Cloudflare muốn biến AI agent thành khách truy cập có quy tắc — và có thể trả phí

Các AI agent và trình thu thập dữ liệu tự động đang trở thành một nhóm khách truy cập mới của web, bên cạnh con người. Trong tuần kỷ niệm 16 năm thành lập, Cloudflare công bố một loạt công cụ nhằm giúp chủ website kiểm soát cách máy truy cập, sử dụng nội dung và tương tác với ứng dụng.

Cloudflare cho biết lưu lượng tự động trên mạng của hãng đã vượt lưu lượng do con người tạo ra vào tháng 5/2026 — sớm hơn dự báo trước đó, vốn đặt mốc vào nửa cuối năm 2027. Công ty cũng dự đoán lưu lượng tự động có thể cao gấp 1.000 lần lưu lượng con người trong vòng năm năm nếu xu hướng hiện tại tiếp diễn. Con số này là dự báo, không phải phép đo về toàn bộ internet ở thời điểm hiện tại.31

Thu phí khi AI agent truy cập hoặc sử dụng nội dung

Monetization Gateway cho phép chủ sở hữu tên miền yêu cầu AI agent trả phí để truy cập website, API, công cụ MCP hoặc bộ dữ liệu. Cơ chế này sử dụng luồng thanh toán HTTP 402 — một cách để tài nguyên web yêu cầu thanh toán trước khi cấp quyền truy cập. Sản phẩm đang ở giai đoạn beta kín và người bán có trụ sở tại Mỹ có thể đăng ký tham gia. Cloudflare cho biết đã có khách hàng dùng công cụ này để thu phí truy cập token, API và công cụ MCP; thông báo hiện chưa nêu bảng giá phổ thông hay đầy đủ điều kiện tham gia.18

Pay Per Use xử lý một tình huống khác: các công ty AI báo cáo khi sử dụng nội dung của nhà xuất bản, còn Cloudflare phụ trách thanh toán, chi trả và báo cáo để nhà xuất bản được trả tiền theo mức sử dụng. Sản phẩm đang ở giai đoạn beta. Thông tin được công bố chưa xác định mức chi trả hoặc toàn bộ điều kiện tham gia.13

Nói ngắn gọn, Monetization Gateway hướng đến việc thu tiền trước khi agent truy cập một tài nguyên; Pay Per Use hướng đến việc trả tiền cho nhà xuất bản khi công ty AI tham gia báo cáo đã sử dụng nội dung của họ. Các thông báo hiện có chưa đưa ra biểu phí đầy đủ cho cả hai sản phẩm.

Cho phép tìm kiếm, nhưng từ chối huấn luyện AI

Cài đặt Disallow AI Training cho phép website từ chối việc dùng nội dung để huấn luyện AI mà vẫn có thể xuất hiện trong kết quả tìm kiếm. Cloudflare cho biết hãng đang thay nút “Block AI Bots” bằng các lựa chọn riêng cho hoạt động tìm kiếm, huấn luyện AI và AI agent. Nhờ đó, chủ website có thể chọn rõ mục đích nào được phép thay vì phải chặn hoặc mở toàn bộ hoạt động liên quan đến AI.26

Bổ sung lớp bảo vệ cho ứng dụng và hệ thống

Cloudflare cho biết sẽ mở rộng quyền truy cập Threat Events Platform tới mọi tài khoản Cloudflare. Công cụ Threat Signals xử lý các báo cáo về mối đe dọa từ nguồn mở do người dùng lựa chọn, trích xuất và chuẩn hóa các chỉ dấu, rồi liên kết thông tin về mối đe dọa với các quy tắc WAF. Cloudflare cho biết Threat Signals miễn phí cho mọi tài khoản.7

Application Profiles tập trung vào hành vi của ứng dụng: công cụ học cấu trúc và định dạng HTTP request thông thường, sau đó phát hiện những điểm lệch khỏi mẫu đó. Mục tiêu là giúp đội ngũ kỹ thuật thiết lập chính sách bảo mật dựa trên hình dạng của yêu cầu hợp lệ, thay vì chỉ dựa vào việc nhận diện các kiểu tấn công đã biết. Cloudflare công bố sản phẩm ngày 29/9/2026; thông tin hiện có chưa nêu giá hoặc điều kiện áp dụng theo gói dịch vụ.20

Cần phân biệt số liệu ghi nhận với dự báo

Mốc tháng 5/2026 phản ánh lưu lượng trên mạng Cloudflare, không chứng minh rằng lưu lượng tự động đã vượt lưu lượng người dùng trên toàn bộ internet. Tương tự, dự báo gấp 1.000 lần trong năm năm phụ thuộc vào việc xu hướng hiện tại tiếp tục.

Dù vậy, các con số cho thấy vấn đề mà Cloudflare muốn giải quyết: máy có thể truy cập nội dung với quy mô lớn nhưng không nhất thiết tạo ra lượt xem quảng cáo như người dùng. Bộ công cụ mới nhằm giúp chủ website đặt điều kiện truy cập, phân biệt quyền xuất hiện trên công cụ tìm kiếm với quyền dùng nội dung để huấn luyện AI, đồng thời bảo vệ ứng dụng khi hoạt động tự động gia tăng.1731