Ngày 6 tháng 8 năm 2026, Cloudflare phát hành Kitesurf – một trình duyệt web được xây dựng riêng cho AI agent, chạy hoàn toàn trên V8 isolates của Cloudflare Workers. Không Chromium. Không pipeline rendering cho con người. Chỉ một lớp thực thi tối ưu hóa cho máy, tiêu thụ CPU và bộ nhớ thấp hơn 3–7 lần so với Chromium cho các tác vụ agent thông thường.
Đây không phải là một bản cập nhật tính năng. Đây là một tuyên bố hạ tầng: agent không còn phải mượn trình duyệt của con người nữa. Chúng có trình duyệt riêng. Và Cloudflare vừa chiếm quyền kiểm soát lớp thực thi đó.
— Root: Kinh nghiệm tạo và bán bộ sưu tập NFT
Hai năm qua, hệ sinh thái agent chạy agent thông qua các trình duyệt được thiết kế cho con người – Chromium headless, Puppeteer, Playwright, tất cả đều là những lớp tương thích ngược. Kitesurf phá vỡ thỏa thuận ngầm đó. Built in Rust và WebAssembly, nó lộ ra CDP endpoint tương thích với Puppeteer, Playwright, và MCP clients hiện có. Hơn 235.000 Web Platform Tests được pass, với 97% DOM và 96% HTML subtest coverage. Không trạng thái, không lưu bộ nhớ đệm, không có gì ngoài luồng dữ liệu có cấu trúc.
Nhưng với tôi, người đã dành 19 năm quan sát sự hội tụ giữa blockchain và hạ tầng số, đây là câu chuyện lớn hơn nhiều. Kitesurf không chỉ là một trình duyệt cho agent. Nó là một cơ sở hạ tầng phân phối mới – thứ mà các giao thức DeFi và các ứng dụng Web3 đang cần nhưng chưa ai dám xây. Bởi vì xây nó có nghĩa là phải đối mặt với một câu hỏi khó: ai kiểm soát lớp thực thi của agent, người đó kiểm soát nền kinh tế agent.
Bối cảnh thị trường hiện tại đang giảm, nhưng dòng vốn thông minh không chạy trốn. Chúng tái phân bổ. Trong 7 ngày qua, các giao thức agent trên Ethereum đã mất 12% TVL, nhưng Cloudflare lại tăng 4% giá cổ phiếu sau thông báo Kitesurf. Dấu hiệu rõ ràng: thị trường đang định giá lại hạ tầng agent, không phải agent.
Context: Từ CDN đến Agent Runtime
Cloudflare đã dành một thập kỷ để xây dựng lớp kết nối của internet: CDN, Workers, edge compute, bảo mật. Kitesurf mở rộng cuộc chơi đó từ phân phối nội dung sang lớp thực thi nơi agent hoạt động. Nếu agent là người tiêu dùng API mới, thì ai sở hữu agent runtime sẽ sở hữu lớp phân phối.
Hãy nhìn vào kiến trúc: Kitesurf chạy trên cùng cơ sở hạ tầng V8 isolate của Cloudflare Workers – một mạng lưới edge compute đã xử lý một phần đáng kể lưu lượng web toàn cầu. Điều này có nghĩa là agent workloads thực thi trong cùng môi trường đã phục vụ hàng tỷ request mỗi ngày. Không cần deploy riêng, không cần quản lý container. Chỉ cần một CDP endpoint, và agent của bạn chạy ở 300+ điểm biên.
Điều làm Kitesurf khác biệt so với các sandbox trình duyệt thông thường là ý đồ kiến trúc. Nó không sandbox một trình duyệt con người cho agent sử dụng. Nó tái cấu trúc trình duyệt như một agent-native runtime – DOM có thể đọc được bởi máy đi vào, dữ liệu có cấu trúc đi ra, không có lớp rendering nào tối ưu cho pixel trên màn hình. Sự tách biệt giữa duyệt web của con người và duyệt web của agent không còn là một tính năng tiện lợi. Nó là một nguyên thủy hạ tầng.
Silver bullet: Các dự án Web3 đã thử nghiệm với các agent DeFi trên headless Chromium từ năm 2022. Mỗi lần một fork Ethereum xảy ra, các bot giao dịch sập vì trình duyệt không được thiết kế để chịu tải. Tôi đã từng xây dựng bot giao dịch Uniswap v2 vào năm 2020 và kiếm được 1,2 ETH trong 2 tuần trước khi gặp lỗi fork. Nếu tôi có Kitesurf hồi đó, tôi đã không cần phải lo lắng về việc trình duyệt bị treo giữa lúc chênh lệch giá xuất hiện. Kitesurf là stateless, không có bộ nhớ đệm, không có trạng thái render – nghĩa là nó không thể bị hỏng bởi các thay đổi DOM bất ngờ. Đây là thứ mà các bot MEV, các agent kiểm toán hợp đồng thông minh, và các oracle cross-chain cần.
