Alles, was wir während der Birthday Week 2026 angekündigt haben
Dieser Beitrag ist auch verfügbar in English, Español, Español (Latinoamérica), Français, Italiano, 日本語, 한국어, 繁體中文, 简体中文 und Português.

Letzte Woche haben wir unseren 16. Geburtstag gefeiert und gezeigt, wie wir ein besseres Internet für die Welt von heute schaffen. Wie Matthew und Michelle in ihrem diesjährigen Gründerbrief beschrieben haben, hat das Internet in diesem Jahr einige der tiefgreifendsten Veränderungen seiner Geschichte erlebt.
Zum ersten Mal überstieg der automatisierte Datenverkehr den von Menschen erzeugten Traffic. KI eröffnet Menschen völlig neue Möglichkeiten, Ideen umzusetzen. Dadurch wächst das Internet enorm, und es entsteht mehr Raum für ambitionierte Vorhaben und Kreativität. Zugleich haben wir gesehen, wie stark Empfehlungen von KI-Agenten die Kaufentscheidungen von Verbrauchern beeinflussen. Daraus wurde deutlich: Es braucht einen neuen Ansatz, der auch neuen Unternehmen Chancen auf Erfolg eröffnet.
An jedem Tag der Birthday Week haben wir einen anderen Aspekt unserer Arbeit an der Zukunft des Internets vorgestellt. Am Montag haben wir unser Engagement für Open Source verstärkt. Am Dienstag standen Anwendungssicherheit und der Übergang zur Post-Quanten-Kryptografie im Mittelpunkt. Am Mittwoch ging es um neue Wirtschaftsmodelle für ein Internet, in dem KI-Agenten eine zentrale Rolle spielen. Am Donnerstag haben wir unsere Entwicklerplattform um neue Tools für Datenanalyse, Speicherung, KI und die Entwicklung von Agenten erweitert. Zum Abschluss der Woche haben wir Funktionen eingeführt, die Cloudflare schneller, einfacher zu bedienen und für alle zugänglicher machen. Im Anschluss an die Birthday Week haben wir außerdem über die Fortschritte unseres Praktikantenprogramms berichtet. Ein Jahr zuvor hatten wir angekündigt, 1.111 Praktikanten einstellen zu wollen. Unsere Praktikanten haben direkt an vielen Projekten mitgewirkt, die wir in dieser Woche vorgestellt haben – darunter EmDash, Funktionen zur Sichtbarkeit von Post-Quanten-Kryptografie, CryptoLabe und Protected Quick Tunnels.
Insgesamt haben wir in dieser Woche 46 Ankündigungen veröffentlicht. Falls Ihnen etwas entgangen ist, finden Sie hier die vollständige Übersicht aller Ankündigungen der Birthday Week 2026.
Montag, den 28. September - Unser Engagement für Open Source
Wir haben unsere neue Kommandozeilenschnittstelle (CLI) vorgestellt und zusammen mit der Pipeline veröffentlicht, mit der wir sie sowie unsere SDKs und Dokumentation generieren. Dabei haben wir gezeigt, wie wir Agenten und Entwickler bei ihrer Arbeit mit Cloudflare unterstützen – und wie wir zugleich die Projekte fördern, auf die Sie angewiesen sind.
