12 בנובמבר 2026. Cloudflare הודיעה על פתיחת הקוד של Kitesurf, מנוע הדפדפן הניסיוני שלה לסוכני AI. הקוד זמין ברישיון Apache 2.0, עם תיעוד לפיתוח מקומי ולפריסה בחשבון Cloudflare של הלקוח. השינוי מאפשר לצוותים לבחון ולהפעיל את המנוע בעצמם, אך אינו משנה את מעמדו הניסיוני.
במה הוא שונה מדפדפן רגיל?
מאגר הפרויקט מתאר מנוע שמנתח HTML, מחיל CSS, מריץ JavaScript של דפים ומפיק צילומי מסך על Workers, ללא Chrome או קונטיינר של דפדפן. הוא חושף את Chrome DevTools Protocol, כך שלקוחות כגון Puppeteer יכולים להתחבר אליו. תמיכה בפרוטוקול אינה הבטחה שכל תהליך עבודה קיים יתנהג בדיוק כפי שהתנהג בדפדפן אחר.
האחריות לאבטחה נשארת אצל המפעיל
Cloudflare מזהירה במפורש כי Kitesurf אינו כולל אימות זהות מובנה. מופע שנפרס זקוק ל־Cloudflare Access או לשכבת אימות אחרת. אירוח ב־Cloudflare דורש גם מסלול Workers Paid, משום שהמנוע משתמש ב־Dynamic Workers; בפיתוח מקומי משתמשים ב־Wrangler. רישיון קוד פתוח אינו הופך את האירוח לחינמי.
לצוות IT שבוחן סוכנים מבוססי דפדפן, ההבחנה החשובה היא בין המנוע שקורא דף לבין המדיניות שקובעת מי רשאי לשלוט בו. גישה לנקודת החיבור של הדפדפן אינה צריכה להפוך בשקט לגישה לכל חשבון, מסמך או פעולה הזמינים לאותו דפדפן. הפרידו את הניסוי הראשוני מזהויות של סביבת הייצור וממידע רגיש.
בדקו משימה, לא רק צילום מסך
בחרו תהליך קטן שאינו רגיש ושתוצאתו ניתנת לבדיקה אנושית. בדקו אם נטען התוכן הנכון, אם הטפסים והניווט פועלים כמצופה, ואם דף שנטען חלקית מדווח ככישלון במקום להיחשב להצלחה. תמונה משכנעת לבדה אינה מוכיחה שהסוכן הגיע למצב הנכון.
הגדירו יעדים ופעולות מותרים לפני הוספת אמצעי גישה. השאירו פעולות בעלות השלכות תחת בדיקה אנושית ועצרו את הניסוי אם הוא אינו מבחין באופן אמין בין שלב שהצליח לשלב שהושלם חלקית. אלו המלצות להערכה, ולא יכולות שאימתנו ב־Kitesurf.
מה עדיין לא הוכח
לפי Cloudflare, התמיכה בתקני רשת, דיוק הרינדור והביצועים עדיין בפיתוח פעיל. לא התקנו את הגרסה, לא מדדנו את ביצועיה ולא ביצענו בדיקת אבטחה. ההודעה מ־12 בנובמבר מאשרת שהקוד זמין; היסטוריית המאגר יכולה להיות מוקדמת יותר ואינה מוכיחה מתי הפך הפרויקט לציבורי לראשונה. זהו פתח לבדיקה ולניסוי, ולא ראיה למוכנות לשימוש בייצור.