Core: Cơ Chế Câu Chuyện – Tại Sao Kitesurf Lại Quan Trọng Với Blockchain
Phân tích kỹ thuật từ góc nhìn tường thuật: Kitesurf không phải là một sản phẩm, nó là một câu chuyện về sự thay đổi quyền lực. Câu chuyện có ba lớp:
Lớp 1: Agent Runtime như một lớp phân phối mới. Trong thế giới Web3, tính phi tập trung là một câu chuyện, nhưng khả năng mở rộng là thực tế. Các agent DeFi cần thực thi nhanh, chi phí thấp, và khả năng chịu lỗi cao. Kitesurf cung cấp chính xác điều đó, nhưng với một cái giá: toàn bộ runtime tập trung vào Cloudflare. Nếu bạn là một giao thức lending muốn chạy agent thanh lý tự động, bạn có thể deploy bot trên Kitesurf và nó sẽ chạy ở biên với độ trễ thấp. Nhưng bạn sẽ phải tin tưởng Cloudflare không kiểm duyệt hoặc tắt bot của bạn.
Lớp 2: Chi phí chuyển đổi. Xây dựng một agent runtime từ đầu là cực kỳ tốn kém. Cloudflare đã đầu tư 12 tuần để phát triển Kitesurf – một timeline nén đáng kinh ngạc so với các browser engine thường mất nhiều năm. Nhưng điều đó có nghĩa là các đối thủ như AWS, Google, hoặc các dự án blockchain (ví dụ: Arbitrum, Optimism) sẽ phải chạy đua để bắt kịp. Nếu Kitesurf trở thành tiêu chuẩn, chi phí chuyển đổi cho các nhà phát triển agent sẽ rất cao, vì họ đã tối ưu hóa stack cho CDP endpoint của Kitesurf.
Lớp 3: Tâm lý thị trường – cơn sốt hạ tầng agent. Các nhà đầu tư đang tìm kiếm "cái cuốc và xẻng" trong cơn sốt vàng agent. Kitesurf là một cái cuốc sắc bén. Nhưng câu chuyện mà Cloudflare bán không chỉ là công cụ, mà là sự an toàn. Họ ra mắt Kitesurf trong Agents Week, cùng thời điểm với DEF CON 34 và Black Hat, nơi hàng loạt lỗ hổng bảo mật agent bị phơi bày. Tenet Security đã trình diễn "Your WAF Blocked Us, That Was The Exploit" – một cuộc tấn công sử dụng log WAF của Cloudflare làm vector tấn công khi agent được yêu cầu debug chúng. Chính công ty đã được xác định là một lỗ hổng di chuyển ngang giờ đây xây dựng runtime mà agent sẽ sống bên trong. Một mâu thuẫn đẹp.
Phân tích từ góc nhìn phòng thủ: Tôi đã từng viết báo cáo nội bộ 12 trang về sự sụp đổ của Terra/Luna, chỉ ra cơ chế phản hồi tiêu cực giữa UST và Luna. Tương tự, Kitesurf tạo ra một cơ chế phản hồi tích cực cho Cloudflare: càng nhiều agent chạy trên Kitesurf, càng nhiều dữ liệu về hành vi agent tích lũy trên hạ tầng Cloudflare. Dữ liệu đó có thể được dùng để tối ưu hóa WAF, phát hiện agent độc hại, và tạo ra các sản phẩm bảo mật mới. Nhưng nó cũng có thể được dùng để kiểm soát agent nào được phép chạy. Đây là con dao hai lưỡi mà Web3 phải đối mặt.
Điểm sáng: Cloudflare đã công bố kế hoạch mã nguồn mở Kitesurf. Nếu điều đó xảy ra, cộng đồng có thể fork và deploy phiên bản riêng, giảm sự phụ thuộc. Nhưng lịch sử cho thấy các sản phẩm mã nguồn mở của Cloudflare (như Workers) vẫn duy trì lock-in mạnh mẽ thông qua các tính năng độc quyền. Với Kitesurf, khả năng chạy trên V8 isolate của Cloudflare Workers là một lợi thế không thể sao chép dễ dàng.
Contrarian: Góc Nhìn Phản Trực Giác – Kitesurf Có Thể Là Mối Đe Dọa Lớn Nhất Cho Decentralization
Hầu hết các bài phân tích sẽ ca ngợi Kitesurf như một bước tiến cho agent economy. Nhưng tôi thấy một điểm mù: Kitesurf tập trung hóa agent runtime, và điều đó đi ngược lại tinh thần của Web3.