Neuerung | Das Wichtigste in Kürze |
Wir stellen cf vor: die CLI für KI-Agenten zur Nutzung der gesamten Cloudflare-API | Die neue cf CLI bildet die Cloudflare-API ab, setzt auf JSON als primäres Ausgabeformat und verwendet eine typisierte Konfiguration. Damit bietet sie Menschen und Agenten eine einheitliche Kommandozeilenschnittstelle. |
Forge ist eine modular erweiterbare Open-Source-Pipeline, die in der CI-Umgebung läuft und SDKs, CLIs, Dokumentation und weitere Schnittstellen direkt aus API-Definitionen generiert. | |
EmDash ist ein Open-Source-, serverloses CMS auf Basis von Astro. Plugins laufen in isolierten Worker-Sandboxes und erhalten ausschließlich ausdrücklich genehmigte Berechtigungen. | |
VoidZero hat seit seinem Einstieg bei Cloudflare mehr als 80 Releases im Vite-Ökosystem veröffentlicht. Die bisher kommerzielle Void-Plattform wird vollständig Open Source. Davon profitieren Menschen und Agenten gleichermaßen. | |
Wir stellen Vinext 1.0 vor: Next.js-Anwendungen auf Vite ausführen | Vinext 1.0 führt ein mithilfe von KI entwickeltes Experiment zur Produktionsreife und bietet eine portable Lösung für Next.js-Anwendungen auf Vite. |
Der auf Workers basierende Browser Kitesurf unterstützt nun WebMCP und bietet schnellere DOM-Operationen, eine breitere Webkompatibilität sowie terminalbasiertes Rendering. | |
Wie schnell ist das Web? Mit BEACON Milliarden von Messwerten aus der tatsächlichen Nutzung erkunden | BEACON macht Milliarden anonymisierter Performance-Messungen aus der tatsächlichen Nutzung von 10.000 großen Websites als BigQuery-Datensatz öffentlich zugänglich. |
Natives Rust auf Workers: das neue Emscripten-Target für wasm-bindgen | Die experimentelle Unterstützung für das Emscripten-Target bringt weitere native Rust-Bibliotheken und -Anwendungen auf Workers. Auch die Unterstützung von Tokio rückt näher. |
Wir stellen The Cold Start vor: Live-Pitches auf der Cloudflare Connect | Fünf junge Unternehmen erhalten die Chance, ihr Startup live auf der Cloudflare Connect zu präsentieren und Ressourcen für ihr Wachstum zu gewinnen. |
Di., 29. September – Mehr Sicherheit im Internet der KI-Agenten
Technologie entwickelt sich rasant – und verändert damit auch, wie wir über Anwendungssicherheit nachdenken. Am Dienstag haben wir angekündigt, eine Zertifizierungsstelle werden zu wollen. Weitere Themen waren die Vorbereitung grundlegender Internet-Kryptografie auf die Post-Quanten-Ära und die Weiterentwicklung unserer Anwendungssicherheit zur Abwehr KI-gestützter Angriffe.
Neuerung | Das Wichtigste in Kürze |
Wir bauen eine Zertifizierungsstelle für das gesamte Internet | Cloudflare will eine öffentliche Zertifizierungsstelle (CA) werden – zwölf Jahre nach der Einführung von Universal SSL. Damit soll die kostenlose, automatisierte Ausstellung von Zertifikaten robuster werden. |
Eine quantensichere Zertifizierungsstelle mit Merkle Tree Certificates aufbauen | Unsere geplante Zertifizierungsstelle wird kostenlose Merkle Tree Certificates ausstellen. Sie sollen Post-Quanten-Authentifizierung ohne hohen Aufwand für Zertifikate und Handshakes ermöglichen. |
CryptoLabe findet und klassifiziert kryptografische Verfahren in unserer Codebasis mithilfe von KI. Das unterstützt unser Ziel, die Post-Quanten-Umstellung bis 2029 abzuschließen. | |
Downgrade-Angriffe auf quantensichere IPsec-Tunnel verhindern | Cloudflare hat eine IETF-Erweiterung mitentwickelt, die das vollständige IKEv2-Transkript authentifiziert. So wird verhindert, dass Angreifer die quantensicheren Verfahren eines IPsec-Tunnels durch schwächere ersetzen lassen. |
Ist Ihre Domain quantensicher verschlüsselt? Prüfen Sie es selbst | HTTP Analytics, Log Explorer und Logpush machen sichtbar, ob für eine Anfrage ein Post-Quanten-Schlüsselaustausch ausgehandelt wurde. Kunden können diese Nachweise überprüfen und für Berichte verwenden. |
