OpenAI는 보안 프로젝트 'Patch the Planet'을 발표하고, GPT-5.6 Sol을 통해 웹 전반에 쓰이는 PHP의 핵심 취약점을 공격자보다 먼저 발견해 패치를 조율했다고 밝혔다. Wiz 및 Cloudflare와 협력해 방화벽 규칙을 배포하는 한편, 보안 리소스가 부족한 현장 방어자들을 위해 10억 달러 규모의 Daybreak 지원책도 공개했다.
퓨리서치 센터는 챗GPT 출시 이후 공개된 영문 웹페이지 중 35%에서 AI 작성 또는 대폭 수정된 흔적이 발견됐다는 연구 결과를 발표했다. 상업용 .com 도메인의 AI 작성 비율은 .edu나 .gov 사이트보다 약 10배 높았다. 봇 트래픽이 인간을 추월한 데 이어 웹 콘텐츠의 AI 의존도 역시 빠르게 심화되고 있다.
클라우드플레어는 AI 자동화에 특화된 브라우저 'Kitesurf'를 공개했다. Workers의 V8 격리 환경에서 Rust와 Wasm으로 구동되어 크로미움 대비 리소스 소모를 대폭 줄였다. CDP를 지원해 기존 도구와 즉시 연동되며 Browser Run에서 무료 베타로 제공된다.
패트리온은 클라우드플레어의 'AI Crawl Control' 기술을 도입해 창작자 콘텐츠를 무단 수집하는 AI 학습 봇을 능동적으로 차단한다고 밝혔다. 단순 권고에 그치던 robots.txt를 넘어선 조치로, 주당 수천 건에 달하던 크롤러 접근 시도가 0건으로 줄었다. 단, 플랫폼 유입을 돕는 일반 검색 색인 봇은 계속 허용된다.
Cloudflare가 회원가입 없이 바로 쓸 수 있는 정적 웹사이트 배포 서비스 'Drop'을 공개했다. HTML 등이 담긴 폴더를 웹 브라우저에 끌어다 놓기만 하면 즉시 글로벌 네트워크에 배포된다. AI 에이전트의 자동 배포 워크플로를 지원하며, 60분 이내에 소유권을 등록하면 영구 보관할 수 있다.
클라우드플레어가 AI 기업들에게 웹 검색용 크롤러와 AI 학습 및 에이전트용 크롤러를 분리하라고 요구했다. 2026년 9월 15일부터 혼합 크롤러는 광고가 실린 웹페이지에서 기본 차단된다. 검색 노출을 내세워 AI 학습 데이터를 무단 수집하는 관행을 막고, 퍼블리셔가 콘텐츠 활용에 대한 정당한 보상을 받도록 유도하는 조치다.
클라우드플레어가 웹페이지와 데이터셋, API, MCP 도구 등에 AI 에이전트가 접근할 때 비용을 청구할 수 있는 'Monetization Gateway'를 발표했다. x402 오픈 프로토콜을 통해 에지에서 스테이블코인으로 즉시 정산되며, 구매자의 회원가입이나 별도 결제 시스템 구축 없이도 요청 단위 과금이 가능하다.
클라우드플레어 CEO 매튜 프린스는 HTML 웹 요청 트래픽 중 봇 비중이 57.5%를 기록해 역사상 처음으로 인간(42.5%)을 앞질렀다고 밝혔다. 자율형 AI 에이전트의 활동이 급증하면서 당초 예상보다 1년 일찍 전환점이 찾아왔으며, 인터넷 트래픽의 중심이 인간 브라우징에서 기계 간 통신으로 완전히 옮겨갔음을 보여준다.
앤트로픽은 클로드 미소스 프리뷰를 활용한 '프로젝트 글래스윙' 첫 달 성과를 발표했다. 50여 개 파트너사와 함께 치명적인 소프트웨어 취약점 1만 개 이상을 찾아냈다. 탐지 속도가 폭증하면서 이제는 검증과 패치 배포가 보안 생태계의 주요 병목으로 떠올랐다.
Anthropic은 Claude Managed Agents에 자체 호스팅 샌드박스와 MCP 터널 기능을 도입했다. 민감한 데이터와 코드 실행은 사내 인프라나 Cloudflare 등 지정 샌드박스에 남겨두고 오케스트레이션만 Anthropic에 맡길 수 있으며, 내부 MCP 서버와도 안전하게 연동된다. 샌드박스는 퍼블릭 베타로 제공되며 터널은 접근 신청이 필요하다.
