Wie Cloudflare das Web auf KI-Agenten einstellt

Cloudflare behandelt KI-Agenten und Crawler zunehmend als eine zweite Besucherschaft im Web – neben Menschen. Zum 16. Geburtstag des Unternehmens stellte es Werkzeuge vor, mit denen Websitebetreiber maschinelle Zugriffe abrechnen, die Nutzung ihrer Inhalte steuern und Anwendungen besser absichern können.

Hinter dem Schritt steht eine auffällige Zahl: Auf Cloudflares eigenem Netzwerk überstieg der automatisierte Traffic im Mai 2026 erstmals den menschlichen. Das war früher als die bisherige Prognose, die den Wendepunkt erst für die zweite Jahreshälfte 2027 erwartet hatte. Cloudflare schätzt außerdem, dass automatisierter Traffic innerhalb von fünf Jahren das 1.000-Fache des menschlichen erreichen könnte, sofern der Trend anhält. Das ist eine Prognose – keine Messung des heutigen Datenverkehrs im gesamten Internet.31

Zugriffe abrechnen: zwei unterschiedliche Modelle

Das Monetization Gateway soll Domaininhabern ermöglichen, KI-Agenten für den Zugriff auf Websites, APIs, MCP-Tools oder Datensätze zur Kasse zu bitten. Dafür nutzt es einen Zahlungsablauf über den HTTP-Statuscode 402. Das Produkt befindet sich in einer geschlossenen Beta; Verkäufer mit Sitz in den USA können sich dafür bewerben. Cloudflare zufolge nutzen Kunden das Angebot bereits, um Zugriffe auf Tokens, APIs und MCP-Tools zu berechnen. Allgemeine Preise und weitergehende Teilnahmebedingungen nennt die Ankündigung nicht.18

Pay Per Use setzt an einem anderen Punkt an: KI-Unternehmen melden, wenn sie Inhalte von Verlagen verwenden. Cloudflare soll dann Abrechnung, Auszahlungen und Berichte übernehmen, damit Verlage entsprechend der gemeldeten Nutzung vergütet werden. Das Angebot ist in der Beta. Konkrete Vergütungssätze oder vollständige Teilnahmebedingungen sind in den verfügbaren Angaben nicht ausgewiesen.13

Der Unterschied: Beim Monetization Gateway zahlt ein Agent für den Zugriff auf eine Ressource. Pay Per Use soll Verlage für die gemeldete Nutzung ihrer Inhalte durch teilnehmende KI-Unternehmen entschädigen. Für keines der beiden Angebote liegt hier eine vollständige Preisliste vor.

Suche erlauben, KI-Training ablehnen

Mit Disallow AI Training können Websitebetreiber die Verwendung ihrer Inhalte für KI-Training untersagen und trotzdem in Suchergebnissen auffindbar bleiben. Cloudflare ersetzt nach eigenen Angaben den bisherigen Schalter „Block AI Bots“ durch getrennte Einstellungen für Suchmaschinen, KI-Training und KI-Agenten. Betreiber können damit genauer festlegen, welche Art von Zugriff sie erlauben – statt sämtliche KI-bezogenen Zugriffe pauschal freizugeben oder zu blockieren.26

Sicherheitswerkzeuge für Bedrohungen und Anwendungen

Cloudflare weitet den Zugang zur Threat Events Platform auf alle Cloudflare-Konten aus. Das dazu vorgestellte Werkzeug Threat Signals verarbeitet ausgewählte Open-Source-Berichte zu Sicherheitsbedrohungen, extrahiert und vereinheitlicht darin enthaltene Indikatoren und verknüpft den Kontext mit WAF-Regeln. Cloudflare zufolge ist Threat Signals für alle Konten kostenlos.7

Application Profiles verfolgt einen anderen Ansatz: Das Werkzeug lernt, wie legitime HTTP-Anfragen an eine Anwendung typischerweise aufgebaut sind, und erkennt Abweichungen. So können Teams Sicherheitsregeln danach ausrichten, wie gültige Anfragen aussehen sollten – statt sich ausschließlich auf bekannte Angriffsmuster zu verlassen. Cloudflare kündigte das Produkt am 29. September 2026 an; in der verfügbaren Beschreibung stehen weder Preise noch Angaben zur Berechtigung bestimmter Tarife.20

Was die Traffic-Zahlen aussagen – und was nicht

Der im Mai 2026 gemeldete Wendepunkt bezieht sich auf Cloudflares Netzwerk. Er belegt nicht, dass automatisierter Traffic bereits im gesamten Internet das 1.000-Fache menschlicher Besuche erreicht. Diese Zahl ist eine bedingte Fünfjahresprognose. Zusammengenommen zeigen die Angaben, auf welches Problem Cloudflare reagiert: Mehr maschinelle Zugriffe können Kosten und Sicherheitsrisiken verursachen, bringen aber nicht automatisch menschliche Besuche mit sich, die etwa für Werbeeinnahmen relevant sind. Die angekündigten Werkzeuge sollen Websitebetreibern mehr Möglichkeiten geben, Zugangsbedingungen festzulegen, Suchbarkeit von Trainingsnutzung zu trennen und Anwendungen gegen Bedrohungen zu schützen.1731