Cloudflare vil ta betalt for AI-trafikk – og gi nettsider mer kontroll

Cloudflares kunngjøringer under selskapets 16-årsuke handler om et internett der AI-agenter og automatiserte roboter blir en stadig større del av trafikken. Selskapet sier at automatisert trafikk på Cloudflares eget nettverk gikk forbi menneskelig trafikk i mai 2026 – tidligere enn den opprinnelige prognosen om andre halvdel av 2027. Hvis utviklingen fortsetter, kan automatisert trafikk bli 1 000 ganger større enn menneskelig trafikk innen fem år, anslår Cloudflare. Det siste er en prognose, ikke en måling av trafikken på hele internett i dag.31

For nettsider og virksomheter handler utfordringen både om hvem som får tilgang, hva innholdet kan brukes til, og hvordan man beskytter tjenester mot trusler. Cloudflares nye verktøy svarer på disse spørsmålene med betalingsmuligheter, mer finmaskede innholdsvalg og sikkerhetsfunksjoner.

Betaling for maskintilgang og innholdsbruk

Monetization Gateway er laget for å la domeneeiere ta betalt når AI-agenter vil bruke nettsider, API-er, MCP-verktøy eller datasett. Betalingen skjer gjennom en HTTP 402-flyt. Produktet er i en lukket beta, og selgere basert i USA kan søke om tilgang. Cloudflare sier at kunder allerede bruker løsningen til å ta betalt for blant annet tokens, API-er og MCP-verktøy. Kunngjøringen oppgir ikke fullstendige priser eller vilkår for hvem som kan delta utover beta-tilgangen.18

Pay Per Use er ment for en annen situasjon: Når AI-selskaper rapporterer at de har brukt innhold fra utgivere, skal Cloudflare håndtere fakturering, utbetalinger og rapportering, slik at utgivere kan få betalt etter bruk. Tjenesten er i beta. Cloudflare har ikke oppgitt satser eller fullstendige krav for deltakelse i informasjonen som er tilgjengelig.13

Forskjellen er altså at Monetization Gateway skal kunne kreve betaling før en agent får tilgang til en ressurs, mens Pay Per Use skal kompensere utgivere når deltakende AI-selskaper rapporterer at de har brukt innholdet. Ingen av kunngjøringene gir en komplett prisliste.

Søk kan være tillatt selv om AI-trening ikke er det

Med innstillingen Disallow AI Training kan en nettside si nei til at innholdet brukes til AI-trening, samtidig som den fortsatt kan være synlig i søkeresultater. Cloudflare erstatter én samlet «Block AI Bots»-bryter med separate valg for søk, AI-trening og AI-agenter. Dermed kan nettstedseiere styre ulike former for tilgang hver for seg, i stedet for å måtte godta eller blokkere alt under ett.26

Nye verktøy for trusseletterretning og applikasjonssikkerhet

Cloudflare utvider tilgangen til Threat Events Platform til alle Cloudflare-kontoer. Selskapets Threat Signals behandler utvalgte åpne trusselrapporter, henter ut og standardiserer indikatorer på trusler og kobler relevant informasjon til WAF-regler. Cloudflare oppgir at Threat Signals er gratis for alle kontoer.7

Application Profiles skal lære seg hvordan gyldige HTTP-forespørsler til en applikasjon vanligvis er bygd opp, og oppdage avvik. Målet er å hjelpe virksomheter med å håndheve en positiv sikkerhetspolicy – altså regler basert på hvordan gyldige forespørsler skal se ut. Cloudflare kunngjorde produktet 29. september 2026, men har ikke oppgitt pris eller hvilke abonnementer som gir tilgang i den tilgjengelige produktbeskrivelsen.20

Hva trafikkprognosen sier – og ikke sier

Tallet fra mai 2026 gjelder trafikken på Cloudflares nettverk. Det viser ikke at automatisert trafikk allerede er større enn menneskelig trafikk på hele internett, og prognosen om 1 000 ganger mer maskintrafikk om fem år er heller ikke en nåværende måling.31

Tallene setter likevel utviklingen i perspektiv. Flere maskinbesøk kan bety økte kostnader og sikkerhetsutfordringer for dem som driver nettsider, uten nødvendigvis å gi de menneskelige besøkene som støtter annonseinntekter. Cloudflares kunngjøringer handler derfor om å gi nettstedseiere flere valg: sette vilkår for maskintilgang, skille søkesynlighet fra AI-trening og beskytte applikasjoner etter hvert som automatisert bruk vokser.1731