Application Profiles: Nur zulässigen Anwendungs-Traffic erlauben | Application Profiles lernt, wie reguläre HTTP-Anfragen aufgebaut sind. Damit lassen sich Abweichungen erkennen und Regeln für zulässigen Anwendungs-Traffic durchsetzen. |
Wir haben unsere WAF mit führenden KI-Modellen getestet. Das sind unsere Erkenntnisse | Ein adaptives KI-Red-Team-System fand Erkennungslücken in sechs Angriffskategorien. Mithilfe dieser Erkenntnisse verbesserten wir die Normalisierung und die verwalteten Regeln für unsere Kunden. |
Threat Signals erzeugt strukturierte Indikatoren aus öffentlich zugänglichen Berichten und verknüpft die Kontextinformationen mit WAF-Regeln. Die Threat Events Platform wird zudem für jedes Konto verfügbar. | |
Erkennung, Governance, Schutz zur Laufzeit, Untersuchung und Reaktion greifen in unserem Framework ineinander. Ein kontinuierlicher Lernzyklus verbindet diese Bereiche. |
Mittwoch, 30. September – Die Grundlage für die Agentenökonomie schaffen
Mit der Ankündigung von Pay Per Use und dem Start der Betaversion unseres Monetization Gateway haben wir gezeigt, wie wir ein neues Wirtschaftsmodell unterstützen. Es ermöglicht Kreativen und Anbietern, mit ihren Inhalten und Diensten Einnahmen zu erzielen.
Neuerung | Das Wichtigste in Kürze |
Die Zahl der Anfragen von KI-Agenten ist rasant gestiegen. Unsere Strategie hilft Kreativen und Anbietern, Agenten zu erkennen, Zugriffsbedingungen festzulegen und eine Vergütung zu erhalten, wenn Agenten ihre Arbeit nutzen. | |
Cloudflare Containers: neu aufgestellt für skalierbare Agenten-Sandboxes | Containers bietet jetzt kürzere Startzeiten, eine flexible Auswahl von Container-Images und Instanzen sowie neue Möglichkeiten zur Steuerung der Ausführung. Dateisystem-Snapshots ermöglichen zudem dauerhaft gespeicherte Arbeitsumgebungen für Agenten. |
Monetization Gateway in der Betaversion: KI-Agenten mit HTTP 402 für die Nutzung bezahlen lassen | Mit Monetization Gateway können Anbieter für Ressourcen hinter Cloudflare einen Preis festlegen und Zahlungen von Agenten über HTTP 402 und x402 entgegennehmen. |
Pay Per Use: Wenn KI Ihre Arbeit nutzt, sollten Sie dafür bezahlt werden | Pay Per Use bietet teilnehmenden Publishern Nutzungsberichte, Abrechnung und Auszahlungen, wenn verifizierte KI-Abnehmer ihre Inhalte nutzen. |
Domains einfacher suchen und verwalten – für Menschen und Agenten | Eine überarbeitete Domain-Suche und erweiterte Registrar-APIs erleichtern Menschen und Agenten die Suche, Registrierung, Übertragung und Verwaltung von Domains. |
Mit User Insights erkennen, wann ein KI-Modell überdimensioniert ist | AI Gateway User Insights analysiert Aufgaben, die Eignung der eingesetzten Modelle und deren übermäßige Nutzung. So können Teams erkennen, wo ein kleineres oder günstigeres Modell ausreichen könnte. |
Probleme im Produktivbetrieb erkennen und direkt an Ihren Agenten weiterleiten | Issues fasst Workers-Fehler zusammen und übermittelt die relevanten Stack-Traces, Logs und Traces an Coding-Agenten oder einen beliebigen Webhook. Das beschleunigt die Fehleranalyse. |
Auto Router klassifiziert jede Anfrage am Netzwerkrand und leitet sie an ein geeignetes Modell weiter. So sinken die Kosten, während die Qualität der Antworten erhalten bleibt. | |
Cloudflare Impact: Leistungen im Wert von 100 Millionen US-Dollar gespendet | Initiativen wie Project Galileo, das Athenian Project und Cloudflare for Campaigns haben inzwischen kostenlose Dienste im Gesamtwert von mehr als 100 Millionen US-Dollar bereitgestellt. |
Donnerstag, 1. Oktober – Mehr vom Entwickler-Stack auf Cloudflare
Wir haben die Möglichkeiten unserer Plattform erweitert: mit der allgemeinen Verfügbarkeit unserer Datenanalyseplattform Cloudflare Basin und der Einführung von K2, einem serverlosen Event-Stream mit dauerhafter Speicherung. Außerdem haben wir einen neuen Wettbewerb angekündigt, bei dem Entwickler eine Git-Plattform speziell für die Entwicklung mit KI-Agenten bauen sollen.
