Cloudflare Kitesurf: Браузер для ИИ-агентов, который в 7 раз легче Chromium

Что такое Kitesurf?

Kitesurf — это stateless- (без сохранения состояния) и headless-браузерный движок, специально созданный для ИИ-агентов. Он не умеет открывать вкладки, отрисовывать пиксель-идеальные анимации или запускать расширения. Его задача — открыть веб-страницу, сделать скриншот, извлечь HTML или DOM-контент, используя при этом минимальное количество CPU и памяти по сравнению с headless-установкой Chromium. Анонс состоялся в рамках «Недели агентов» (Agents Week), где проект позиционируется как инфраструктура для «Облака агентов» (Agentic Cloud) .

Архитектура: Rust, WebAssembly и изоляторы V8

Первый коммит был сделан в мае 2026 года; производственная бета-версия вышла примерно через 12 недель . Движок написан на Rust, скомпилирован в WebAssembly и собран из существующих открытых Rust-компонентов :

• Blitz — модульный движок рендеринга DOM
• Stylo — CSS-движок Mozilla/Firefox, портированный на Rust
• Parley — движок верстки текста
• Boa JS — Rust-движок ECMAScript для выполнения JavaScript

Весь браузер работает внутри изоляторов V8 на Cloudflare Workers, а не как отдельный процесс Chrome . Каждая страница или внешний iframe получает собственный изолятор с чистым глобальным окружением, что обеспечивает изоляцию от перекрестного загрязнения и инъекций промптов . Kitesurf состоит из трех или четырех специализированных Workers, которые общаются через JavaScript Native RPC и Dynamic Workers :

• Engine — единственный публичный Worker; он общается по протоколу Chrome DevTools Protocol (CDP) через WebSocket и HTTP REST, хранит состояние сессии и координирует остальные компоненты
• PageScript — изолятор на страницу, который отвечает за построение DOM, выполнение JavaScript и сетевые запросы; использует Blitz и Stylo
• PageRenderer — преобразует отрендеренную страницу в изображение по запросу скриншота
• Sandboxed outbound Worker — контролирует сетевые запросы для минимизации поверхности атаки

От каких функций отказались?

Поскольку конечный пользователь — ИИ-агент, Cloudflare убрала практически всё, что нужно человеку :

• Нет вкладок, управления вкладками и оконного интерфейса
• Нет расширений, тем и пользовательского интерфейса браузера
• Нет адресной строки, закладок, истории и менеджера загрузок
• Нет плавной прокрутки и анимаций
• Нет пиксель-идеального рендеринга на экране — Kitesurf рендерит для агентов, а не для глаз
• Нет аудио- и видеоканалов
• Нет слоя GPU-композитинга для WebGL

Результат — облегченный движок, сосредоточенный на создании структурированного машиночитаемого вывода: строка HTML, DOM-дерево или скриншот.

Производительность: в 3–7 раз меньше CPU и памяти

Cloudflare опубликовала медианные результаты пяти прогонов «быстрых действий» (Quick Action) по корпусу из 14 URL-адресов, сравнивая Kitesurf с «тёплым» пулом Chromium . Официальная таблица из документации Cloudflare наглядно демонстрирует преимущества в ресурсах:

Компромисс: Chromium по-прежнему примерно в 1,7–1,8 раза быстрее по реальному времени (wall-clock time) — в основном из-за того, что JIT-компилированный JavaScript-движок V8 превосходит конвейер Rust/Wasm Kitesurf по задержке на задачу . Для задач со скриншотом время выполнения Kitesurf составило 1 148 мс против 637 мс у Chromium; для извлечения HTML — 785 мс против 443 мс .

По оценкам Cloudflare, загрузка одной страницы в Kitesurf стоит примерно $0,00089 в масштабе, тогда как сессия в «тёплом» Chromium — $0,0031, что даёт снижение затрат в 3,5 раза .

Как переключиться: один параметр запроса

Существующие клиенты Puppeteer, Playwright, chrome-remote-interface и MCP/CDP могут переключиться, добавив один параметр запроса к любому эндпоинту Browser Run :

browser=kitesurf

Например, на эндпоинте CDP или Quick Action Browser Run существующий код продолжает работать без изменений — меняется только базовый движок рендеринга . Kitesurf проходит более 215 000 веб-платформенных тестов (Web Platform Tests) с покрытием около 97% DOM и 96% HTML-подтестов, поэтому существующие скрипты автоматизации редко ломаются .

Kitesurf бесплатен в бета-версии (с ограничениями на аккаунт) и также доступен через публичную песочницу по адресу kitesurf.cloudflare.app .

Текущие ограничения

В документации Cloudflare чётко перечислено, чего Kitesurf пока не умеет :

• Воспроизведение видео — нет медиа-конвейера
• Рендеринг WebGL — нет слоя GPU-композитинга
• Обход бот-защиты по TLS-отпечатку — у Kitesurf нет реального TLS-стека браузера, поэтому некоторые антибот-сервисы будут его блокировать
• Постоянные аутентифицированные сессии — движок по задумке не хранит состояние; длительные сессии с логином не поддерживаются

Kitesurf оптимизирован для того, что Cloudflare называет «короткими, одноразовыми сессиями»: парсинг, извлечение, скриншот — и дальше. Для сложных страниц, требующих человеческой бот-маскировки, видео или десятиминутных процессов оформления заказа, Cloudflare рекомендует возвращаться к стандартному движку Chromium на Browser Run (просто опустите параметр browser=kitesurf) .

Планы по открытию исходного кода

Kitesurf пока не является открытым проектом, но Cloudflare заявила, что движок будет открыт в будущем . Поскольку команда собрала его из существующих открытых Rust-компонентов (Blitz, Stylo, Parley, Boa), ожидается, что и сам движок пойдёт по тому же пути, хотя конкретные сроки не объявлены .

Связь с более широкой инфраструктурой агентов Cloudflare

Kitesurf — один из компонентов масштабного продуктового запуска Cloudflare в рамках «Недели агентов» :

• Программируемые кошельки для стейблкоинов для ИИ-агентов — инфраструктура, позволяющая агентам хранить и совершать транзакции со стейблкоинами (например, ончейн-кошельки USDC, управляемые через Workers). Это даёт агентам возможность автономно оплачивать API, сервисы или микротранзакции
• WebMCP — протокол, который предоставляет инструменты и возможности веб-сайта браузерным ИИ-агентам. Агенты могут обнаруживать и вызывать специфичные для сайта действия (например, «поиск в каталоге» или «отправка формы») через структурированный интерфейс, похожий по духу на Model Context Protocol, но адаптированный для браузерных рабочих процессов

Вместе: Kitesurf предоставляет среду выполнения браузера; WebMCP — слой обнаружения инструментов; а кошелёк для стейблкоинов даёт агентам экономическую идентичность — это видение Cloudflare полного стека инфраструктуры агентов, работающего на Workers.

Рекомендации по использованию

Cloudflare даёт чёткие рекомендации: используйте Kitesurf для stateless-задач с большим объёмом вроде скриншотов, извлечения HTML и DOM-инспекции, где важна эффективность ресурсов. Возвращайтесь к Chromium (стандартному движку Browser Run), когда нужны видео, WebGL, постоянные сессии с логином или обход бот-защиты, проверяющей реальные TLS-отпечатки . Два движка используют один и тот же интерфейс CDP, так что переключение между ними — это изменение параметра, а не переписывание кода.