede de las propias mediciones de Cloudflare.