Cloudflare推出AI代理架構輔助漏洞探索與驗證

WebMCP 是讓網站在瀏覽器內向 AI 代理公開結構化工具的新興標準，Chrome 146 已提供實驗性支援。相較解析頁面、模擬點擊或爬取內容，代理可直接呼叫搜尋、表單與交易等功能，提高任務可靠性，也讓網站保留流量、介面及使用者工作階段的控制權。

Cloudflare 於 2026 年 8 月 6 日推出 WebMCP 開發者預覽。網域管理者可在 Cloudflare Dashboard 一鍵啟用，由邊緣端透過 HTMLRewriter 注入橋接程式，無須修改來源站。預覽首波提供 2 組預設開啟的工具包：Content Credentials 與 Site MCP Server，均在訪客瀏覽器內執行。

AI Agent 要自主採購 API、資料與內容，仍常卡在人類登入、付款方式與 API key 流程，也缺乏可供商家辨識的持久身份。Cloudflare 將錢包、支付與 Web Bot Auth 身份機制串接，意在降低代理商務的交易摩擦與詐騙風險。

Cloudflare 於2026年8月4日公布 Wallets，並在 cloudflare.pay 開放搶註 handle；付款稍後上線。用戶可為 Agent 設 Virtual Wallet，管控額度、白名單及單筆上限。官方以 US$10 試用 API、每週 US$100 推論預算示例，規畫 x402 穩定幣微支付。

AI 代理若要獨立完成研究、編程或營運工作，不只需要模型推理能力，也必須能儲存檔案、執行指令並連接外部服務。Cloudflare 正把全球雲端網路延伸為代理基礎設施，讓開發者不必自行建置及維護每個代理所需的隔離運算環境。

Cloudflare 最新推出開源套件 @cloudflare/computer，可為每個 AI 代理配置一台具備檔案系統與指令執行能力的雲端虛擬電腦。這項服務再結合公司先前發布的穩定幣錢包功能，補上代理自主執行任務及付款的關鍵環節，但目前尚未公布正式商用日期與收費標準。

Cloudflare Workers 是在全球邊緣網路執行 JavaScript 等程式碼的無伺服器平台。隨著 AI 代理程式能自行產生並呼叫程式碼，預先部署模式更難兼顧即時性與權限隔離；Dynamic Worker Loader 可將不受信任的 AI 輸出置於獨立 V8 環境，降低波及主應用與外部系統的風險。

截至 2026 年 8 月 4 日，Cloudflare 已向 Workers 付費方案用戶開放 Dynamic Worker Loader，開發者可在執行期間載入新 Worker，並以毫秒等級啟動的 V8 隔離執行 AI 即時生成程式碼。平台可封鎖外部網路、攔截請求及注入綁定，並已整合 Code Mode；Cloudflare 未公布額外收費金額。

Cloudflare此次鎖定可自主執行任務的AI代理人，因傳統雲端服務通常要求電子郵件驗證、密碼與人工註冊，容易拖慢自動化部署。新服務讓代理人先取得臨時帳號並使用Workers等資源，重點在降低從程式決策到實際上線的操作門檻。

Cloudflare最新推出AI代理人專用臨時帳號，預設效期為60分鐘；代理人可在期限內領取帳號、直接部署Workers等資產。若使用者希望保留已建立的資源，可於到期前將臨時帳號轉為正式帳號；目前資料未揭露確切推出日期、費用或額度。