OpenAI 发起 Patch the Planet：用 GPT-5.6 查出 PHP 致命漏洞并全网修补
OpenAI 公布「Patch the Planet」计划，披露其利用 GPT-5.6 Sol 赶在黑客之前查出了 PHP 核心的重大安全漏洞，并联合 Wiz、Cloudflare 及政府机构完成修复与协同防护。官方同步上线了基于 Codex 的版本检测技能，并承诺出资 10 亿美元算力补贴支援一线防御人员。
Cloudflare
Pew 研究：ChatGPT 发布后上线的新网页，超三分之一由 AI 撰写
Pew Research 报告指出，ChatGPT 发布后上线的英文网页中，有 35% 存在 AI 撰写或深度编辑痕迹。其中商业 .com 站点的 AI 比例是 .edu 与 .gov 的近 10 倍。这意味着随着机器人流量反超人类，网络内容正加速走向由 AI 生产和消费的循环。
Cloudflare 推出 Kitesurf：专为 AI 智能体打造的轻量浏览器
Cloudflare 推出专为 AI 自动化设计的浏览器 Kitesurf，运行在 Workers 的 V8 隔离区上。它舍弃了人类专用的标签页和动效，专注截图与 HTML 提取，资源占用远低于 Chromium，兼容 CDP 协议且公测期免费开放。
Patreon 联手 Cloudflare：不再客气协商，直接主动封杀 AI 爬虫
Patreon 宣布与 Cloudflare 合作，不再仅依赖 robots.txt 协议，而是通过 AI Crawl Control 主动拦截抓取创作者内容的 AI 训练爬虫。测试中爬虫每周抓取尝试直接从数千次降至零。不过，能为平台引流的常规索引爬虫仍可正常访问。
Cloudflare 推出 Drop：免登录拖拽即上线，AI 写完网页秒变网站
Cloudflare 推出免登录部署工具 Drop。用户把静态网页文件夹拖入网页，无需注册就能在全球网络秒级上线并生成 workers.dev 链接。它还专门为 AI 智能体设计了自动化指令，生成的临时网站在 60 分钟内认领即可长期保留。
Cloudflare 对 AI 爬虫下通牒：不把训练与搜索分开就默认拦截
Cloudflare 宣布自 2026 年 9 月 15 日起，将默认拦截访问广告页面的「混用型」网络爬虫，要求 AI 公司必须将传统搜索与 AI 训练及智能体抓取彻底分开。最值得关注的是，此举旨在阻止科技巨头以搜索收录为由免费掠夺出版商版权内容，并将按抓取付费升级为按使用价值付费。
Cloudflare推出Monetization Gateway：网页与API可向AI Agent按次收费
Cloudflare 推出 Monetization Gateway，网站与开发者可通过该网关对访问网页、数据集、API 或 MCP 工具的 AI Agent 设置付费规则。支付基于 x402 开放协议，在边缘节点以稳定币实时结算，调用方无需注册账号或配置 API 密钥。
Cloudflare：网络机器人流量首次超人类，AI 智能体推动占比达 57.5%
Cloudflare CEO Matthew Prince 透露，机器人流量首次在互联网历史上超过人类，占全球 HTML 网页请求的 57.5%。这一转折比预期提前了整整一年，主要被激增的自主 AI 智能体工作负载推动。也就是说，网络流量主体已彻底变成机器间通信，真人访问正成为少数派。
Anthropic 启动 Glasswing 首月：AI 挖出逾万高危漏洞，修补反成最大瓶颈
Anthropic 公布 Project Glasswing 进展，其 Claude Mythos Preview 携手约 50 家伙伴挖出超 1 万个关键软件高危漏洞，还扫出开源项目 6202 个严重隐患。AI 找洞速度提了十倍，但人工验证与修补成了防守端最大的产能卡点。
Anthropic 升级 Claude 托管智能体：代码执行放自家沙箱，内网直连 MCP
Anthropic 为 Claude Managed Agents 推出自托管沙箱与 MCP 隧道两项企业级功能。用户可将代码执行与敏感文件留在自有设备或 Cloudflare 等沙箱提供商，Anthropic 仅负责编排；同时支持无公网暴露穿透访问内网 MCP 服务。前者已开启公测，后者需申请预览权限。
