Cloudflare Kitesurf: Trình duyệt AI Agents 'siêu nhẹ', tiết kiệm tài nguyên gấp 7 lần Chromium

Bản commit đầu tiên được thực hiện vào tháng 5 năm 2026; một bản beta sản xuất đã được phát hành khoảng 12 tuần sau đó . Engine được viết bằng Rust, biên dịch sang WebAssembly, và được ghép từ các thành phần Rust mã nguồn mở có sẵn :

• Blitz — công cụ render DOM dạng mô-đun
• Stylo — công cụ CSS của Mozilla/Firefox, được chuyển sang Rust
• Parley — công cụ dàn trang chữ
• Boa JS — engine ECMAScript bằng Rust dùng để thực thi JavaScript

Toàn bộ trình duyệt chạy bên trong các V8 isolate trên Cloudflare Workers, chứ không phải như một tiến trình Chrome riêng biệt . Mỗi trang hoặc iframe ngoài tiến trình nhận được một isolate riêng với một global scope sạch, giúp cách ly chống lại sự lây nhiễm giữa các trang và tấn công prompt injection . Kitesurf được cấu thành từ ba hoặc bốn Worker chuyên biệt, giao tiếp với nhau qua JavaScript Native RPC và Dynamic Workers :

• Engine — Worker duy nhất có giao diện công khai; nó sử dụng Chrome DevTools Protocol (CDP) qua WebSocket và HTTP REST, lưu trữ trạng thái phiên, và điều phối các thành phần khác
• PageScript — isolate dành riêng cho từng trang, xử lý việc xây dựng DOM, thực thi JavaScript và các yêu cầu mạng; sử dụng Blitz và Stylo
• PageRenderer — chuyển đổi trang đã render thành ảnh khi có yêu cầu chụp màn hình
• Sandboxed outbound Worker — kiểm soát các yêu cầu mạng để giảm thiểu bề mặt tấn công

Những tính năng nào đã bị lược bỏ?

Vì người dùng cuối là AI agent, Cloudflare đã loại bỏ gần như mọi thứ mà một trình duyệt cho con người cần :

• Không có tab, quản lý tab hay khung cửa sổ
• Không có extension, chủ đề (theme) hay giao diện trình duyệt
• Không có thanh địa chỉ, dấu trang, lịch sử hay trình quản lý tải xuống
• Không có cuộn mượt hay hoạt ảnh
• Không có việc render hoàn hảo đến từng pixel trên màn hình – Kitesurf render cho agent, chứ không phải cho mắt người
• Không có đường ống xử lý âm thanh hay video
• Không có tầng tổng hợp GPU cho WebGL

Kết quả là một engine tinh gọn, tập trung vào việc tạo ra đầu ra có cấu trúc và dễ đọc bằng máy: chuỗi HTML, cây DOM hoặc một ảnh chụp màn hình.

Hiệu năng: CPU và Bộ nhớ chỉ bằng 1/3 đến 1/7 so với Chromium

Cloudflare đã công bố kết quả trung vị (median) từ năm lần chạy "Quick Action" trên một bộ gồm 14 URL, so sánh Kitesurf với một cụm Chromium thường trực (warm-pool) . Bảng dưới đây, được sao chép từ tài liệu của Cloudflare, cho thấy lợi thế rõ rệt về tài nguyên:

Đánh đổi: Chromium vẫn nhanh hơn khoảng 1,7–1,8 lần về thời gian thực tế (wall-clock time), phần lớn là do engine JavaScript JIT của V8 vượt trội hơn pipeline Rust/Wasm của Kitesurf về độ trễ trên mỗi tác vụ . Đối với tác vụ chụp màn hình, thời gian thực tế của Kitesurf là 1.148 ms so với 637 ms của Chromium; với trích xuất HTML, con số này lần lượt là 785 ms và 443 ms .

Ước tính chi phí của Cloudflare cho thấy một lần tải trang bằng Kitesurf có giá khoảng 0,00089 USD khi chạy ở quy mô lớn, so với 0,0031 USD cho một phiên Chromium thường trực – một mức giảm chi phí 3,5 lần .

