Cloudflare ブログ

Project Glasswingに関する記事では、修正パッチを適用するまでの速さよりも、その脆弱性を取り囲むアーキテクチャ（システム設計）の方が重要であるという考え方を説明しました。この記事では、そのアーキテクチャが実際にどのような構成になっているのか、どのような脅威から守ることができるのか、そしてCloudflare自身が最初の利用者（カスタマーゼロ）として、どのようにこの仕組みを運用しているのかを紹介します。

Rohit Chenna Reddy、Chase Catelli、Dan Jones

NISTは、9つの新しいポスト量子署名アルゴリズムを将来の標準化の候補として推進しています。私たちは、これらすべてを詳しく調査し、すでに稼働しており、大きな可能性を示しているものの、現時点ではML-DSAを使用すべきであると考えています。これは、現在利用可能な最高のものです。

Bas Westerbaan、Christopher Patton

Cloudflareの新しいAttribution Business Insightsダッシュボードは、Webサイトオーナーがクローラーの行動、関心、潜在的な価値を把握し、クロールの対価に関するビジネスレベルの会話を進めるのに役立ちます。

Jin-Hee Lee、Oliver Payne

検索すればWeb上のほぼすべてのものが見つかります。クリエイターも商品も回答も、検索を通して発見されます。AIがルールを書き換えており、クリエイターはエージェンティックインターネットの時代に発見可能性を維持するか、作品の対価を得るかで悩んでいます。私たちは本日、そのジレンマの解消に役立つ2つのイニシアチブを開始します。

Matthew Conroy

Cloudflareは2回目のContent Independence Dayに、AIトラフィック管理をより細かく設定する選択肢をWebサイトオーナーに提供します。すべてのお客様が、軒並みブロックするのでなく、「検索」、「エージェント」、「学習」のボットを簡単に区別して管理し、広告で収益化するページを保護できるようになりました。

Jin-Hee Lee、Bryan Becker

Content Independence Day（コンテンツ独立記念日）を宣言してから1年、ダイナミックなコンテンツ収益化市場が本格的に動き出しました。このレポートでは、自律型AIエージェントの台頭によって従来の検索リファラルが成立しなくなっている現状を考察し、持続可能なWeb経済を支えるために必要な新しいインフラストラクチャを詳説します。

Arielle Weiss、Zach Albertson、Emily Lanfear

マルチステップアプリケーション向けの耐久性のある実行エンジンであるCloudflare Workflowsが、サガスタイルのロールバックをサポートし、開発者は各step.do()に対して補完アクションを指定できるようになりました。

Vaishnav Kavitha、Mia Malden、André Venceslau

Self-Managed OAuthは、Cloudflareのすべての開発者が利用できるようになりました。これを実現するために、コアOAuthエンジンのダウンタイムゼロで移行を実行した方法を次に示します。

Sam Cabell、Mike Escalante、Adam Bouhmad、Nick Comer

Imagesのバインディングを再設計することで、複数のメジャーバージョンにわたって、オープンソースのハイパーライブラリに存在していたバグをうっかり発見してしまいました。

Deanna Lam、Diretnan Domnan、Matt Lewis

エージェントが何かをデプロイする必要が出た瞬間、人間のために作られた壁に真っ向から立ち向かうことになります。本日、Cloudflare Workersで一時的アカウントを展開します。すべてのエージェントがwrangler deploy（一時的）を実行し、数秒でライブWorkerを取得できるようになりました。

Sid Chatterjee、Celso Martinho、Brendan Irvine-Broque

Cloudflareは、プロジェクトGalileo12周年にあたり、市民社会へのサイバー攻撃を分析した初の包括的レポートを発表しました。

Jocelyn Woolbright、Allie Funk、Grace Bennett

Agents SDKは、あらゆるエージェントフレームワークが構築できるランタイムです。本日、Agents SDKプリミティブを公開し、FlueをAgents SDKをターゲットとする最初のフレームワークとして、ダッシュボードでエージェントを展開します。

Thomas Gauvin

Cloudflareのセキュリティインサイトシステムは現在、毎秒120回以上のスキャンを処理し、すべてのお客様に頻繁にインサイトを提供しています。Kafkaコンシューマー、Postgresクエリ、APIを最適化することで、ハードウェアを追加することなく、スループットを10倍に拡張できました。

Dave Baxter

Cloudflareのお客様は、Cloudforce Oneの脅威インテリジェンスをWAF内で直接使用して、高リスクのトラフィックをブロックできるようになりました。新しいcf.intelフィールドを使用することで、セキュリティチームは、特定の脅威要因や標的業界に対するリアルタイムの保護を自動化することができます。

Alexandra Moraru、Harsh Saxena、Georgie Yoxall、Brian Seel

BGPは、インターネットのトラフィックに悪影響を与えるルーティングハイジャックやパスリークに対して脆弱です。RPKIはこれらの問題の一部を解決するのに役立ちますが、一部の偽造されたパスについては、より単純なメカニズムに依存する必要があります。BGPの最初のAS強制です。

Bryton Herdes、Bryce Walters、Mingwei Zhang

当社は、ファームウェアのアップデートによって、コアサーバーの再起動に4時間もかかる理由を調査しました。UEFIのデータ構造とiPXEの自動化を精査することで、不要なタイムアウトが排除され、起動時間を数分に短縮しました。

Giovanni Pereira Zantedeschi、Nnamdi Ajah、Omar Sheikh-Omar

Cloudflareの統合分析プラットフォームであるTown Lakeと、その上で動作する社内AIエージェントであるSkipperの構築方法を紹介します。

Brian Brunner、Dmitry Alexeenko、Matt Moen

最近数週間、当社はインフラストラクチャの重要な部分において、ライブコードに対してMythosおよび他のセキュリティ特化のLLMを試しました。当社が観測した内容、モデルの長所と短所、そしてモデルを展開する前にどのような取り組みが必要かについて紹介します。

Grant Bourzikas