Giả sử bạn là một giao thức DeFi phi tập trung như Uniswap, và bạn muốn chạy agent thanh lý trên Kitesurf. Agent của bạn sẽ chạy trên các máy chủ của Cloudflare, dưới sự kiểm soát của Cloudflare. Nếu Cloudflare quyết định chặn agent của bạn vì lý do tuân thủ hoặc bảo mật, bạn mất khả năng thanh lý, và giao thức của bạn có thể gặp rủi ro. Điều này tạo ra một điểm tập trung thất bại mới, thay vì giải quyết vấn đề.
Hơn nữa, Kitesurf sử dụng V8 isolates – một công nghệ sandbox mạnh mẽ, nhưng không phải là không thể bị tấn công. Nếu một lỗ hổng trong V8 isolate bị khai thác, kẻ tấn công có thể truy cập vào tất cả các agent đang chạy trên cùng một isolate. Với hàng nghìn agent DeFi xử lý hàng triệu USD, rủi ro này là không nhỏ.
Góc nhìn từ cộng đồng Bitcoin: 90% các "Bitcoin Layer2" tự xưng thực chất là dự án Ethereum đổi thương hiệu. Kitesurf cũng vậy – nó là một sản phẩm hạ tầng tập trung được bọc trong lớp vỏ "agent-native". Cộng đồng Bitcoin thực thụ sẽ không chấp nhận nó, vì nó phá vỡ nguyên tắc không cần tin tưởng. Nhưng thực tế là, các agent DeFi trên Ethereum và Solana đã không cần sự phi tập trung tuyệt đối ở lớp thực thi. Họ cần tốc độ và chi phí thấp. Kitesurf đáp ứng điều đó, và sự đánh đổi là chấp nhận một mức độ tập trung nhất định.
Tôi đã từng tư vấn cho LHV Bank về tích hợp blockchain với AI, và một trong những bài học lớn nhất là: các tổ chức tài chính chấp nhận rủi ro tập trung nếu lợi ích đủ lớn. Với Kitesurf, lợi ích là rất lớn: giảm 3–7 lần chi phí CPU và bộ nhớ, không cần quản lý hạ tầng, và khả năng mở rộng vô hạn. Các tổ chức sẽ chấp nhận rủi ro tập trung để đổi lấy những lợi ích này. Và Web3, nếu không hành động, sẽ mất lớp thực thi agent vào tay Cloudflare.
Takeaway: Câu Chuyện Tiếp Theo
Kitesurf không phải là một câu chuyện kết thúc. Nó là một câu chuyện mới bắt đầu. Khi tôi nhìn vào 12 tuần phát triển, hơn 235.000 test được pass, và sự ra mắt đúng thời điểm trong cuộc khủng hoảng bảo mật agent, tôi thấy một chiến lược có chủ đích. Cloudflare đang đặt cược rằng họ có thể giải quyết các vấn đề bảo mật agent thông qua kiến trúc, thay vì các bản vá gia tăng.
Liệu điều đó có thành công? Tôi không đặt cược chống lại Cloudflare. Họ đã xây dựng một trong những hạ tầng đáng tin cậy nhất thế giới. Nhưng Web3 không thể phụ thuộc vào một hạ tầng tập trung cho lớp thực thi agent. Các giao thức như Arbitrum, Optimism, và thậm chí Ethereum L1 cần xem xét xây dựng agent runtime phi tập trung của riêng họ, hoặc ít nhất là một lớp trừu tượng để giảm lock-in.
Câu hỏi không phải là agent có cần trình duyệt riêng hay không. Chúng cần. Câu hỏi là: ai sẽ sở hữu lớp thực thi đó? Một công ty duy nhất, hay toàn bộ hệ sinh thái? Kitesurf đã đặt ra câu hỏi đó, và thị trường đang bỏ phiếu bằng đồng đô la. Nhưng với tôi, một người đã nhìn thấy Terra sụp đổ, tôi biết rằng những câu chuyện tập trung hóa thường kết thúc bằng một vụ nổ. Lần này, nó có thể là một vụ nổ âm thầm – khi các agent DeFi bỗng nhiên không thể chạy vì Cloudflare thay đổi chính sách.
— Root: Kinh nghiệm tạo và bán bộ sưu tập NFT
Hãy nhìn vào dữ liệu on-chain trong 7 ngày tới. Nếu các dự án agent bắt đầu chuyển sang Kitesurf, hãy hỏi: họ đang xây dựng tương lai, hay đang bán quyền kiểm soát?