Cloudflare vừa tuyên bố kết thúc kỷ nguyên trình duyệt cho người dùng. Kitesurf – trình duyệt được xây dựng từ đầu cho AI agent – chạy trên V8 isolates của Cloudflare Workers, không cần Chromium, không cần pipeline render cho con người. Đây không phải là một bản cập nhật. Đây là một sự thay thế kiến trúc.
Hai năm qua, hệ sinh thái agent chạy AI qua các trình duyệt được thiết kế cho mắt người. Chrome, Firefox, Edge – tất cả đều tối ưu cho pixel, không phải cho dữ liệu có cấu trúc. Kitesurf đảo ngược logic đó. Nó là một runtime agent-native: DOM máy đọc vào, dữ liệu có cấu trúc ra, không có lớp render. Tiêu thụ CPU và bộ nhớ thấp hơn 3 đến 7 lần so với Chromium cho các tác vụ agent thông thường.
Thông số kỹ thuật đáng chú ý: Kitesurf không trạng thái, vượt qua hơn 235.000 bài kiểm tra Web Platform Test với 97% độ phủ DOM và 96% HTML. Nó hỗ trợ endpoint CDP, tương thích với Puppeteer, Playwright, MCP. Được xây dựng bằng Rust và WebAssembly, chạy trên cùng hạ tầng V8 isolate với Cloudflare Workers – nghĩa là agent workload thực thi ngay tại biên, nơi xử lý một phần đáng kể lưu lượng web toàn cầu. Beta miễn phí đã có mặt, roadmap bao gồm mã nguồn mở.
Điều làm nên sự khác biệt không phải là sandbox hay headless Chromium. Đó là ý đồ kiến trúc. Kitesurf không nhốt một trình duyệt người dùng để dùng cho agent. Nó tái cấu trúc trình duyệt thành một runtime agent-native. Sự tách biệt giữa duyệt web của con người và duyệt web của agent không còn là một tính năng tiện lợi. Nó là một nguyên thủy hạ tầng.
Góc nhìn kinh tế rất rõ ràng. Cloudflare đã xây dựng lớp kết nối của internet suốt một thập kỷ: CDN, Workers, edge compute, bảo mật. Kitesurf mở rộng cuộc chơi từ phân phối nội dung sang lớp thực thi nơi agent hoạt động. Nếu agent là những người tiêu dùng API mới, ai sở hữu runtime agent sẽ sở hữu lớp phân phối. Cloudflare không xây dựng một agent. Nó xây dựng hạ tầng mà mọi agent sẽ cần để chạy.
Thời điểm ra mắt càng làm bức tranh cạnh tranh sắc nét hơn. Kitesurf được công bố trong Tuần lễ Agent, trùng với DEF CON 34 và Black Hat – nơi hàng loạt lỗ hổng bảo mật agent bị phơi bày. Chính hạ tầng Cloudflare xuất hiện nổi bật trong các tiết lộ đó: demo “Your WAF Blocked Us, That Was The Exploit” của Tenet Security cho thấy log WAF của Cloudflare trở thành vector tấn công khi agent được yêu cầu debug chúng. Cùng một công ty từng bị xác định là lỗ hổng di chuyển ngang nay đang xây dựng runtime cho agent.
12 tuần phát triển – commit đầu tiên vào tháng 5/2026, beta production vào tháng 8 – tự nó đã là một câu chuyện. Engine trình duyệt thường mất nhiều năm để xây dựng. Vòng đời nén của Kitesurf phản ánh một mô hình rộng hơn: sự hợp nhất hạ tầng trong nền kinh tế agent đang tăng tốc nhanh hơn cả các cơ quan tiêu chuẩn có thể theo kịp. Trong khi IETF tranh luận về điều lệ DAWN, ngành đã ship Agent Plugins 1.0, Cloudflare đang viết lại lớp thực thi từ đầu.
Câu hỏi không phải là liệu agent có cần trình duyệt riêng hay không. Chúng cần. Câu hỏi là liệu thời điểm của Cloudflare – ra mắt một runtime agent chuyên dụng giữa cơn khủng hoảng bảo mật agent toàn ngành – đại diện cho cơ hội sở hữu lớp phân phối tiếp theo, hay một canh bạc rằng các vấn đề bảo mật được phát hiện tuần này có thể được giải quyết bằng kiến trúc thay vì từng bước. Nếu là trường hợp đầu, Kitesurf trở thành bề mặt vận hành cho nền kinh tế agent. Nếu là trường hợp sau, nó là một proof of concept đắt đỏ.
Dù thế nào, hệ sinh thái agent vừa có trình duyệt chuyên dụng đầu tiên, và tiêu chuẩn cho hạ tầng agent vừa thay đổi.
Tác động đến blockchain và Web3? Các agent AI trong crypto – bot giao dịch, trình thu thập dữ liệu on-chain, agent quản lý kho bạc DAO – sẽ hưởng lợi trực tiếp. Một agent DeFi chạy trên Kitesurf có thể tương tác với frontend dApp mà không cần render biểu đồ, chỉ cần lấy dữ liệu JSON từ DOM. Điều này giảm chi phí tính toán, tăng tốc độ, và cho phép triển khai ở biên (edge) gần người dùng hơn. Nhưng nó cũng đặt ra câu hỏi: liệu một agent chạy trên hạ tầng Cloudflare có độc lập không? Hay ta đang thay thế sự phân quyền của blockchain bằng sự tập trung của lớp thực thi?
Sự thật nằm ở lớp dưới cùng của giao dịch. Kitesurf không phải là một trình duyệt. Nó là một tuyên bố về kiến trúc. Và trong thế giới agent, kiến trúc là vận mệnh.