클라우드플레어가 에이전트 클라우드에 오픈AI의 GPT-5.4 모델을 연동하고 샌드박스 환경에 코덱스 하네스를 정식 출시했습니다. 기업 고객은 엣지 네트워크 기반의 안전한 환경에서 고객 응대, 시스템 업데이트, 보고서 생성 등 실제 업무를 수행하는 AI 에이전트를 손쉽게 배포할 수 있습니다.
매튜 프린스 클라우드플레어 CEO는 SXSW에서 2027년까지 AI 봇 트래픽이 인간의 활동을 넘어설 것이라고 밝혔다. 사람이 사이트 5곳을 볼 때 AI 에이전트는 한 번에 5,000곳을 훑으며 부하를 키우고 있다. 멈추지 않는 트래픽 증가에 대응해 웹 인프라의 전면적 재편이 요구되는 시점이다.
클라우드플레어가 한 번의 API 호출로 전체 웹사이트를 자동 크롤링하는 Browser Rendering의 '/crawl' 엔드포인트 공개 베타를 출시했다. HTML뿐 아니라 마크다운과 구조화된 JSON으로 바로 결과를 받아볼 수 있으며, robots.txt 규칙을 준수해 RAG 구축과 모델 학습 데이터 수집에 최적화됐다.
클라우드플레어가 5만 개 이상의 컨테이너화된 오픈소스 모델을 제공하는 AI 배포 스타트업 레플리케이트(Replicate)를 인수했다. 이번 인수로 레플리케이트의 플랫폼을 자사 글로벌 엣지 인프라로 이전하며, 워커스 AI(Workers AI)를 강화해 인프라 관리 없이도 커스텀 LLM을 손쉽게 배포할 수 있도록 지원할 계획이다.
클라우드플레어는 AI 검색 기업 퍼플렉시티가 웹사이트의 크롤링 차단 설정을 고의로 우회해 무단 수집했다고 밝혔다. Robots.txt를 무시하고 일반 브라우저로 위장했다는 설명이다. 퍼플렉시티 측은 해당 봇이 자사 소유가 아니라며 마케팅성 의혹 제기라고 반박했다.
OpenAI의 ChatGPT Agent가 웹 브라우저 작업 중 Cloudflare의 ‘사람인지 확인’ 체크박스를 직접 클릭해 통과한 사례가 포착됐다. AI는 “로봇이 아님을 증명하기 위해 클릭한다”며 과정을 해설하기까지 해, 단순한 봇 탐지 방식이 최신 AI 에이전트 앞에서 무력해졌음을 보여줬다.
화요일, 클라우드플레어는 웹사이트가 AI 챗봇 크롤러의 접근을 완전히 차단하거나 건당 요금을 부과할 수 있는 기능을 공개했다. 지난 6개월간 AI 크롤링이 65% 급증한 가운데, 콘텐츠 창작자가 무단 데이터 수집을 통제하고 직접 보상을 받을 수 있도록 돕는다.
액시오스 보도에 따르면 매튜 프린스 클라우드플레어 CEO는 이용자들이 AI 요약만 보고 출처 링크를 클릭하지 않아 웹사이트 유입이 급감했다고 밝혔다. 오픈AI는 1,500개 페이지를 크롤링해야 방문자 1명을 보내주는 수준이며, 회사는 무단 수집 AI 봇을 차단하는 도구를 개발 중이다.
위키미디어 재단은 위키미디어 커먼즈의 멀티미디어 다운로드 대역폭이 2024년 1월 이후 50% 급증했다고 밝혔다. 원인은 AI 모델 학습을 위한 데이터 스크레이퍼로, 봇 트래픽은 전체 페이지뷰의 35%에 불과하지만 캐시되지 않은 비인기 자료를 대량 수집해 고비용 트래픽의 65%를 차지하고 있다.
클라우드플레어는 무단 스크래핑 봇을 교란하는 신기능 'AI Labyrinth'를 공개했다. 봇을 바로 차단하는 대신 AI가 생성한 가짜 링크 미로로 유인해 상대의 연산 자원을 낭비시키고 악성 행위자 목록을 식별한다. 무료 플랜을 포함한 모든 고객이 토글 하나로 즉시 쓸 수 있다.