Neuerung | Das Wichtigste in Kürze |
Basin ist jetzt allgemein verfügbar. Die serverlose Plattform basiert auf Apache Iceberg und R2 und ermöglicht Entwicklern, große Datenbestände aufzunehmen, zu verwalten und abzufragen. | |
Workers bietet jetzt optional aktivierbare, native Web-Crypto-Unterstützung für ML-KEM und ML-DSA. Entwickler können damit kryptografische Grundbausteine für die Post-Quanten-Ära nutzen, ohne eigene Implementierungen mitliefern zu müssen. | |
Mit der allgemeinen Verfügbarkeit bietet AI Search eine visuelle Suche, Texterkennung (OCR) für gescannte PDFs, Unterstützung für größere Dateien und die Möglichkeit, beliebige Chatmodelle einzusetzen. | |
Artifacts startet in die öffentliche Betaphase. Gleichzeitig lädt ein neuer Wettbewerb Entwickler dazu ein, eine Git-Plattform für die Ära der KI-Agenten zu entwickeln. | |
K2 bietet dauerhaft gespeicherte, geordnete Event-Streams auf R2. Dabei werden Produzenten und Konsumenten entkoppelt, ohne dass Broker-Cluster betrieben und verwaltet werden müssen. | |
Cloudflare OS: die vollständig verwaltete Arbeitsumgebung für die Agenten Ihres Unternehmens | Cloudflare OS bietet eine Arbeitsumgebung für Agenten, die mit den Daten und Systemen eines Unternehmens verbunden ist. Für die vollständig verwaltete Bereitstellung können Sie sich jetzt auf die Warteliste setzen lassen. |
Wir stellen Workers KV Instant vor – auf Basis von Quicksilver | Workers KV Instant ermöglicht eine p99-Leselatenz von unter zwei Millisekunden und eine schnelle globale Replikation an mehr als 300 Standorten. Dabei kommt die vertraute Workers KV API zum Einsatz. |
So können Länder ihre KI-Souveränität vorantreiben, ohne sich abzuschotten. | Wir erweitern die Auswahl lokal verfügbarer Open-Source-Modelle und modellunabhängiger Sicherheitstools. So können Länder KI-Souveränität erreichen, ohne sich abzuschotten. |
Clef und Clef-flash sind Open-Source-Entscheidungsmodelle für schnelle Klassifizierung und Agenten-Workflows. Ergänzt werden sie durch eine Plattform für Fine-Tuning mittels Reinforcement Learning. |
Freitag, 2. Oktober – Ein schnelleres, einfacheres Internet für alle
Zum Abschluss der Woche haben wir umfangreiche Neuerungen für Cloudflare Observability vorgestellt und Cloudflare Traces eingeführt. Hinzu kamen Verbesserungen der Netzwerkperformance, die Cloudflare schneller machen, sowie ein Beitrag darüber, wie wir zivilgesellschaftliche Organisationen unterstützen.
