หลังจากช่องโหว่ PHP2Shell ถูกเปิดเผยออกมา ก็มีความพยายามทดสอบว่าช่องโหว่นี้ร้ายแรงเพียงใด และสมกับที่หลายประเทศปิดเว็บบริการจำนวนมากเพื่อรับมือหรือไม่ ก่อนหน้านี้มีการทดสอบกับ PHP FPM ไปก่อนแล้ว และวันนี้ทาง Cloudflare ก็ประกาศทดสอบกับ WAF ของตัวเอง โดยเอา WAF มาบังเว็บที่สร้างด้วย Apache + mod_php ที่รัน PHP 8.5.11 รุ่นมาตรฐานพร้อมส่วนขยายมาตรฐาน

Cloudflare เปิดตัว Clef โมเดลปัญญาประดิษฐ์ช่วยตัดสินใจแบบเดียวกับ Jev ที่เปิดตัวมาเมื่อกลางเดือนกันยายนที่ผ่านมา แต่พัฒนาจาก Qwen เป็นโมเดลแกนกลางแทน

Clef รุ่นปกติใช้ Qwen3.8-27B และ Clef-flash สร้างจาก Qwen3.5-9B แต่รันเฉพาะช่วง prefill เท่านั้น ไม่รัน decode เหมือนการรัน LLM ปกติ แต่ส่วนเอาท์พุตจะมีตัวเลือกตาม schema ที่กำหนดเท่านั้น

Clef มีความสามารถตัดสินใจระดับเดียวกับ Jev แพ้เพียงการทดสอบ agent trace เท่านั้น ส่วนค่าใช้จ่ายของ Clef อยู่ที่ 0.24 ดอลลาร์ต่อล้านโทเค็น และ Clef-flash อยู่ที่ 0.09 ดอลลาร์ต่อล้านโทเค็น

Cloudflare เปิดบริการตรวจจับบอตในระดับลึกที่เบราว์เซอร์โดยตรง เรียกว่า Precursor ที่เป็นการฝังจาวาสคริปต์เข้ามาในเว็บเพื่อให้บันทึกค่าการใช้งานตลอดเวลาเพื่อแยกระหว่างคนกับบอต นับเป็นมาตรการระดับลึกที่สุดที่บริษัทเคยเสนอมาหลังจากก่อนหน้านี้บริษัทใช้บริการ Turnstile เป็นมาตรการหลักในการตรวจจับบอต

Cloudflare เปิดบริการ Cloudflare Drop บริการโฮสต์เว็บชั่วคราวเป็นเวลาหนึ่งชั่วโมง โดยไม่ต้องล็อกอินหรือมีค่าบริการใดๆ แต่หากต้องการใช้งานจริงจะต้องเคลมเข้าบัญชีตัวเองภายหลัง

Cloudflare เข้าซื้อบริษัท VoidZero ผู้สร้างเครื่องมือพัฒนาที่ได้รับความนิยมสูง เช่น Vite, Vitest, Rolldown, Oxc โดยยืนยันว่าเครื่องมือทั้งหมดยังเป็นโอเพนซอร์สต่อไป

ทาง Cloudflare เองใช้งาน Vite สร้าง Cloudflare Dashboard อยู่ก่อนแล้ว และใช้เครื่องมือจาก VoidZero เช่น Oxlint เพื่อตรวจสอบโค้ด หลังจากนี้แม้เครื่องมือที่ VoidZero สร้างขึ้นมาจะทำงานได้โดยไม่ผูกกับแพลตฟอร์มเหมือนเดิม ฝั่ง Cloudflare จะใช้โปรแกรม cf ทำงานร่วมกับ Vite และใช้งานกับแพลตฟอร์มของ Cloudflare ในตัว เช่น คำสั่ง cf dev จะเทียบเท่า vite dev แต่มาพร้อมกับฟีเจอร์ของ Cloudflare

Cloudflare ประกาศแสดงความเห็นด้วยกับกูเกิลที่ขีดเส้นตายการรองรับกระบวนการเข้ารหัสลับแบบทนทานต่อคอมพิวเตอร์ควอนตัมภายในปี 2029 ด้วยแนวทาง 4 ขั้นตอนที่ทำให้การเชื่อมต่อทั้งหมดรองรับกระบวนการเข้ารหัสใหม่ทั้งหมด ดังนี้

Cloudflare ปรับบริการ Workers AI จากเดิมให้บริการ LLM เฉพาะโมเดลขนาดเล็กถึงขนาดกลาง เช่น GPT-OSS 120B หรือ Nemotron 3 120B มาเป็นการให้บริการโมเดลขนาดใหญ่ด้วย ตัวแรกที่ให้บริการคือ Kimi K2.5 ที่มีขนาดถึง 1.1 ล้านล้านพารามิเตอร์

ทาง Cloudflare ระบุว่าภายในเองก็มีระบบรีวิวโค้ดต่อเนื่อง โดยต้องประมวลผลถึงวันละ 7 พันล้านโทเค็น หากใช้โมเดลชั้นนำก็จะมีค่าใช้จ่ายปีละ 2.4 ล้านดอลลาร์ แต่หากใช้ Kimi K2 จะถูกลง 77% การให้บริการ Kimi K2.5 โดยอาศัยเอนจิน Infire ที่พัฒนาขึ้นเองและเน้นประสิทธิภาพการให้บริการให้คุ้มค่าชิปกราฟิก