☁️ Cloudflare провела первую Agents Week: инфраструктура под «агентное облако»
В апреле Cloudflare провела свою первую Agents Week — тематическую неделю анонсов, целиком посвящённую AI-агентам. Тезис компании: модель «одно приложение обслуживает многих пользователей», под которую строилось облако, не работает, когда каждый knowledge worker гоняет несколько агентов параллельно и круглосуточно. Нужны десятки миллионов одновременных сессий, и под это Cloudflare начала собирать то, что называет Cloud 2.0.
Анонсы разложили по пяти направлениям. В вычислениях вышли Artifacts — Git-совместимое версионированное хранилище с возможностью создавать десятки миллионов репозиториев, Sandboxes ушли в GA (персистентное изолированное окружение с шеллом, файловой системой и фоновыми процессами), а Workflows подняли до 50 000 конкурентных исполнений. По безопасности представили Cloudflare Mesh для приватного доступа агентов к внутренним базам и API без ручных туннелей, Managed OAuth для Access, сканируемые API-токены и референсную архитектуру для корпоративных развёртываний MCP вместе с Code Mode для сокращения расхода токенов.
Самая насыщенная часть — «ящик инструментов агента»: превью нового Agents SDK под названием Project Think, Agent Memory для персистентной памяти, AI Search как поисковый примитив, Browser Run с Live View и human-in-the-loop, голосовой пайплайн примерно на 30 строк серверного кода и Email Service в публичной бете. Плюс инференс-слой с моделями от 14+ провайдеров и Unweight — собственная система lossless-сжатия, урезающая footprint модели до 22%. Для перехода от прототипа к продакшену показали единый CLI
Что из этого доехало до стабильного состояния за прошедшие месяцы — стоит проверять в документации, часть релизов уходила в бету и превью.
#Cloudflare #AI #Agents #Workers #Development
В апреле Cloudflare провела свою первую Agents Week — тематическую неделю анонсов, целиком посвящённую AI-агентам. Тезис компании: модель «одно приложение обслуживает многих пользователей», под которую строилось облако, не работает, когда каждый knowledge worker гоняет несколько агентов параллельно и круглосуточно. Нужны десятки миллионов одновременных сессий, и под это Cloudflare начала собирать то, что называет Cloud 2.0.
Анонсы разложили по пяти направлениям. В вычислениях вышли Artifacts — Git-совместимое версионированное хранилище с возможностью создавать десятки миллионов репозиториев, Sandboxes ушли в GA (персистентное изолированное окружение с шеллом, файловой системой и фоновыми процессами), а Workflows подняли до 50 000 конкурентных исполнений. По безопасности представили Cloudflare Mesh для приватного доступа агентов к внутренним базам и API без ручных туннелей, Managed OAuth для Access, сканируемые API-токены и референсную архитектуру для корпоративных развёртываний MCP вместе с Code Mode для сокращения расхода токенов.
Самая насыщенная часть — «ящик инструментов агента»: превью нового Agents SDK под названием Project Think, Agent Memory для персистентной памяти, AI Search как поисковый примитив, Browser Run с Live View и human-in-the-loop, голосовой пайплайн примерно на 30 строк серверного кода и Email Service в публичной бете. Плюс инференс-слой с моделями от 14+ провайдеров и Unweight — собственная система lossless-сжатия, урезающая footprint модели до 22%. Для перехода от прототипа к продакшену показали единый CLI
cf, дашборд-агента Agent Lee, сервис фича-флагов Flagship и Registrar API. Отдельный блок — «агентный веб»: Agent Readiness score для оценки готовности сайта к агентам, Redirects for AI Training и переход обработки запросов на Rust-архитектуру FL2.Что из этого доехало до стабильного состояния за прошедшие месяцы — стоит проверять в документации, часть релизов уходила в бету и превью.
#Cloudflare #AI #Agents #Workers #Development
⚡1💯1
☁️ Cloudflare закрывает доступ к внутренним «vibe-coded» приложениям в один клик
Cloudflare запустил новые инструменты для Workers: теперь политику Access можно привязать напрямую к Worker или ко всему аккаунту, чтобы внутренние приложения не оказывались случайно в публичном интернете.
Проблема знакомая: любой сотрудник с помощью ИИ может быстро собрать и задеплоить приложение на Workers — и нечаянно выставить наружу корпоративные данные. Раньше политики доступа настраивались отдельно для каждого домена. Теперь Access привязан к самому Worker: любой маршрут, кастомный домен или поддомен workers.dev защищается автоматически. Можно задать политику на уровне аккаунта — тогда все текущие и будущие Workers будут закрыты корпоративным логином по умолчанию. Если сервис должен быть публичным, один Worker можно вывести из-под общей политики.
