Cloudflare 披露并修复容器服务跨租户数据残留暴露漏洞
安全研究团队 Accomplish 在 Cloudflare Containers 中发现了一处安全漏洞，该漏洞可能导致先前半程工作负载遗留的磁盘数据暴露给其他租户。Cloudflare 近日发布技术复盘，详细剖析了该漏洞的触发机制、官方的排查调查过程，以及为彻底消除多租户环境下残留数据泄露风险所采取的具体修复与隔离措施。
DC AI 热点
全部 AI 动态
9月24日2026-09-24
9月21日2026-09-21
Cloudflare 宣布 Python Workers 正式商用上线
Cloudflare 宣布 Python Workers 正式全面可用（GA）。该功能允许开发者在 Cloudflare Workers 运行时中原生执行 Python Web 框架及 AI 编排库。开发者无需编写 JavaScript 胶水代码，即可无缝调用 D1 数据库、R2 存储以及 Workers AI 等 Cloudflare 基础设施生态，显著简化了在边缘运行 Python 及构建 AI 应用的开发门槛与流程。
9月19日2026-09-19
Cloudflare 利用统计学与 Rust 优化 Pingora 服务：再次节省 100TB 内存
Cloudflare 分享了其在全球网络资源优化方面的工程实践。为持续降低基础设施的资源消耗，工程团队结合统计学分析方法与 Rust 语言，对其基于 Pingora 代理框架的服务进行了深度优化，成功在全球边缘网络中大幅削减了该服务的内存占用，额外节省了 100TB RAM，实现了基础设施的高效利用。
9月17日2026-09-17
规避传统扫描的攻击防护：Cloudflare客户端安全如何利用机器学习守护电商网站
现代电商网站看似运行正常，但可能正潜藏着恶意JavaScript脚本，暗中窃取收入、劫持点击或篡改数据分析。针对传统扫描工具易漏报的问题，Cloudflare展示了其客户端安全解决方案如何借助机器学习模型，精准发现并标记高度隐蔽的客户端攻击，帮助安全分析人员快速介入和调查潜在风险。
9月15日2026-09-15
Cloudflare推出新控制功能：支持网站在保留搜索可见性的同时禁止AI训练
Cloudflare面向网站所有者推出新控制机制与“Accountable”标识认证，帮助站点在搜索引擎中保持可被发现和索引的同时，禁止其内容被用于AI模型训练。该机制与苹果、谷歌和微软等科技巨头建立了共享模式，旨在解决网站内容被无偿抓取训练模型与维持搜索流量曝光之间的冲突，为内容创作者与平台提供更细粒度的数据控制权。
Cloudflare Workers推出针对团队与AI智能体的细粒度权限控制功能
Cloudflare宣布为其Workers开发者平台引入更细粒度的访问权限控制。用户现可将权限精确范围限定至单个Worker，并分配更窄的开发者平台角色。该更新确保团队成员、CI令牌以及AI智能体仅能获取其在调试、部署或监控过程中所需的最低权限，从而提升开发协作与自动化流程的安全性。