情报
AI 生成的结构化厂商动态简报
Cloudflare 通用 IPsec 后量子加密：混合 ML-KEM 标准化瓦解 QKD 与专有密码套件
Cloudflare 宣布其 IPsec 产品通用可用后量子加密，基于 IETF 草案 **draft-ietf-ipsecme-ikev2-mlkem** 实现混合 **ML-KEM (FIPS 203)**。该方案已与 **Cisco IOS XE** 及 **Fortinet FortiOS 7.6.6+** 互操作，无需专用硬件。此举将后量子安全从 TLS 延伸至站点到站点 WAN，并公开拒绝 **QKD** 路线。
Cloudflare与Stripe联手：AI代理自动开户、支付、部署，控制权从人转向协议
Cloudflare宣布与Stripe合作推出新协议，允许AI代理自动创建Cloudflare账户、获取API令牌、购买域名并部署应用，无需人工操作。通过Stripe Projects CLI和OAuth扩展，代理可发现服务、授权身份、使用支付令牌，实现从零到生产的全自动流程。
Cloudflare Mesh：以身份为中心重构AI代理安全网络边界
Cloudflare发布Mesh，首个为AI代理设计的私有网络方案。通过统一代理、人类和多云基础设施为单一安全架构，每个代理拥有独立身份，支持细粒度策略，并与Workers、Workers VPC及Agents SDK深度集成，实现端到端生命周期管理。
Cloudflare扩展Agent Cloud，为下一代AI Agent构建基础设施平台
Cloudflare宣布扩展其Agent Cloud平台，推出动态Workers、Git兼容存储、沙盒环境及持久化框架，旨在为大规模、长周期运行的AI Agent提供安全、高效且可负担的基础设施。此举标志着Cloudflare正从边缘网络服务商向AI原生应用基础设施提供商转型。
Cloudflare应用符号执行自动化生成恶意软件触发包
Cloudflare通过将符号执行与Z3定理证明器应用于BPF字节码，实现了恶意软件触发数据包的自动化生成。该技术将安全分析时间从数小时缩短至秒级，提升了威胁检测与响应效率。
Cloudflare威胁报告揭示攻击模式从暴力入侵转向身份渗透
Cloudflare发布2026年威胁情报报告，核心观点是攻击者正从‘破门而入’转向‘登堂入室’，利用AI、供应链攻击和身份欺诈等手段，使得安全防御重心需从边界防护转向内部身份验证与实时威胁情报。