В коде появляется доступ к личности пользователя:
#Cloudflare #Workers #Access #Security #AI #Infrastructure
Cloudflare запустил новые инструменты для Workers: теперь политику Access можно привязать напрямую к Worker или ко всему аккаунту, чтобы внутренние приложения не оказывались случайно в публичном интернете.
Проблема знакомая: любой сотрудник с помощью ИИ может быстро собрать и задеплоить приложение на Workers — и нечаянно выставить наружу корпоративные данные. Раньше политики доступа настраивались отдельно для каждого домена. Теперь Access привязан к самому Worker: любой маршрут, кастомный домен или поддомен workers.dev защищается автоматически. Можно задать политику на уровне аккаунта — тогда все текущие и будущие Workers будут закрыты корпоративным логином по умолчанию. Если сервис должен быть публичным, один Worker можно вывести из-под общей политики.
В коде появляется доступ к личности пользователя:
ctx.access.getIdentity() возвращает email, имя и группы без ручной проверки JWT. Это позволяет персонализировать ответы и вести аудит. Для внутренних платформ Cloudflare опубликовал open-source шаблон internal-sites-template, где каждый задеплоенный Worker приватный по умолчанию. Обновление закрывает главный риск быстрой разработки на ИИ: скорость не должна означать утечку данных.#Cloudflare #Workers #Access #Security #AI #Infrastructure
⚡1🔥1
☁️ Cloudflare пересмотрела атаки Spectre на Workers: утечка 12 бит/с в продакшене
Cloudflare опубликовала результаты внутреннего пересмотра remote-атак Spectre на платформу Workers. В 2021 году компания внедрила защиту Dynamic Process Isolation (DyPrIs), которая изолирует подозрительные скрипты в отдельные процессы. Однако новые методы стабилизации Spectre-атак заставили команду проверить, насколько защита актуальна в реальных условиях. Исследование выявило ограничение в реализации DyPrIs: в продакшене Workers удалось продемонстрировать надежную атаку с утечкой до 12 бит/с с точностью 99%.
Для успешной side-channel атаки злоумышленнику пришлось преодолеть активность на общих ресурсах, прерывания, контекстные переключатели и грубые таймеры. Несмотря на это, исследователи подтвердили возможность утечки данных между тенантами через спекулятивное выполнение. В ответ Cloudflare улучшила DyPrIs, интегрировала V8 Sandbox и добавила механизм изоляции внутри процесса. Меры уже применяются в продакшене, признаков активной эксплуатации за последние три года не обнаружено.
Работа описана в научной статье (arXiv), соавторы — Альберт Педерсен, Хаочэн Сяо, Сэм Эйнсворт, Найджел Топэм и Мартин Шварцль. Исследование проводилось в 2024 — начале 2025 года. Для операторов edge-платформ это напоминание: даже многослойная защита на основе V8-изолятов требует постоянной переоценки под новые классы атак.
#Cloudflare #Spectre #Security #Workers #edge
Cloudflare опубликовала результаты внутреннего пересмотра remote-атак Spectre на платформу Workers. В 2021 году компания внедрила защиту Dynamic Process Isolation (DyPrIs), которая изолирует подозрительные скрипты в отдельные процессы. Однако новые методы стабилизации Spectre-атак заставили команду проверить, насколько защита актуальна в реальных условиях. Исследование выявило ограничение в реализации DyPrIs: в продакшене Workers удалось продемонстрировать надежную атаку с утечкой до 12 бит/с с точностью 99%.
Для успешной side-channel атаки злоумышленнику пришлось преодолеть активность на общих ресурсах, прерывания, контекстные переключатели и грубые таймеры. Несмотря на это, исследователи подтвердили возможность утечки данных между тенантами через спекулятивное выполнение. В ответ Cloudflare улучшила DyPrIs, интегрировала V8 Sandbox и добавила механизм изоляции внутри процесса. Меры уже применяются в продакшене, признаков активной эксплуатации за последние три года не обнаружено.
Работа описана в научной статье (arXiv), соавторы — Альберт Педерсен, Хаочэн Сяо, Сэм Эйнсворт, Найджел Топэм и Мартин Шварцль. Исследование проводилось в 2024 — начале 2025 года. Для операторов edge-платформ это напоминание: даже многослойная защита на основе V8-изолятов требует постоянной переоценки под новые классы атак.
#Cloudflare #Spectre #Security #Workers #edge
🔥1👌1