为什么我们无法坐等更优秀的后量子签名算法出现
美国国家标准与技术研究院 (NIST) 正在推进九种新的后量子签名算法，作为未来标准化的潜在候选方案。我们仔细研究了所有这些算法，并且认为，虽然这些算法正在研发中且展现出巨大的潜力，但我们应该立即使用 ML-DSA，这是目前可用的最佳算法。
标签
安全
使用面向所有客户的 OAuth，解锁 Cloudflare 应用生态系统的潜力
自托管 OAuth 现已面向所有 Cloudflare 开发人员开放。以下是我们执行核心 OAuth 引擎零停机时间迁移，以实现目标的具体做法。
Project Glasswing：Mythos 为我们揭示的发现
最近几周，我们将 Mythos 及其他专注于安全的 LLM 对我们基础设施中关键部分的实际运行代码进行扫描。我们将分享观测结果、模型的优势和局限，以及在规模化应用前需要进行的相关工作。
保护非人类身份：自动撤销、OAuth 和限定范围的权限
Cloudflare 将推出可扫描的 API 令牌、增强的 OAuth 可见性，以及正式推出限定资源范围的权限。这些工具可帮助开发人员实施真正的最低权限架构，同时防止凭据泄露。
Cloudflare 的目标是 2029 年实现全面后量子安全
量子硬件和软件的最新进展加速了量子攻击可能发生的进程。为此，Cloudflare 的目标是提前到 2029 年实现全面后量子安全。
Cloudflare 账户滥用防护功能正式上线：阻止机器人和真人用户的欺诈攻击
仅仅只是阻止机器人还不够。Cloudflare 推出的全新欺诈预防功能（现已开放提前体验）有助于从源头阻止账户滥用行为。
AI Security for Apps 现已正式发布
Cloudflare AI Security for Apps 现已正式发布，为发现和保护 AI 驱动型应用提供一个安全层，无论采用什么模型或托管服务提供商。我们还为所有计划客户提供免费的 AI 发现功能，以帮助团队发现并保护影子 AI 部署。
主动防御：推出有状态的 API 漏洞扫描器
全新 Cloudflare Web and API Vulnerability Scanner 帮助团队主动发现逻辑缺陷。使用 AI 构建 API 调用图，我们可以识别标准防御工具未识别的漏洞。
从被动到主动：利用 LLM 弥补网络钓鱼攻击的漏洞
电子邮件安全是一场永无止境的军备竞赛。就像二战时期的工程师只加固那些幸存下来成功返航的飞机一样，幸存者偏差掩盖了真正的安全漏洞。但 LLM 可以帮助我们发现此类隐形弱点。
提高后量子加密采用、加密消息和路由安全的透明度
Cloudflare Radar 新增了用于监测后量子加密采用情况、密钥透明度消息日志和 ASPA 路由记录的工具，以跟踪了解互联网向更安全的加密和路由标准迁移的进展。
2025 年第四季度 DDoS 威胁报告：创纪录的 31.4 Tbps 攻击为遭受大规模 DDoS 攻击的这一年画上句号
2025 年 DDoS 攻击数量增加了一倍多。网络层面临的威胁尤其严重，超大容量耗尽攻击增长了 700%。
构建无服务器、抵御量子计算威胁的 Matrix 家庭服务器
作为概念验证，我们构建了一个连接到 Cloudflare Workers 的 Matrix 家庭服务器，利用自动化后量子加密技术在边缘传输已加密的消息。
Astro 团队将加入 Cloudflare
Astro Technology Company 团队将加入 Cloudflare，前者是 Astro 网页框架的创建者。我们会加倍努力，将 Astro 网页框架打造成内容驱动型网站的卓越代表。
Cloudflare Radar 2025 年度回顾：AI 崛起、后量子技术以及破纪录的 DDoS 攻击
我们发布第六份互联网趋势和模式年度回顾报告，该报告涵盖全球范围内的观察结果，揭示了定义 2025 年的颠覆性变革、技术进步和关键指标。
15 年来帮助建设更好的互联网：2025 年生日周总结
Rust 驱动的核心系统、后量子升级、学生免费使用开发人员平台、PlanetScale 集成、开源合作伙伴关系，以及我们有史以来最大规模的实习计划——2026 年招聘 1111 名实习生。
沙箱安全：Cloudflare Workers 的安全加固
我们正通过运用最新的软件和硬件特性，持续强化 Cloudflare Workers。我们使用纵深防御措施，包括 V8 沙箱和 CPU 的内存保护密钥，确保您的数据安全。
自动保护：我们如何为 600 万个域名默认升级安全防护，备战量子计算时代
在我们开始启用 Automatic SSL/TLS 一年后，我们想谈谈这些结果、它们为何重要，以及我们如何为互联网安全的下一次飞跃做好准备。
隆重推出 Cloudflare 浏览器开发人员计划
隆重推出浏览器开发人员计划：Cloudflare 的新协作计划，旨在帮助塑造与您的浏览器无缝协作的 Cloudflare 挑战。立即加入我们！
