Cloudflare Blog·Cloudflare가 내부 MCP 서버에 에이전트 쓰기 동작을 제어하기 위해 WriteGuard를 구축했다. MCP를 통해 에이전트에게 쓰기 권한을 부여할 때 발생하는 잘못된 동작을 중앙에서 차단·추적·감사할 수 있는 레이어로, 현재 프라이빗 베타로 외부에 공개됐다.
Cloudflare Blog·Cloudflare가 AI 에이전트를 위한 새로운 접근 제어 모델 "Agent Access Model(AAM)"을 제안했다. 인간 중심으로 설계된 기존 제로 트러스트 모델이 에이전트의 특성(단명성, 기계 속도, 프롬프트 우회 가능성, 다단계 위임)에서 조용히 실패한다는 문제 인식에서 출발한다. BeyondCorp이 네트워크 위치의 묵시적 신뢰를 제거했듯이, AAM은 태스크 실행 그래프 내부의 묵시적 신뢰를 제거하는 것이 핵심이다.
Cloudflare Blog·Cloudflare AI Gateway에 신원 인식 분석 기능이 추가됐다. 조직 내 누가 AI를 어떻게 쓰는지 파악하기 어렵다는 문제를 해결하기 위해, 인증된 사용자 신원과 행동 베이스라인을 결합해 이상 사용을 탐지한다. Identity-aware AI Gateway는 오픈 베타, User Insights는 모든 고객에게 무료로 공개됐다.
Cloudflare Blog·Cloudflare가 오리진 서버와의 TLS 연결에 포스트 퀀텀 인증(ML-DSA)을 도입했다. 2023년 이미 포스트 퀀텀 암호화(encryption)가 배포됐지만, 인증(authentication)은 여전히 양자 공격에 취약한 상태였다. Authenticated Origin Pulls(AOP)와 Custom Origin Trust Store(COTS) 두 제품을 통해 완전한 상호 인증 TLS를 구현했으며, FIPS 204(ML-DSA) 표준을 오리진 연결에 적용한 첫 번째 마일스톤이다.