OpenAI 發起 Patch the Planet:用 GPT-5.6 查出 PHP 致命漏洞並全網修補
OpenAI 公佈「Patch the Planet」計劃,披露其利用 GPT-5.6 Sol 趕在駭客之前查出了 PHP 核心的重大安全漏洞,並聯合 Wiz、Cloudflare 及政府機構完成修復與協同防護。官方同步上線了基於 Codex 的版本檢測技能,並承諾出資 10 億美元算力補貼支援一線防禦人員。
OpenAI 公佈「Patch the Planet」計劃,披露其利用 GPT-5.6 Sol 趕在駭客之前查出了 PHP 核心的重大安全漏洞,並聯合 Wiz、Cloudflare 及政府機構完成修復與協同防護。官方同步上線了基於 Codex 的版本檢測技能,並承諾出資 10 億美元算力補貼支援一線防禦人員。
Pew Research 報告指出,ChatGPT 釋出後上線的英文網頁中,有 35% 存在 AI 撰寫或深度編輯痕跡。其中商業 .com 站點的 AI 比例是 .edu 與 .gov 的近 10 倍。這意味著隨著機器人流量反超人類,網路內容正加速走向由 AI 生產和消費的迴圈。
Cloudflare 推出專為 AI 自動化設計的瀏覽器 Kitesurf,執行在 Workers 的 V8 隔離區上。它捨棄了人類專用的標籤頁和動效,專注截圖與 HTML 提取,資源佔用遠低於 Chromium,相容 CDP 協議且公測期免費開放。
Patreon 宣佈與 Cloudflare 合作,不再僅依賴 robots.txt 協議,而是通過 AI Crawl Control 主動攔截抓取創作者內容的 AI 訓練爬蟲。測試中爬蟲每週抓取嘗試直接從數千次降至零。不過,能為平臺引流的常規索引爬蟲仍可正常訪問。
Cloudflare 推出免登入部署工具 Drop。使用者把靜態網頁資料夾拖入網頁,無需註冊就能在全球網路秒級上線並生成 workers.dev 連結。它還專門為 AI 智慧體設計了自動化指令,生成的臨時網站在 60 分鐘內認領即可長期保留。
Cloudflare 宣佈自 2026 年 9 月 15 日起,將預設攔截訪問廣告頁面的「混用型」網路爬蟲,要求 AI 公司必須將傳統搜尋與 AI 訓練及智慧體抓取徹底分開。最值得關注的是,此舉旨在阻止科技巨頭以搜尋收錄為由免費掠奪出版商版權內容,並將按抓取付費升級為按使用價值付費。
Cloudflare 推出 Monetization Gateway,網站與開發者可通過該閘道器對訪問網頁、資料集、API 或 MCP 工具的 AI Agent 設定付費規則。支付基於 x402 開放協議,在邊緣節點以穩定幣即時結算,呼叫方無需註冊賬號或配置 API 金鑰。
Cloudflare CEO Matthew Prince 透露,機器人流量首次在網際網路歷史上超過人類,佔全球 HTML 網頁請求的 57.5%。這一轉折比預期提前了整整一年,主要被激增的自主 AI 智慧體工作負載推動。也就是說,網路流量主體已徹底變成機器間通訊,真人訪問正成為少數派。
Anthropic 公佈 Project Glasswing 進展,其 Claude Mythos Preview 攜手約 50 傢伙伴挖出超 1 萬個關鍵軟體高危漏洞,還掃出開源專案 6202 個嚴重隱患。AI 找洞速度提了十倍,但人工驗證與修補成了防守端最大的產能卡點。
Anthropic 為 Claude Managed Agents 推出自託管沙箱與 MCP 隧道兩項企業級功能。使用者可將程式碼執行與敏感檔案留在自有裝置或 Cloudflare 等沙箱提供商,Anthropic 僅負責編排;同時支援無公網暴露穿透訪問內網 MCP 服務。前者已開啟公測,後者需申請預覽許可權。
Cloudflare 宣佈在 Agent Cloud 中接入 OpenAI 的 GPT-5.4 等前沿模型,並將 Codex harness 上線至 Cloudflare Sandboxes。企業可直接在邊緣環境中部署自主智慧體,處理客服回覆、系統更新與報告生成等真實工作流。
Cloudflare 執行長 Matthew Prince 在 SXSW 表示,到 2027 年 AI 機器人流量將超過人類活動。普通人查購物可能只看 5 個網站,AI 智慧體跑一個任務就會掃 5000 個站點。這意味著整個網際網路的基礎設施正面臨永不回落的流量負荷。
Cloudflare 為 Browser Rendering 推出 /crawl 端點公開測試,開發者僅需單次 API 呼叫即可自動抓取整站內容,並直接返回 HTML、Markdown 或結構化 JSON。該介面預設遵守 robots.txt,專為搭建 RAG 知識庫和模型訓練提供合規資料抓取通道。
Cloudflare 宣佈收購 AI 模型部署平臺 Replicate,未披露具體金額。Replicate 擁有超 5 萬個容器化模型,Cloudflare 計劃將其遷移至自身全球邊緣基礎設施,強化 Workers AI,讓開發者免管伺服器就能直接執行自定義與微調大模型。
Cloudflare 釋出報告指控 AI 搜尋公司 Perplexity 繞過網站的反爬限制。即使網站在 Robots.txt 中明令禁止,Perplexity 仍涉嫌偽裝成 macOS 版 Chrome 抓取內容。Perplexity 回應稱指控純屬營銷,相關爬蟲並非自家所有。
據 Reddit 使用者曝光,OpenAI 的 ChatGPT Agent 在沙盒瀏覽器執行任務時,直接勾選了 Cloudflare 的「驗證你是人類」核取方塊並通過。更具諷刺意味的是,它還自言自語解釋稱「必須證明自己不是機器人」。這表明傳統的簡易人機驗證對 AI 智慧體已形同虛設。
週二,Cloudflare 推出新功能,允許網站全面攔截 AI 聊天機器人爬蟲,或按每次請求向 AI 公司收費。過去 6 個月 AI 爬取活動增長 65%,這項功能讓站長不僅能阻擋無償抓取,還能自主給 AI 訪問定價或單獨談合作。
據 Axios 報道,Cloudflare CEO 透露使用者極少再點選 AI 機器人的引用連結,導致出版商引流雪崩。OpenAI 如今爬取 1500 頁才為網站帶去 1 個訪客,Anthropic 更是 6 萬比 1。Cloudflare 正研發新工具,攔截那些無視禁爬指令的 AI 爬蟲。
Wikimedia 基金會表示,自 2024 年 1 月以來其共享資源庫的多媒體下載頻寬激增 50%,罪魁禍首是抓取 AI 訓練資料的自動化爬蟲。爬蟲常批次掃蕩未快取的冷門資源,佔了最耗資源流量的 65%,大幅推高了伺服器和維護成本。
Cloudflare 推出新型防禦功能 AI Labyrinth。它不再直接攔截違規 AI 爬蟲,而是將其引流至生成式 AI 製造的誘餌網頁迷宮中,白白消耗爬蟲的算力和時間,同時充當蜜罐收集特徵。該功能向包括免費版在內的所有使用者開放。