Cloudflare Birthday Week 2026：公開認証局の計画、AIエージェント向け決済、新しいデータサービス

10月5日付の同社ブログのまとめ記事によると、Cloudflareは16回目の誕生日を記念して9月28日から10月2日までBirthday Weekを開催し、46件の発表を行った。各日にはそれぞれテーマが設けられ、オープンソース、アプリケーションセキュリティとポスト量子への移行、AIエージェント向けの決済、開発者プラットフォーム、そしてパフォーマンスとオブザーバビリティが取り上げられた。Cloudflareは同記事で、今年初めて自動化されたトラフィックが人間の活動を上回ったとしており、発表の多くはこの変化を軸に組み立てられている。

最も影響範囲が広いのは証明書に関する計画だ。Universal SSLの提供開始から12年を経て、Cloudflareは公開認証局になる意向だとしている。掲げる目標は、無料で自動化された証明書発行をより強靭にすることだ。記事には時期は示されていない。計画中のCAは無料のMerkle Tree Certificatesを発行する予定で、これは証明書のサイズとハンドシェイクのオーバーヘッドを低く抑えつつ、ポスト量子認証を実用的なものにすることを目指したフォーマットだ。関連する変更はすでに稼働している。HTTP Analytics、Log Explorer、Logpushでは、リクエストがポスト量子鍵交換をネゴシエートしたかどうかが表示されるようになり、Workersではオプトイン方式でML-KEMとML-DSAアルゴリズムのネイティブサポートが提供される。Cloudflareは自社のポスト量子移行を2029年までに完了することを目指しているとし、コード内の暗号を発見・分類するためにCryptoLabeというAIツールを使っているという。

水曜日は、Cloudflareが「インターネットの第2のオーディエンス」と呼ぶAIエージェントに焦点が当てられた。Pay Per Useでは、登録したパブリッシャーは、検証済みのAI購入者がコンテンツを利用するたびに、利用レポート、請求、支払いを受け取る。ベータ版となったMonetization Gatewayでは、販売者がCloudflareの背後にあるリソースに価格を設定し、HTTP 402ステータスコードとx402を通じてエージェントから支払いを受け取れる。AI Gatewayには、コストを下げるためにリクエストごとに適切なモデルを選ぶAuto Routerと、より小さなモデルや安価なモデルで十分な可能性がある場面を示すUser Insightsも加わった。

開発者向けには、Apache IcebergとCloudflareのR2ストレージを基盤とするサーバーレスのデータプラットフォームCloudflare Basinが一般提供となり、AI Searchも一般提供となった。AI Searchには、ビジュアル検索、スキャンしたPDFのOCR、あらゆるチャットモデルへの対応が加わっている。K2は、R2に保存される永続的で順序付けられたイベントストリームのための新サービスで、Cloudflareによれば、チームがブローカークラスターを自ら運用する必要がなくなるという。Workers KV Instantは、既存のKV APIを使いながら、p99の読み取り時間を2ミリ秒未満に抑え、300を超える拠点への高速なレプリケーションを実現することを目指す。

週は開発者ツールで幕を開けた。人間とエージェントの双方に向けてCloudflare API全体を反映した新しいコマンドラインツールcfと、CloudflareがAPI定義からSDK、CLI、ドキュメントを生成するために使っているパイプラインで、オープンソースのForgeだ。CloudflareはまたAstroベースのCMSであるEmDashを発表し、WordPressの精神的な後継と位置付けている。EmDashは各プラグインを分離されたWorkerサンドボックス内で実行し、その機能には承認が必要となる。最終日には、プラットフォーム全体でリクエストを追跡するCloudflare Tracesを追加し、オブザーバビリティに関する8件のアップデートをまとめて発表したほか、拡張した実ユーザー計測手法によると、上位1,000のネットワークのうち74%で現在最速のプロバイダーだと述べた。このランキングはCloudflare自身の計測に基づくものだ。