安全性

隨著後量子簽章可能導致 TLS 交握與憑證透明度記錄大幅膨脹，Merkle Tree Certificates 提供了一條通往簡潔、可稽核驗證的路徑。Cloudflare 的全新憑證授權機構將支援大規模的 MTC 核發。

Mari Galicer

在推出 Universal SSL 十二年後，Cloudflare 正式申請成為憑證授權機構。透過結合成熟的根憑證、ACME 優先方法與 Merkle Tree Certificates，我們正在為開放網路打造一個後量子 CA。

Steve Goldsmith

Cloudflare 為網站擁有者提供了一種方法，讓他們在保持可被搜尋發現的同時，拒絕讓內容被用於 AI 訓練。全新的控制機制與「可問責」(Accountable) 認定，與 Apple、Google 和 Microsoft 建立了一套共用模式。

Bryan Becker

利用正式環境流量與安全訊號對發現結果進行優先排序，在條件允許時準備邊緣緩解措施，並提出程式碼修補程式。透過將 WAF 資料與 OpenAI Daybreak 模型相結合，Vulnerability Discovery and Remediation 協助團隊優先識別並修復最關鍵的威脅。

Ken Sanderson、Jacob Crisp、Dan Jones和Blake Darché

NIST 目前正在推進九種新的後量子簽章演算法，將其視為未來標準化的潛在候選方案。我們深入剖析了這九種演算法，並主張：儘管它們都在積極開發中且展露出極大潛力，但目前我們仍應採用 ML-DSA——這是現階段最成熟的可用解決方案。

Bas Westerbaan和Christopher Patton

Cloudflare 現已向所有開發人員開放「自管理 OAuth」功能。本文將介紹我們如何實現核心 OAuth 引擎的零停機遷移，從而推出這項功能。

Sam Cabell、Mike Escalante、Adam Bouhmad和Nick Comer

近幾週，我們將 Mythos 及其他專注於安全的 LLM 指向了我們基礎架構關鍵部分的現行程式碼。我們分享了觀察到的現象、模型的優勢與不足之處，以及在這些技術能夠規模化應用之前，需要進行哪些相關工作。

Grant Bourzikas

Cloudflare 即將推出可掃描的 API 權杖、增強的 OAuth 可見度，以及正式推出限定資源範圍的權限。這些工具可協助開發人員實作真正的最低權限架構，同時防止憑證洩漏。

Justin Hutchings、Adam Bouhmad和Rebecca Varley

量子硬體與軟體的近期進展，已大幅提前了量子攻擊可能發生的時間。為此，Cloudflare 正加快腳步，將實現全面後量子安全的目標提前至 2029 年。

Bas Westerbaan

封鎖機器人已經不再足夠。Cloudflare 全新的防詐欺功能（現已開放提前存取）能夠在使用者帳戶遭到濫用之前就加以阻止。

Jin-Hee Lee

Cloudflare AI Security for Apps 現已正式上市，無論其模型或託管提供者為何，它都提供了一個安全層來探索和保護 AI 驅動的應用程式。我們還將向所有方案客戶免費提供 AI 探索，以幫助團隊找到並保護影子 AI 部署。

Liam Reese、Zhiyuan Zheng和Catherine Newcomb

Cloudflare 全新的 Web 和 API 漏洞掃描器可協助團隊主動發現邏輯缺陷。透過使用 AI 建立 API 呼叫圖，我們可以識別出標準防禦工具無法偵測到的漏洞。

John Cosgrove、Alex Povel和Malte Reddig

電子郵件安全是一場永無止境的軍備競賽。就像二戰時期的工程師只加固那些倖存下來的飛機一樣，倖存者偏差掩蓋了真正的漏洞。但 LLM 可以幫助我們發現這些隱形的弱點。

Sebastian Alovisi和Ayush Kumar

Cloudflare Radar 新增了多項工具，用於監測後量子加密的採用情況、即時追蹤即時通訊的金鑰透明度 (KT) 記錄，以及 ASPA 路由記錄，協助掌握網際網路朝更安全的加密與路由標準邁進的進程。

David Belson、Mingwei Zhang、André Jesus、Suleman Ahmad、Sabina Zejnilovic、Thibault Meunier和Mari Galicer

2025 年 DDoS 攻擊數量增長超過一倍，其中網路層面臨的威脅尤為嚴峻——超流量攻擊的規模暴增 700%。

Omer Yoachimik、Jorge Pacheco和Cloudforce One

作為概念驗證，我們成功將 Matrix Homeserver 移植至 Cloudflare Workers 平台，在邊緣實現了自帶後量子加密的即時通訊系統。

Nick Kuntz

Astro Technology Company 團隊(Astro Web 框架的建立者）正式加入 Cloudflare。我們將加倍投入，致力讓 Astro 成為今日與未來多年間，打造內容驅動型網站的最佳框架。

Fred Schott和Brendan Irvine-Broque

我們發佈第六份網際網路趨勢和模式年度回顧報告，該報告涵蓋全球範圍內的觀察結果，揭示了定義 2025 年的顛覆性變革、技術進步和關鍵指標。

David Belson