Cloudflare Birthday Week 2026: il piano per un'autorità di certificazione pubblica, pagamenti per agenti di IA e nuovi servizi dati

Cloudflare ha celebrato il suo 16° compleanno con una Birthday Week dal 28 settembre al 2 ottobre e ha fatto 46 annunci, secondo un post riepilogativo sul suo blog datato 5 ottobre. Ogni giornata aveva un proprio tema: open source, sicurezza delle applicazioni e transizione post-quantistica, pagamenti per agenti di IA, la piattaforma per sviluppatori, e prestazioni e osservabilità. Nel post Cloudflare afferma che quest'anno il traffico automatizzato ha superato per la prima volta l'attività umana, e molti dei lanci ruotano attorno a questo cambiamento.

Il piano di maggiore portata riguarda i certificati. Dodici anni dopo aver lanciato Universal SSL, Cloudflare afferma di voler diventare un'autorità di certificazione pubblica, con l'obiettivo dichiarato di rendere più resiliente l'emissione gratuita e automatizzata dei certificati. Il post non indica una data. La CA prevista emetterebbe Merkle Tree Certificates gratuiti, un formato pensato per rendere praticabile l'autenticazione post-quantistica mantenendo contenuti le dimensioni dei certificati e il sovraccarico dell'handshake. Alcune modifiche collegate sono già operative: HTTP Analytics, Log Explorer e Logpush mostrano ora se una richiesta ha negoziato uno scambio di chiavi post-quantistico, e Workers offre un supporto nativo opzionale agli algoritmi ML-KEM e ML-DSA. Cloudflare afferma di puntare a completare la propria migrazione post-quantistica entro il 2029 e di usare uno strumento di IA chiamato CryptoLabe per individuare e classificare la crittografia nel proprio codice.

Il mercoledì è stato dedicato a quello che Cloudflare chiama il secondo pubblico di Internet: gli agenti di IA. Con Pay Per Use, gli editori che aderiscono ottengono report di utilizzo, fatturazione e pagamenti ogni volta che acquirenti di IA verificati utilizzano i loro contenuti. Il Monetization Gateway, ora in beta, consente ai venditori di fissare un prezzo per le risorse che si trovano dietro Cloudflare e di riscuotere i pagamenti dagli agenti tramite il codice di stato HTTP 402 e x402. L'AI Gateway ha inoltre ricevuto un Auto Router, che sceglie un modello adatto per ogni richiesta per ridurre i costi, e User Insights, che mostra dove potrebbe bastare un modello più piccolo o più economico.

Per gli sviluppatori, Cloudflare Basin, una piattaforma dati serverless basata su Apache Iceberg e sullo storage R2 di Cloudflare, è ora disponibile a livello generale, così come AI Search, che aggiunge la ricerca visiva, l'OCR per i PDF scansionati e il supporto a qualsiasi modello di chat. K2 è un nuovo servizio per flussi di eventi durevoli e ordinati archiviati su R2; secondo Cloudflare, evita ai team di dover gestire in proprio cluster di broker. Workers KV Instant punta a tempi di lettura p99 inferiori a due millisecondi e a una replica rapida verso più di 300 località, usando l'API KV esistente.

La settimana si è aperta con gli strumenti per sviluppatori: cf, un nuovo strumento a riga di comando che rispecchia l'intera API di Cloudflare sia per le persone sia per gli agenti, e Forge, open source, la pipeline che Cloudflare usa per generare SDK, CLI e documentazione a partire dalle definizioni delle API. Cloudflare ha anche presentato EmDash, un CMS basato su Astro che descrive come successore spirituale di WordPress e che esegue ogni plugin in una sandbox Worker isolata, con capacità che devono essere approvate. Nell'ultima giornata ha aggiunto Cloudflare Traces per seguire una richiesta attraverso la sua piattaforma, ha raccolto otto aggiornamenti di osservabilità e ha affermato che, secondo un metodo ampliato di misurazione su utenti reali, è ora il provider più veloce nel 74% delle prime 1.000 reti. Questa classifica deriva dalle misurazioni di Cloudflare stessa.