Cloudflare 在其成立 16 周年的“生日周”期间,发布了一系列面向 AI 智能体(AI agents)的基础设施产品,并将智能体称为互联网的“第二受众”。公司披露,其网络上来自智能体的日均请求量在过去一年增长超过 1,700%;这也是首次超过一半网络流量为自动化流量。
Cloudflare 目前平均每秒处理约 1.15 亿次 HTTP 请求,较 2024 年底的 6,300 万次大幅上升。相关数据与判断出自该公司周三发布的博客文章《互联网有了“第二受众”》。
变现化与内容控制
本次发布的重点之一是 Monetization Gateway(变现网关),目前处于封闭测试阶段。符合条件的美国客户可通过该网关,对经由 Cloudflare 网络的任意资源进行定价,包括网页、API、数据集或 MCP 工具,并采用开放的 x402 协议完成结算。 当请求匹配预设规则时,Cloudflare 会返回 HTTP 402 Payment Required 响应,智能体将直接向资源卖方付费。 该产品自 6 月首次公布后已有数千卖家加入候补名单,最常见的诉求是“向智能体收费,而非向人类收费”。
与之配套的 Pay Per Use(按使用付费) 面向难以与大型 AI 公司逐一签订授权协议的出版商。其核心不是对“抓取行为”本身收费,而是在内容被实际使用时才产生收益,且所有买方需以“已验证爬虫”身份运行。
此外,Cloudflare 于 9 月 15 日上线 Disallow AI Training(禁止用于 AI 训练) 功能,允许网站继续被搜索引擎索引,同时指示爬虫不得将内容用于模型训练。 苹果、谷歌与微软已承诺遵守该信号。
安全与开发者工具
在安全方面,Cloudflare 将 Threat Events Platform(威胁事件平台) 向所有账户免费开放,并推出 Threat Signals(威胁信号):一套基于 AI 的工具,可解析开源威胁情报源、提取威胁指标(IoC),并将其作为带标签的事件存储,最长保留 30 天。 付费企业版可获得更多情报源、专有数据集以及自定义 WAF 规则。
同期发布的 Application Profiles(应用画像) 为 Cloudflare 的 Web 应用防火墙(WAF)增加“正向安全”层:通过学习“合法请求”的模式,对偏离行为进行标记,从而在 AI 使攻击载荷更易生成的背景下,降低攻击面。
战略押注
这一系列动作背后,是 Cloudflare 对流量结构变化的战略判断。公司指出,零售、软件与金融服务等被高频抓取的网站类别中,人类访问量在不到一年时间里最多下降了 40%。 Cloudflare 创始人在年度信中表示,若当前趋势延续,五年内自动化流量可能达到人类流量的 1,000 倍。
Cloudflare 在博客结尾写道:“旧的交易规则已经消失,新的规则仍在书写之中。我们可以共同塑造接下来的走向。”



