Cloudflare запустила Kitesurf — браузер, размещённый в облаке и предназначенный не для людей, а для ИИ-агентов. Компания утверждает, что бета-версия может помочь разработчикам автоматизировать сайты с меньшими вычислительными затратами, чем Chromium, при этом избавляя их от необходимости самостоятельно строить и обслуживать браузерный стек.

Продукт выходит на рынок в тот момент, когда ИИ-софт смещается от генерации ответов к выполнению задач. Агентам, которые бронируют встречи, отправляют формы, получают информацию или работают с корпоративными системами, часто приходится взаимодействовать с сайтами, не предлагающими выделенный API. Kitesurf — это попытка Cloudflare предоставить этот слой доступа к вебу как инфраструктуру.

Браузер, спроектированный вокруг рабочих нагрузок агентов

Традиционные браузеры оптимизированы для людей. Они делают упор на визуальный рендеринг, вкладки, темы, расширения и другие функции, поддерживающие человеческую навигацию. Подход Cloudflare к дизайну Kitesurf иной: ИИ-агенту нужен надёжный доступ к страницам, структурированный контент, скриншоты, выполнение JavaScript и способность сохранять нужный контекст, контролируя при этом расходы на токены и инфраструктуру.

Согласно материалу TechCrunch о запуске, Kitesurf позволяет разработчикам создавать ПО, которое переходит по сайтам, заполняет формы и выполняет другие браузерные задачи. Он работает в облаке, а не на устройстве пользователя, и в период бета-тестирования доступен бесплатно через Browser Run — сервис Cloudflare для программного управления безоконными экземплярами браузера в своей сети.

Такое позиционирование делает Kitesurf ближе к среде исполнения для ИИ-агентов, чем к потребительскому браузеру. Разработчики могут использовать его, когда агенту нужно работать с существующим сайтом, в том числе с сайтами, созданными для взаимодействия с человеком и не имеющими чистых машиночитаемых интерфейсов.

Построен на Cloudflare Workers

Cloudflare заявляет, что Kitesurf был разработан примерно за 12 недель и работает на Cloudflare Workers, серверлесс-платформе компании. Браузер объединяет несколько существующих технологий: модульный движок рендеринга от Blitz, CSS-парсер Stylo из Firefox и Boa JS — движок ECMAScript на Rust.

Cloudflare также назвала Obscura, open-source движок безоконного браузера на Rust, важным источником вдохновения. Компания сообщила, что её первоначальный proof of concept заключался в портировании Obscura на Workers, прежде чем работа была расширена до Kitesurf.

Архитектура отражает ограничения агентного исполнения. Экземпляру браузера для автоматизированной задачи может не требоваться рендерить каждую визуальную деталь с теми же приоритетами, что и настольному браузеру, но ему всё же нужна достаточная совместимость для обработки современных сайтов. Перенос нагрузки на Workers также даёт Cloudflare прямой путь к распределению выполнения браузера по своей существующей сети, хотя компания не предоставила подробных сведений о мощности, ценах или производственных SLA в материалах, доступных для этого запуска.

Доказательства и заявления пока ранние

Главное заявление Cloudflare о производительности состоит в том, что Kitesurf использует значительно меньше CPU и памяти, чем Chromium, для обычных задач агентов, включая создание скриншотов и извлечение HTML. Это заявление исходит от Cloudflare и должно рассматриваться как информация от вендора до тех пор, пока независимые тесты не покажут, как две системы сравниваются на разных сайтах, при разных JavaScript-нагрузках, уровнях параллелизма и сценариях сбоев.

Компания утверждает, что Kitesurf сейчас проходит более 215 000 тестов веб-платформ и каждую неделю добавляет сотни дополнительных успешных тестов. Cloudflare также сообщает, что браузер корректно отображает TodoMVC, Wikipedia, Hacker News, блог Cloudflare и большую часть панели Cloudflare.

Эти результаты указывают на заметную раннюю совместимость, но они не доказывают, что Kitesurf способен справиться со всем спектром сайтов, с которыми агенты могут столкнуться в продакшене. Сложные потоки аутентификации, защиты от браузерного фингерпринтинга, платёжные страницы, динамические клиентские приложения и сайты со строгими ограничениями на автоматизацию могут выявить пробелы, которые стандартные тесты совместимости не измеряют.

Кроме того, в предоставленном материале нет независимых данных о внедрении. Наличие беты показывает, что разработчики могут начать тестировать Kitesurf, но не доказывает широкое использование или надёжность в продакшене.