Cloudflare 联手 OpenAI：Agent Cloud 接入 GPT-5.4 与 Codex
Cloudflare 宣布在 Agent Cloud 中接入 OpenAI 的 GPT-5.4 等前沿模型，并将 Codex harness 上线至 Cloudflare Sandboxes。企业可直接在边缘环境中部署自主智能体，处理客服回复、系统更新与报告生成等真实工作流。
Cloudflare CEO 预测：到 2027 年 AI 机器人流量将全面反超人类
Cloudflare 首席执行官 Matthew Prince 在 SXSW 表示，到 2027 年 AI 机器人流量将超过人类活动。普通人查购物可能只看 5 个网站，AI 智能体跑一个任务就会扫 5000 个站点。这意味着整个互联网的基础设施正面临永不回落的流量负荷。
Cloudflare 上线整站爬取 API：一次调用抓取全站，直出 Markdown 和 JSON
Cloudflare 为 Browser Rendering 推出 /crawl 端点公开测试，开发者仅需单次 API 调用即可自动抓取整站内容，并直接返回 HTML、Markdown 或结构化 JSON。该接口默认遵守 robots.txt，专为搭建 RAG 知识库和模型训练提供合规数据抓取通道。
Cloudflare 收购 Replicate：把 5 万个开源 AI 模型直接搬进边缘网络
Cloudflare 宣布收购 AI 模型部署平台 Replicate，未披露具体金额。Replicate 拥有超 5 万个容器化模型，Cloudflare 计划将其迁移至自身全球边缘基础设施，强化 Workers AI，让开发者免管服务器就能直接运行自定义与微调大模型。
Cloudflare 指控 Perplexity：伪装身份硬爬明确设防的网站
Cloudflare 发布报告指控 AI 搜索公司 Perplexity 绕过网站的反爬限制。即使网站在 Robots.txt 中明令禁止，Perplexity 仍涉嫌伪装成 macOS 版 Chrome 抓取内容。Perplexity 回应称指控纯属营销，相关爬虫并非自家所有。
ChatGPT Agent 绕过人机验证：自勾「我不是机器人」顺利通关
据 Reddit 用户曝光，OpenAI 的 ChatGPT Agent 在沙盒浏览器执行任务时，直接勾选了 Cloudflare 的「验证你是人类」复选框并通过。更具讽刺意味的是，它还自言自语解释称「必须证明自己不是机器人」。这表明传统的简易人机验证对 AI 智能体已形同虚设。
Cloudflare 推出 AI 爬虫付费墙：网站可一键拦截或按次收费
周二，Cloudflare 推出新功能，允许网站全面拦截 AI 聊天机器人爬虫，或按每次请求向 AI 公司收费。过去 6 个月 AI 爬取活动增长 65%，这项功能让站长不仅能阻挡无偿抓取，还能自主给 AI 访问定价或单独谈合作。
Cloudflare CEO 称用户不再点 AI 来源链接：OpenAI 抓 1500 页才引流 1 人
据 Axios 报道，Cloudflare CEO 透露用户极少再点击 AI 机器人的引用链接，导致出版商引流雪崩。OpenAI 如今爬取 1500 页才为网站带去 1 个访客，Anthropic 更是 6 万比 1。Cloudflare 正研发新工具，拦截那些无视禁爬指令的 AI 爬虫。
Wikimedia 共享资源带宽激增 50%：全是 AI 爬虫在挖冷门素材
Wikimedia 基金会表示，自 2024 年 1 月以来其共享资源库的多媒体下载带宽激增 50%，罪魁祸首是抓取 AI 训练数据的自动化爬虫。爬虫常批量扫荡未缓存的冷门资源，占了最耗资源流量的 65%，大幅推高了服务器和维护成本。
Cloudflare 推出 AI Labyrinth：用 AI 迷宫困住违规爬虫
Cloudflare 推出新型防御功能 AI Labyrinth。它不再直接拦截违规 AI 爬虫，而是将其引流至生成式 AI 制造的诱饵网页迷宫中，白白消耗爬虫的算力和时间，同时充当蜜罐收集特征。该功能向包括免费版在内的所有用户开放。