安全性

2026 年第三季，Cloudflare 每小時平均緩解超過 8200 次 DDoS 攻擊；攻擊者正轉向持續時間更短、頻率更高的攻擊模式。本報告深入探討了最新的威脅數據，包括 CLDAP 攻擊手段的驟減，以及近期針對殭屍網路的打擊行動所帶來的影響。

Cloudforce One

Cloudflare 的 Web 應用程式防火牆現在可以將 HTTP 請求與其回應關聯起來。全面的交易偵測可協助每位客戶發現「僅檢查請求」時可能遺漏的成功攻擊利用、資料外洩以及高風險的錯誤設定。

Daniele Molteni、Elie Roudninski和Nick Downie

隨著後量子簽章可能導致 TLS 交握與憑證透明度記錄大幅膨脹，Merkle Tree Certificates 提供了一條通往簡潔、可稽核驗證的路徑。Cloudflare 的全新憑證授權機構將支援大規模的 MTC 核發。

Mari Galicer

在推出 Universal SSL 十二年後，Cloudflare 正式申請成為憑證授權機構。透過結合成熟的根憑證、ACME 優先方法與 Merkle Tree Certificates，我們正在為開放網路打造一個後量子 CA。

Steve Goldsmith

Cloudflare 為網站擁有者提供了一種方法，讓他們在保持可被搜尋發現的同時，拒絕讓內容被用於 AI 訓練。全新的控制機制與「可問責」(Accountable) 認定，與 Apple、Google 和 Microsoft 建立了一套共用模式。

Bryan Becker

利用正式環境流量與安全訊號對發現結果進行優先排序，在條件允許時準備邊緣緩解措施，並提出程式碼修補程式。透過將 WAF 資料與 OpenAI Daybreak 模型相結合，Vulnerability Discovery and Remediation 協助團隊優先識別並修復最關鍵的威脅。

Ken Sanderson、Jacob Crisp、Dan Jones和Blake Darché

NIST 目前正在推進九種新的後量子簽章演算法，將其視為未來標準化的潛在候選方案。我們深入剖析了這九種演算法，並主張：儘管它們都在積極開發中且展露出極大潛力，但目前我們仍應採用 ML-DSA——這是現階段最成熟的可用解決方案。

Bas Westerbaan和Christopher Patton

Cloudflare 現已向所有開發人員開放「自管理 OAuth」功能。本文將介紹我們如何實現核心 OAuth 引擎的零停機遷移，從而推出這項功能。

Sam Cabell、Mike Escalante、Adam Bouhmad和Nick Comer

近幾週，我們將 Mythos 及其他專注於安全的 LLM 指向了我們基礎架構關鍵部分的現行程式碼。我們分享了觀察到的現象、模型的優勢與不足之處，以及在這些技術能夠規模化應用之前，需要進行哪些相關工作。

Grant Bourzikas

Cloudflare 即將推出可掃描的 API 權杖、增強的 OAuth 可見度，以及正式推出限定資源範圍的權限。這些工具可協助開發人員實作真正的最低權限架構，同時防止憑證洩漏。

Justin Hutchings、Adam Bouhmad和Rebecca Varley

量子硬體與軟體的近期進展，已大幅提前了量子攻擊可能發生的時間。為此，Cloudflare 正加快腳步，將實現全面後量子安全的目標提前至 2029 年。

Bas Westerbaan

封鎖機器人已經不再足夠。Cloudflare 全新的防詐欺功能（現已開放提前存取）能夠在使用者帳戶遭到濫用之前就加以阻止。

Jin-Hee Lee

Cloudflare AI Security for Apps 現已正式上市，無論其模型或託管提供者為何，它都提供了一個安全層來探索和保護 AI 驅動的應用程式。我們還將向所有方案客戶免費提供 AI 探索，以幫助團隊找到並保護影子 AI 部署。

Liam Reese、Zhiyuan Zheng和Catherine Newcomb

Cloudflare 全新的 Web 和 API 漏洞掃描器可協助團隊主動發現邏輯缺陷。透過使用 AI 建立 API 呼叫圖，我們可以識別出標準防禦工具無法偵測到的漏洞。

John Cosgrove、Alex Povel和Malte Reddig

電子郵件安全是一場永無止境的軍備競賽。就像二戰時期的工程師只加固那些倖存下來的飛機一樣，倖存者偏差掩蓋了真正的漏洞。但 LLM 可以幫助我們發現這些隱形的弱點。

Sebastian Alovisi和Ayush Kumar

Cloudflare Radar 新增了多項工具，用於監測後量子加密的採用情況、即時追蹤即時通訊的金鑰透明度 (KT) 記錄，以及 ASPA 路由記錄，協助掌握網際網路朝更安全的加密與路由標準邁進的進程。

David Belson、Mingwei Zhang、André Jesus、Suleman Ahmad、Sabina Zejnilovic、Thibault Meunier和Mari Galicer

2025 年 DDoS 攻擊數量增長超過一倍，其中網路層面臨的威脅尤為嚴峻——超流量攻擊的規模暴增 700%。

Omer Yoachimik、Jorge Pacheco和Cloudforce One

作為概念驗證，我們成功將 Matrix Homeserver 移植至 Cloudflare Workers 平台，在邊緣實現了自帶後量子加密的即時通訊系統。

Nick Kuntz