Birthday Week 2026 da Cloudflare: plano de CA pública, pagamentos para agentes de IA e novos serviços de dados

A Cloudflare celebrou seus 16 anos com uma Birthday Week de 28 de setembro a 2 de outubro e fez 46 anúncios, segundo um post de balanço publicado em seu blog em 5 de outubro. Cada dia teve um tema próprio: código aberto, segurança de aplicações e a transição pós-quântica, pagamentos para agentes de IA, a plataforma para desenvolvedores, e desempenho e observabilidade. No post, a Cloudflare afirma que este ano o tráfego automatizado superou a atividade humana pela primeira vez, e muitos dos lançamentos giram em torno dessa mudança.

O plano de maior alcance diz respeito a certificados. Doze anos depois de lançar o Universal SSL, a Cloudflare diz que pretende se tornar uma autoridade certificadora pública, com o objetivo declarado de tornar mais resiliente a emissão gratuita e automatizada de certificados. O post não indica uma data. A CA planejada emitiria Merkle Tree Certificates gratuitos, um formato destinado a tornar viável a autenticação pós-quântica mantendo baixos o tamanho dos certificados e a sobrecarga do handshake. Mudanças relacionadas já estão em vigor: HTTP Analytics, Log Explorer e Logpush agora mostram se uma requisição negociou troca de chaves pós-quântica, e o Workers oferece suporte nativo opcional aos algoritmos ML-KEM e ML-DSA. A Cloudflare diz que pretende concluir sua própria migração pós-quântica até 2029 e usa uma ferramenta de IA chamada CryptoLabe para encontrar e classificar a criptografia em seu código.

A quarta-feira foi dedicada ao que a Cloudflare chama de segundo público da Internet: os agentes de IA. Com o Pay Per Use, os publishers que se inscrevem recebem relatórios de uso, faturamento e pagamentos sempre que compradores de IA verificados utilizam seu conteúdo. O Monetization Gateway, agora em beta, permite que vendedores atribuam um preço a recursos que estão por trás da Cloudflare e cobrem dos agentes por meio do código de status HTTP 402 e do x402. O AI Gateway também ganhou um Auto Router, que escolhe um modelo adequado para cada requisição para reduzir custos, e o User Insights, que mostra onde um modelo menor ou mais barato pode ser suficiente.

Para desenvolvedores, o Cloudflare Basin, uma plataforma de dados serverless construída sobre Apache Iceberg e o armazenamento R2 da Cloudflare, está agora disponível de forma geral, assim como o AI Search, que acrescenta busca visual, OCR para PDFs digitalizados e suporte a qualquer modelo de chat. O K2 é um novo serviço para fluxos de eventos duráveis e ordenados armazenados no R2; segundo a Cloudflare, ele dispensa as equipes de operar elas mesmas clusters de brokers. O Workers KV Instant visa tempos de leitura p99 abaixo de dois milissegundos e replicação rápida para mais de 300 localizações, usando a API KV existente.

A semana começou com ferramentas para desenvolvedores: cf, uma nova ferramenta de linha de comando que espelha toda a API da Cloudflare tanto para pessoas quanto para agentes, e o Forge, de código aberto, o pipeline que a Cloudflare usa para gerar SDKs, CLIs e documentação a partir de definições de API. A Cloudflare também apresentou o EmDash, um CMS baseado em Astro que descreve como sucessor espiritual do WordPress e que executa cada plugin em um sandbox isolado de Worker, com capacidades que precisam ser aprovadas. No último dia, acrescentou o Cloudflare Traces para acompanhar uma requisição por toda a sua plataforma, reuniu oito atualizações de observabilidade e afirmou que, segundo um método ampliado de medição com usuários reais, é agora o provedor mais rápido em 74% das 1.000 principais redes. Essa classificação vem das próprias medições da Cloudflare.