Cách chuyển đổi: Chỉ một tham số truy vấn duy nhất

Các client Puppeteer, Playwright, chrome-remote-interface và MCP/CDP hiện tại có thể chọn dùng Kitesurf bằng cách thêm một tham số truy vấn duy nhất vào bất kỳ endpoint Browser Run nào :

Ví dụ, trên một endpoint CDP hoặc Quick Action của Browser Run, mã nguồn hiện tại vẫn hoạt động mà không cần thay đổi – chỉ có engine render bên dưới là thay đổi . Kitesurf đã vượt qua hơn 215.000 bài kiểm tra Web Platform Tests, với độ phủ khoảng 97% về DOM và 96% về HTML, do đó các script tự động hóa hiện có hiếm khi bị hỏng .

Kitesurf hoàn toàn miễn phí trong thời gian beta, chỉ bị giới hạn theo tài khoản, và cũng có thể dùng thử qua một playground công khai tại địa chỉ kitesurf.cloudflare.app .

Các giới hạn hiện tại

Tài liệu của Cloudflare liệt kê rõ ràng những gì Kitesurf chưa thể làm :

• Phát video — không có pipeline đa phương tiện
• Render WebGL — không có tầng tổng hợp GPU
• Thử thách chống bot dựa trên dấu vân tay TLS — Kitesurf thiếu một TLS stack thực thụ của trình duyệt, do đó một số dịch vụ chống bot sẽ chặn nó
• Phiên đăng nhập liên tục (persistent authenticated sessions) — engine được thiết kế không trạng thái; các phiên đăng nhập dài hạn không được hỗ trợ

Kitesurf được tối ưu cho những gì Cloudflare gọi là "các phiên rời rạc, theo luồng" (bursty, disposable sessions): thu thập dữ liệu, trích xuất, chụp màn hình, và chuyển sang tác vụ khác. Đối với các trang phức tạp đòi hỏi khả năng tránh bot như người thật, video, hay các quy trình thanh toán kéo dài mười phút, Cloudflare khuyến nghị nên quay lại sử dụng engine Chromium mặc định trên Browser Run (chỉ cần bỏ qua tham số browser=kitesurf) .

Kế hoạch mã nguồn mở

Kitesurf hiện chưa phải là mã nguồn mở, nhưng Cloudflare đã tuyên bố rằng engine này sẽ được mở mã nguồn trong tương lai . Vì nhóm phát triển đã tập hợp nó từ các thành phần Rust mã nguồn mở có sẵn (Blitz, Stylo, Parley, Boa), engine này dự kiến sẽ đi theo một lộ trình tương tự, mặc dù chưa có mốc thời gian cụ thể nào được công bố .

Mối liên hệ với Hạ tầng Agent rộng lớn hơn của Cloudflare

Kitesurf là một thành phần trong chiến dịch Agents Week lớn hơn của Cloudflare :

• Ví stablecoin có thể lập trình cho AI agent — hạ tầng cho phép các agent nắm giữ và giao dịch stablecoin một cách có lập trình (ví dụ: ví on-chain USDC được quản lý qua Workers), cho phép các agent tự động thanh toán API, dịch vụ hoặc vi giao dịch
• WebMCP — một giao thức cho phép website công khai các công cụ và khả năng của mình cho các AI agent dựa trên trình duyệt, cho phép agent khám phá và gọi các hành động cụ thể trên trang (ví dụ "tìm kiếm danh mục" hoặc "gửi biểu mẫu") thông qua một giao diện có cấu trúc, tương tự như Model Context Protocol nhưng được tùy chỉnh cho các quy trình làm việc dựa trên trình duyệt

Cùng với nhau, Kitesurf cung cấp môi trường chạy trình duyệt; WebMCP cung cấp lớp khám phá công cụ; và ví stablecoin mang lại cho agent một nhân dạng kinh tế – đó là tầm nhìn của Cloudflare về một ngăn xếp hạ tầng agent hoàn chỉnh chạy trên Workers.

Khuyến nghị chuyển đổi dự phòng

Hướng dẫn của Cloudflare rất rõ ràng: sử dụng Kitesurf cho các tác vụ agent không trạng thái, khối lượng lớn như chụp màn hình, trích xuất HTML và kiểm tra DOM, nơi hiệu quả tài nguyên là quan trọng nhất. Quay lại dùng Chromium (engine mặc định của Browser Run) bất cứ khi nào bạn cần video, WebGL, phiên đăng nhập liên tục, hoặc phải vượt qua các thử thách chống bot dựa trên dấu vân tay TLS thực tế . Hai engine chia sẻ cùng một giao diện CDP, vì vậy việc chuyển đổi giữa chúng chỉ là thay đổi một tham số, chứ không phải viết lại mã nguồn.