Democratizing Security for the Agentic Web with Cloudflare CTO Dane Knecht

Cloudflare CTO Dane Knecht 说，过去一年里高危漏洞从"一年一次"变成"每周一次"，而挖出这些漏洞的很多不是国家级黑客，是高中生。

一边是 AI 让漏洞发现速度暴涨，一边是同一个 AI 又被指望来打补丁；更反直觉的是，Cloudflare 内部给出的解法不是写更厚的流程手册，而是招 1000 个实习生、让产品经理自己发邮件。这期把"AI 时代的安全和公司怎么改"讲成了具体的人和事。

Dane Knecht 说，过去 Log4j、Shellshock 这种级别的事故一年碰一次，现在每周都在发生，只是大多没公开。

• 50% 工程时间将投向安全：他预计未来 18 个月内，多数团队一半以上的工程时间花在安全上，之后才回落——因为 AI 会把大部分代码扫一遍，把 bug 和"抄近路"的地方找出来。
• 一个密钥的种子是"4"：他提到一把保护所有 TLS 连接的公钥，生成时的随机种子 literally 就是数字 4，等于把锁的钥匙设成了"1234"，AI 可以轻松反推。
• 攻击者不是国家队，是"agent kitties"：最近几个大漏洞不是国家级黑客干的，是高中生把 AI agent 指向某个目标猛扫，顺便拿漏洞赏金；国家级黑客用了多年的工具，现在人手一份。

Cloudflare 5000 人，今年招了 1000 个实习生，是去年的五倍，理由是"AI 原生的年轻人会倒逼老员工改工作方式"。

• 一封邮件原来要三个团队：产品经理发客户邮件，得找 BI 取人群、找市场部写文案、找市场运营发出去。现在一个工具搞定：PM 描述人群、写邮件、系统改成 Cloudflare 口吻、经理点批准就发出。
• 内部有个叫 Codex 的文档：团队把"怎么在 Cloudflare 写安全软件"的 RFC 汇总成十条戒律，让 agent 在代码评审每一步都照着查。
• token 花超了会收到邮件：没有 token 排行榜，考核看产出不看用量；但一天花到 300 美元会收到提醒，500 美元通知主管，1000 美元通知 VP——多数人只是不知道自己花了这么多。

他的判断是现在处于"混乱的中间态"：人和 agent 挤在同一套网页上，agent 为了读一页内容要烧一堆 token 去解析给人看的页面。

• agent 一秒读一千个网页，广告模式就崩了：人类看网页会看广告，agent 不会，所以需要新的付费方式——比如 agent 读完按该站的 CPM 单价付费。
• Cloudflare 已上线 monetization gateway：让网站接微支付，给 agent 配钱包，还发稳定币来结算；和 OpenAI 合作的 Signals 项目则让 agent 直接发现新内容，不用反复爬全站。
• 亚马逊已经封了 agent 代购：他提到亚马逊明确拒绝个人购物 agent 下单，这是各方在重新谈判筹码的典型例子。

"AI 既是造成这场安全灾难的工具，也是能帮我们更快解决它的工具。"

• 别让人来选模型：把"规划用前沿模型、执行用开源模型、评审再回前沿模型"做成自动路由，人工分配模型这件事本身就该被淘汰。
• 安全预算先投"发现"而不是"修补"：Cloudflare 的做法是把红队从 1 个扩到 4-5 个，靠危机逼工程团队把修补流程自动化，而不是先写完美流程。