安全

随着后量子签名可能导致 TLS 握手和证书透明度日志急剧膨胀，Merkle Tree Certificates 提供了一条通往紧凑、可审计身份验证的路径。Cloudflare 的新证书颁发机构将支持大规模 MTC 颁发。

Mari Galicer

在推出 Universal SSL 十二年后，Cloudflare 正式申请成为证书颁发机构。通过将成熟的根证书、ACME 优先方法与 Merkle Tree Certificates 相结合，我们正在为开放网络构建一个后量子 CA。

Steve Goldsmith

Cloudflare 面向网站所有者提供全新方法，既能保持可发现性，又能禁止 AI 训练。通过全新控制手段和 Accountable 类别，与 Apple、Google 和 Microsoft 建立了共享模型。

Bryan Becker

利用生产环境流量与安全信号对发现结果进行优先排序，在条件允许时准备边缘缓解措施，并提出代码补丁。通过将 WAF 数据与 OpenAI Daybreak 模型相结合，Vulnerability Discovery and Remediation 帮助团队优先识别并修复最关键的威胁。

Ken Sanderson、Jacob Crisp、Dan Jones和Blake Darché

美国国家标准与技术研究院 (NIST) 正在推进九种新的后量子签名算法，作为未来标准化的潜在候选方案。我们仔细研究了所有这些算法，并且认为，虽然这些算法正在研发中且展现出巨大的潜力，但我们应该立即使用 ML-DSA，这是目前可用的最佳算法。

Bas Westerbaan和Christopher Patton

自托管 OAuth 现已面向所有 Cloudflare 开发人员开放。以下是我们执行核心 OAuth 引擎零停机时间迁移，以实现目标的具体做法。

Sam Cabell、Mike Escalante、Adam Bouhmad和Nick Comer

最近几周，我们将 Mythos 及其他专注于安全的 LLM 对我们基础设施中关键部分的实际运行代码进行扫描。我们将分享观测结果、模型的优势和局限，以及在规模化应用前需要进行的相关工作。

Grant Bourzikas

Cloudflare 将推出可扫描的 API 令牌、增强的 OAuth 可见性，以及正式推出限定资源范围的权限。这些工具可帮助开发人员实施真正的最低权限架构，同时防止凭据泄露。

Justin Hutchings、Adam Bouhmad和Rebecca Varley

量子硬件和软件的最新进展加速了量子攻击可能发生的进程。为此，Cloudflare 的目标是提前到 2029 年实现全面后量子安全。

Bas Westerbaan

仅仅只是阻止机器人还不够。Cloudflare 推出的全新欺诈预防功能（现已开放提前体验）有助于从源头阻止账户滥用行为。

Jin-Hee Lee

Cloudflare AI Security for Apps 现已正式发布，为发现和保护 AI 驱动型应用提供一个安全层，无论采用什么模型或托管服务提供商。我们还为所有计划客户提供免费的 AI 发现功能，以帮助团队发现并保护影子 AI 部署。

Liam Reese、Zhiyuan Zheng和Catherine Newcomb

全新 Cloudflare Web and API Vulnerability Scanner 帮助团队主动发现逻辑缺陷。使用 AI 构建 API 调用图，我们可以识别标准防御工具未识别的漏洞。

John Cosgrove、Alex Povel和Malte Reddig

电子邮件安全是一场永无止境的军备竞赛。就像二战时期的工程师只加固那些幸存下来成功返航的飞机一样，幸存者偏差掩盖了真正的安全漏洞。但 LLM 可以帮助我们发现此类隐形弱点。

Sebastian Alovisi和Ayush Kumar

Cloudflare Radar 新增了用于监测后量子加密采用情况、密钥透明度消息日志和 ASPA 路由记录的工具，以跟踪了解互联网向更安全的加密和路由标准迁移的进展。

David Belson、Mingwei Zhang、André Jesus、Suleman Ahmad、Sabina Zejnilovic、Thibault Meunier和Mari Galicer

2025 年 DDoS 攻击数量增加了一倍多。网络层面临的威胁尤其严重，超大容量耗尽攻击增长了 700%。

Omer Yoachimik、Jorge Pacheco和Cloudforce One

作为概念验证，我们构建了一个连接到 Cloudflare Workers 的 Matrix 家庭服务器，利用自动化后量子加密技术在边缘传输已加密的消息。

Nick Kuntz

Astro Technology Company 团队将加入 Cloudflare，前者是 Astro 网页框架的创建者。我们会加倍努力，将 Astro 网页框架打造成内容驱动型网站的卓越代表。

Fred Schott和Brendan Irvine-Broque

我们发布第六份互联网趋势和模式年度回顾报告，该报告涵盖全球范围内的观察结果，揭示了定义 2025 年的颠覆性变革、技术进步和关键指标。

David Belson