Neuerung | Das Wichtigste in Kürze |
Acht Updates vereinen Logs, Traces, Analysen, Benachrichtigungen, Dashboards, Abfragen und den Export von Telemetriedaten in einer Observability-Plattform mit einem einfacheren Preismodell. | |
Wir stellen Cloudflare Traces vor: Anfragen durch unsere gesamte Plattform verfolgen | Cloudflare Traces macht sichtbar, wie einzelne Anfragen Sicherheitsregeln, Transformationen, Cache, Workers, Dienste und Ursprungsserver durchlaufen. Dafür ist weder ein Agent noch ein SDK erforderlich. |
Cloudflare-Funktionen für alle zugänglich machen: Fortschritte bei unserem Versprechen | Ein Jahr nach unserem Versprechen stehen Logpush, die kontenübergreifende Governance, höhere Plattformlimits und weitere Funktionen nun mehr Kunden in unterschiedlichen Tarifen zur Verfügung. |
Ein OHTTP Gateway, das Kunden selbst einrichten können, startet in die geschlossene Betaphase. Gleichzeitig wird Privacy Gateway in Cloudflare OHTTP Relay umbenannt, um die beiden Rollen klar zu unterscheiden. | |
Den Spuren folgen: ein neues Dashboard zur Untersuchung von Kontomissbrauch | Account Abuse Protection nutzt zustandsbehaftete Analysen und datenschutzfreundliche, gehashte Nutzer-IDs. Damit unterstützt es Teams dabei, Credential Stuffing sowie die Erstellung gefälschter Konten zu untersuchen. |
Protected Quick Tunnels: einfache Authentifizierung ohne Konto für Ihr nächstes Entwicklungsprojekt | Quick Tunnels unterstützen jetzt die Authentifizierung per E-Mail. Entwickler können damit ausgewählten Personen oder Nutzern bestimmter Domains Zugriff auf eine lokale Anwendung geben, ohne dass diese ein Cloudflare-Konto benötigen. |
Zivilgesellschaftliche Organisationen nutzen die Entwicklerplattform von Cloudflare, um ihre Arbeit zum Schutz der Menschenrechte und des öffentlichen Interesses zu automatisieren und in größerem Umfang umzusetzen. | |
Nach einer erweiterten Messmethodik, die auf der tatsächlichen Nutzung basiert, ist Cloudflare jetzt in 74 % der 1.000 wichtigsten Netzwerke der schnellste Anbieter. | |
Die Web Search API von AI Gateway ergänzt Modellaufrufe um aktuelle Informationen aus dem Web von mehreren Anbietern. Sie lässt sich über REST-APIs, Workers-Bindings oder kundenseitig verwaltete Schlüssel nutzen. | |
Streamline: individuelle Video-Pipelines mit Cloudflare Stream und Workers | Streamline ist ein Open-Source-Beispiel, das zeigt, wie sich durch die Kombination von Workers, Durable Objects und einer containerisierten Media Engine kontinuierliche Video-Pipelines aufbauen lassen. |
Gemeinsam das nächste Kapitel des Internets gestalten
Ein Leitgedanke zog sich durch alle Ankündigungen dieser Woche: Das Internet soll Menschen auch künftig neue Möglichkeiten eröffnen, etwas zu schaffen, einen Beitrag zu leisten und erfolgreich zu sein. Dafür braucht es offene Tools, die Entwickler mitgestalten können, und Sicherheit, die mit neuen Bedrohungen Schritt hält. Ebenso wichtig sind ein fairerer Austausch zwischen Agenten und den Menschen, deren Arbeit sie nutzen, sowie eine Infrastruktur, die für das agentenbasierte Internet ausgelegt ist.
Seit 16 Jahren arbeiten wir gemeinsam mit Entwicklern, Kreativen, Forschern, Kunden, Partnern und Open-Source-Communitys am Internet. Ihre Ideen, Ihr Feedback und Ihre Bereitschaft, uns kritisch zu hinterfragen, haben Cloudflare geprägt. Diese Zusammenarbeit ist heute wichtiger denn je.

