Cloudflare 提出 Trusted Agent Delegation，探讨 Agent 流量的身份与问责机制
Cloudflare 发文提出中介化原则，认为网站需要在 Agent 代替用户行动时保留身份、信誉与问责机制，并以 Ezra 的类比说明流量混淆、欺诈争议等成本为何落到网站一侧。
推荐理由：Cloudflare 从身份、信誉、问责三要素分析 Agent 流量给网站带来的信任难题，并宣布 TAD 联盟和已有产品能力。
#Cloudflare
Cloudflare Blog精选AI 评分7171
Cloudflare Blog精选AI 评分6262 Cloudflare 推出个人智能体可见性分析与细分访问控制
Cloudflare 发布个人智能体可见性与控制功能：Security Analytics 新增 Personal Assistants 类别和组件，可查看各智能体的请求路径、状态码和来源网络，Account Abuse Protection 用户还可识别每个登录背后的具体智能体。
推荐理由：Cloudflare 为站点主提供个人智能体流量分析和按智能体细分的访问策略，读者可据此决定如何接纳或限制 agent 访问。
Cloudflare BlogAI 评分4949 Cloudflare 推出 Zero Wire：面向关键互联网漏洞的情报平台
Cloudflare 在 Radar 平台安全板块推出公开漏洞情报订阅服务 Zero Wire，聚焦面向互联网的关键 CVE。每份简报以通俗语言解释漏洞影响、应排查的团队与修复建议，并附证据链接和厂商指引；首页分「Needs attention」和「Reference」两类，还提供可用于 AI agent 的只读评估提示词。
Cloudflare Blog精选AI 评分6262 Cloudflare 跟踪 eMudhra 弱密钥的利用迹象与全行业补丁进度
Cloudflare 发布 eMudhra 弱密钥事件后续，披露约 22,000 次使用弱密钥的握手尝试，并称密钥公开后数小时内就出现伪造证书，其中一张签发于 Mozilla bug 报告公开后不到一小时。通过挑战页约 5,000 万次探测，发现现代浏览器基本已修复，但机器人和旧浏览器仍有大量接受弱密钥，Android WebView 仍有 30-40% 接受，大型网络过半探测仍接受受影响证书链。
推荐理由：Cloudflare 以一手监测数据披露 eMudhra 弱密钥的利用痕迹和访客补丁进度，读者可以了解大型网络在信任链事故中的应对方法。
Cloudflare Blog精选AI 评分6161 Cloudflare 私有源站服务正式开放：DNS 记录指向私有 IP 即可使用 WAF 等应用服务
Cloudflare 宣布 services for private origins 正式可用（GA），将代理 DNS 记录指向私有 IP 后，Cloudflare 通过现有 Cloudflare One 连接访问源站，WAF、缓存、bot 管理、速率限制和 Workers 对私有源站照常生效，源站保持私有 IP 且无需开放防火墙入站。
推荐理由：Cloudflare 官方宣布私网源站服务正式可用，说明了配置方式、当前限制和下一步规划，便于评估内网服务接入方案。
Cloudflare BlogAI 评分5454 Cloudflare 发布 2026 Q3 DDoS 威胁报告：短时小流量攻击激增 208%
Cloudflare 发布第 26 期 DDoS 威胁报告，分析 2026 年 Q3 全球攻击态势。Q3 共自动缓解 1820 万次网络层 DDoS 攻击和 14.4 万亿次 HTTP DDoS 请求，约每小时 8226 次，同比 +208%；96% 攻击在 10 分钟内结束、98% 流量低于 1 Gbps。
Cloudflare BlogAI 评分4444 Cloudflare 推出 PHP Capture the Flag 挑战赛
Cloudflare 通过其 HackerOne Bug Bounty 计划发起 PHP Capture the Flag（CTF）挑战赛，邀请安全研究人员绕过其 WAF 防护，利用沙盒中的 PHP 漏洞恢复 /flag 文件内容。