セキュリティ

Cloudflareの新しいAttribution Business Insightsダッシュボードは、Webサイトオーナーがクローラーの行動、関心、潜在的な価値を把握し、クロールの対価に関するビジネスレベルの会話を進めるのに役立ちます。

Jin-Hee Lee、Oliver Payne

Self-Managed OAuthは、Cloudflareのすべての開発者が利用できるようになりました。これを実現するために、コアOAuthエンジンのダウンタイムゼロで移行を実行した方法を次に示します。

Sam Cabell、Mike Escalante、Adam Bouhmad、Nick Comer

Cloudflareのお客様は、Cloudforce Oneの脅威インテリジェンスをWAF内で直接使用して、高リスクのトラフィックをブロックできるようになりました。新しいcf.intelフィールドを使用することで、セキュリティチームは、特定の脅威要因や標的業界に対するリアルタイムの保護を自動化することができます。

Alexandra Moraru、Harsh Saxena、Georgie Yoxall、Brian Seel

最近数週間、当社はインフラストラクチャの重要な部分において、ライブコードに対してMythosおよび他のセキュリティ特化のLLMを試しました。当社が観測した内容、モデルの長所と短所、そしてモデルを展開する前にどのような取り組みが必要かについて紹介します。

Grant Bourzikas

Cloudflareは、スキャン可能なAPIトークン、OAuthの可視性の強化、リソーススコープ付きの権限の一般提供を導入します。これらのツールは、開発者が資格情報の漏洩を防ぎながら、真の最小特権アーキテクチャを実装するのに役立ちます。

Justin Hutchings、Adam Bouhmad、Rebecca Varley

この記事では、Access、AI Gateway、MCPサーバーポータルを使用してMCPを管理するためのCloudflareの社内戦略をご紹介します。また、トークンコストを大幅に削減するためにコードモードを開始し、Cloudflare GatewayでのシャドーMCPの検出に新しいルールを推奨しています。

Sharon Goldberg、Matt Carey、Ivan Anguiano

Cloudflare AccessのマネージドOAuthは、AIエージェントが内部アプリケーションを安全に移動するのに役立ちます。RFC 9728を採用することで、エージェントは安全でないサービスアカウントを使用せずにユーザーに代わって認証を行うことができます。

Eduardo Gomes、James Royal、Ann Ming Samborski

もはや、ボットをブロックするだけでは不十分です。Cloudflareの新しい詐欺防止機能（早期アクセスで利用可能）は、アカウントの不正利用を開始前に阻止するのに役立ちます。

Jin-Hee Lee

Cloudflare AI Security for Appsは、モデルやホスティングプロバイダーに関わらず、AI搭載アプリケーションを検出し、保護するためのセキュリティレイヤーを提供します。また、すべてのプランでAI検出を無料にし、チームがシャドーAIのデプロイを検出および保護できるようにします。

Liam Reese、Zhiyuan Zheng、Catherine Newcomb

Log Explorerのお客様は、マルチベクトル型攻撃の特定と調査ができるようになりました。Log Explorerは、14件のCloudflareデータセットを追加でサポートしているため、ユーザーはネットワークを360度ビューを作ることができます。

Jen Sells、Claudio Jolowicz、Nico Gutierrez

本日は、オープンソースのPingoraサービスをイングレスプロキシとしてデプロイした際のリクエストスニッフィングの脆弱性と、Pingora 0.8.0での修正方法を公開します。

Edward Wang、Fei Deng、Andrew Hauck

2025年、DDoS攻撃数が2倍以上に増加しました。超帯域幅消費型攻撃が700%増大する中、ネットワーク層は特に脅威にさらされています。

Omer Yoachimik、Jorge Pacheco、Cloudforce One

Astro Technology Companyのチーム—Astro Webフレームワークのクリエイター—が、Cloudflareに加わります。私たちは、Astroを現在、そして将来にわたって、コンテンツ主導のWebサイトにとって最高のフレームワークにするべく全力を尽くしています。

Fred Schott、Brendan Irvine-Broque

世界各地で観察されたインターネットのトレンドとパターンに関する第6回年次レビューでは、2025年を特徴づけた破壊的変化、進歩、指標を紹介します。

David Belson

Workers VPCサービスは、本日よりオープンベータとなります。Workers VPCがCloudflareのグローバルネットワークを使用して、グローバルにデプロイされたWorkersをどのように地域のプライベートネットワークに接続しているのか、その内容をご紹介します。また、クロスクラウドネットワーキングの複雑さを抽象化しています。

Thomas Gauvin、Matt Alonso、Eric Falcão

Cloudflareでは、パフォーマンスを低下させたり、WebPKIの信頼関係を変更することなく、高速でスケーラブル、かつ量子対応のMerkleツリー証明書を評価するための実験を、Chromeで開始します。

Luke Valenta、Christopher Patton、Vânia Gonçalves、Bas Westerbaan

サイトのクライアント側のコードが変更された場合に監査する方法がないので、暗号技術を使用するサイトを信頼することが難しくなります。Webに監査可能性を追加する共同作成した仕様をプレビューします。

Michael Rosenberg

Rustを使ったコアシステム、ポスト量子アップグレード、学生向けの開発者プラットフォームアクセス、PlanetScaleとの統合、オープンソースパートナーシップ、そして史上最大のインターンシッププログラム（2026年に1111名のインターンを採用）。

Nikita Cano、Korinne Alpers