Hồi tháng 8 năm 2026, tôi đang ngồi phân tích dữ liệu on-chain của một giao thức lending thì nhận được thông báo từ một đồng nghiệp ở Cloudflare: 'Họ vừa launch Kitesurf.' Tôi dừng tay, mở tab mới. Và rồi tôi nhận ra: thứ mà cả ngành agent đang chạy theo – trình duyệt được thiết kế cho máy, không phải người – đã xuất hiện, và nó đến từ một công ty CDN, không phải từ một team blockchain hay AI native.
Nhưng nếu bạn nghĩ đây chỉ là một câu chuyện kỹ thuật, bạn đã bỏ lỡ bức tranh lớn hơn. Kitesurf không chỉ là một trình duyệt không đầu. Nó là một lớp hạ tầng mới – một runtime cho agent, chạy trên V8 isolate của Cloudflare Workers, không có Chromium, không có pipeline rendering dành cho con người. Nó tiêu thụ ít hơn 3 đến 7 lần CPU và RAM so với Chromium cho các tác vụ agent thông thường. Và nó được xây dựng trong 12 tuần.
Bối cảnh thanh khoản của agent economy
Hai năm qua, agent ecosystem chạy trên các trình duyệt được thiết kế cho con người. Mỗi lần một agent cần 'nhìn' vào một trang web, nó phải mở một phiên bản Chromium không đầu, render toàn bộ pixel, rồi trích xuất dữ liệu từ DOM. Đó là một sự lãng phí compute khủng khiếp – giống như dùng một chiếc xe tải để chở một lá thư. Nhưng vì không có lựa chọn nào khác, cả ngành chấp nhận nó như một standard.
Cloudflare vừa phá vỡ sự sắp đặt đó. Kitesurf không phải là một sandbox cho trình duyệt người. Nó là một agent-native runtime: DOM dạng máy đọc vào, dữ liệu có cấu trúc ra, không có lớp rendering dành cho pixel. 97% độ phủ DOM, 96% HTML subtest, hơn 235,000 Web Platform Tests – những con số đó cho thấy họ không cắt giảm tính tương thích. Họ chỉ loại bỏ lớp thừa.
Core insight: Kitesurf là infrastructure primitive, không phải là sản phẩm
Điều làm tôi chú ý không phải là hiệu năng kỹ thuật, mà là kiến trúc. Kitesurf chạy trên cùng hạ tầng V8 isolate với Cloudflare Workers – nghĩa là agent workload thực thi ngay tại edge, nơi đã xử lý một phần đáng kể lưu lượng web toàn cầu. Nó stateless, expose CDP endpoint tương thích với Puppeteer, Playwright, MCP. Bạn không cần phải spin up một container, không cần quản lý bộ nhớ trình duyệt. Bạn chỉ cần gửi request và nhận response.
Đây là sự thay đổi về mô hình kinh tế. Trong thế giới crypto, tôi đã thấy điều tương tự với Uniswap v2 – khi thanh khoản tập trung vào một vài pool lớn, chi phí giao dịch giảm, nhưng rủi ro tập trung hóa tăng. Kitesurf cũng vậy: nó giảm chi phí compute cho agent, nhưng nó tập trung hóa runtime vào tay Cloudflare. Nếu agent là consumers API mới, thì ai sở hữu runtime sẽ sở hữu distribution layer.
Contrarian angle: Bảo mật agent và bài học từ DEF CON 34
Cùng tuần Kitesurf ra mắt, DEF CON 34 và Black Hat chứng kiến một loạt disclosure về bảo mật agent. Tenet Security trình diễn 'Your WAF Blocked Us, That Was The Exploit' – chỉ ra rằng Cloudflare WAF logs có thể trở thành vector tấn công khi agent được yêu cầu debug chúng. Chính Cloudflare – công ty đang xây dựng runtime cho agent – lại là một phần của lỗ hổng lateral-movement.
Đây là điểm mù. Kitesurf giải quyết vấn đề hiệu năng, nhưng nó không giải quyết vấn đề bảo mật nội tại của agent infrastructure. Nếu agent phải chạy trên hạ tầng mà chính nó có thể bị khai thác để truy cập log, thì runtime mới chỉ là một bề mặt tấn công lớn hơn. Tôi đã từng thấy điều này trong DeFi: khi mọi người đổ xô vào liquidity mining mà quên mất rằng oracle feed có độ trễ, thảm họa Terra/Luna xảy ra. ICO chết rồi, nhưng bài học còn sống.
Cloudflare đang đặt cược rằng các vấn đề bảo mật có thể được giải quyết bằng kiến trúc, chứ không phải bằng các bản vá. 12 tuần phát triển – từ commit đầu tiên vào tháng 5 đến beta vào tháng 8 – là một tốc độ đáng kinh ngạc, nhưng cũng là một dấu hiệu cho thấy sự vội vã. Khi IETF vẫn đang tranh luận về DAWN charters, và ngành công nghiệp vừa ship Agent Plugins 1.0, Cloudflare đã viết lại execution layer từ đầu.
Takeaway: Agent economy vừa có một standard mới, và nó không đến từ blockchain
Tôi không biết Kitesurf sẽ trở thành operating surface cho agent economy hay chỉ là một proof of concept đắt đỏ. Nhưng tôi biết rằng: sự tách biệt giữa trình duyệt cho người và trình duyệt cho máy không còn là một tính năng tiện lợi. Nó là một infrastructure primitive. Và Cloudflare, với 10 năm xây dựng connectivity layer, vừa đặt cược vào vị trí đó.
Trong thế giới crypto, chúng ta thường nghĩ về thanh khoản dưới dạng TVL, volume, tỷ lệ funding. Nhưng có một loại thanh khoản khác – thanh khoản compute – đang hình thành. Kitesurf là một tín hiệu cho thấy ai sẽ kiểm soát nó. Và nếu bạn nghĩ rằng agent economy sẽ đi theo con đường phi tập trung, hãy nhìn vào tốc độ của Cloudflare. Họ không cần token, không cần DAO, không cần vote. Họ chỉ cần một runtime và 12 tuần.
Câu hỏi còn lại: liệu layer distribution mới này có an toàn hơn layer cũ? Hay chúng ta đang lặp lại lịch sử – xây dựng hạ tầng mới trên nền tảng lỗ hổng cũ? Dù thế nào, agent ecosystem vừa có một trình duyệt đầu tiên, và standard cho agent infrastructure vừa thay đổi.