Безопасность — часть продуктовой проблемы

ИИ-браузер сталкивается с иной моделью угроз, чем обычный браузер. Cloudflare отдельно указала атаки prompt injection и связанные уязвимости как риски для агентного браузинга. Вредоносная веб-страница может содержать инструкции, предназначенные для манипулирования ИИ-системой, побуждения её раскрыть информацию или совершить нежелательное действие.

Этот риск важен, потому что браузерные агенты могут сочетать веб-доступ с учётными данными, внутренними инструментами и бизнес-процессами. Браузер, который точно извлекает контент, но не отделяет инструкции на странице от реальной задачи агента, может создать проблемы безопасности даже в том случае, если базовый движок рендеринга работает как задумано.

Материалы запуска Cloudflare, как сообщает TechCrunch, обозначают проблему, но не предоставляют полной архитектуры безопасности, независимого аудита или подробных механизмов изоляции учётных данных и ограничения действий агента. Поэтому разработчикам, оценивающим Kitesurf, придётся смотреть, как обрабатываются права доступа, данные сессии, политики навигации, чувствительные вводимые данные и человеческие подтверждения по мере развития беты.

Что это значит для создателей агентов и предприятий

Для разработчиков немедленная ценность заключается в сокращении работы по браузерной инфраструктуре. Построение надёжного слоя браузерной автоматизации требует большего, чем запуск безоконного процесса Chromium: командам нужно управлять вычислениями, масштабированием, совместимостью рендеринга, изоляцией сессий, наблюдаемостью и восстановлением при изменении страниц. Kitesurf может упаковать часть этой нагрузки в облачный сервис, созданный для рабочих нагрузок агентов.

Заявленное снижение потребления CPU и памяти также может повлиять на экономику массовой автоматизации. Если это подтвердится независимо, более низкое потребление ресурсов может позволить командам запускать больше одновременных браузерных сессий или снизить стоимость таких сценариев, как исследования, сбор данных, операции поддержки и заполнение форм. Но реальная экономика будет зависеть от будущего ценообразования Cloudflare, длительности задач, сетевого трафика, хранилища и от того, как часто агентам приходится повторять попытки, когда сайты ведут себя непредсказуемо.

Корпоративные покупатели, вероятно, будут смотреть не только на совместимость браузера, но и на контроль. Им понадобятся доказательства наличия журналов аудита, резидентности данных, политик доступа, поддержки аутентификации, изоляции между сессиями и защиты от prompt injection. Для многих организаций браузер будет лишь одним компонентом более крупной агентной системы, включающей модель, слой оркестрации, менеджер учётных данных и поток согласования.

Kitesurf также усиливает конкурентное давление на платформы автоматизации браузеров и облачных провайдеров, строящих инфраструктуру для агентов. У Cloudflare есть преимущество в сетевой доставке и серверлесс-исполнении, но ей нужно показать, что эти возможности превращаются в надёжные браузерные сессии для сложных реальных сайтов.

На что смотреть дальше

Следующими сигналами станут бета-цены Cloudflare и доступность Browser Run в продакшене, а затем независимые сравнения с Chromium на репрезентативных рабочих нагрузках агентов. Разработчикам также стоит следить за ограничениями на параллелизм, поддерживаемыми функциями браузера, возможностями аутентификации и управления сессиями, а также за частотой сбоев на сильно скриптованных сайтах.

Документация по безопасности будет не менее важна. Чёткие рекомендации по prompt injection, изоляции учётных данных, обработке содержимого страниц и механизмам подтверждения помогли бы отличить браузер, готовый к работе с агентами, от более быстрого безоконного браузера.

Наконец, доказательства устойчивого использования разработчиками будут важнее первоначальных цифр совместимости. Публичные примеры того, как агенты надёжно выполняют задачи, вместе с прозрачными операционными метриками, покажут, сможет ли Kitesurf перейти от интересного прототипа к надёжному производственному слою.

Взгляд Creati.ai

Kitesurf устраняет конкретное узкое место в стекe агентов: даёт программам практический способ работать с существующим вебом. Это стратегически важно, потому что многие ценные сценарии по-прежнему живут за интерфейсами, созданными для людей, а не для API.

Запуск выглядит многообещающим, но всё ещё ранним. Сообщаемые Cloudflare показатели эффективности и совместимости делают Kitesurf достойным тестирования, но более сложные вопросы касаются надёжности, безопасности и общей стоимости при реальных нагрузках агентов. Для разработчиков разумный следующий шаг — контролируемая оценка, а не предположение, что специально созданный браузер автоматически решает более широкие риски автономной веб-активности.