Cloudflare ha pubblicato sei comunicati in un giorno che, presi insieme, disegnano un’infrastruttura completa per agenti. Kitesurf è un browser stateless che gira su V8 isolates di Workers, pensato per far navigare gli agenti senza mantenere stato fra sessioni. MCP v2 riscrive il protocollo senza sessioni: ogni chiamata a uno strumento è una richiesta HTTP indipendente. WebMCP trasforma qualunque sito in un’interfaccia leggibile dagli agenti, senza scrivere API nuove. AI Search dà agli agenti un motore di ricerca sui tuoi dati. AEO misura quanto il tuo sito è scopribile e raccomandabile dagli assistenti AI. E il post sull’Agentic Internet introduce il concetto di sito «payable»: gli agenti come visitatori con un umano disposto a pagare dall’altra parte.

Per chi scala agenti, la domanda smette di essere «quale tool» e diventa «quale architettura». Cloudflare sta mettendo ogni pezzo dell’infrastruttura agentica sul suo edge: il browser, il protocollo, la ricerca, la visibilità del sito. Come raccontavamo il 5 agosto, il primo passo era la sicurezza con credenziali temporanee e gateway comportamentale. Adesso il modello si allarga a tutta la pila: il cloud si organizza attorno agli agenti come visitatori di prima classe.

Il punto su AEO è concreto: più della metà delle richieste ora arrivano da macchine, non da persone. Se il tuo sito non è leggibile da un agente, perdi un canale che cresce.

Se vuoi provarci: la developer preview di WebMCP è aperta sul dashboard Cloudflare. Il primo passo è attivarla su un dominio di prova e vedere cosa un agente riesce a leggere del tuo sito.

Nel dettaglio

Il filo di Cloudflare con gli agenti inizia all’inizio della settimana, quando ha messo il runtime degli agenti al centro del cloud con @cloudflare/computer. Il 5 agosto, tre comunicati hanno composto il modello di sicurezza: credenziali temporanee, gateway comportamentale, tetto di spesa. Il 6 agosto il quadro si chiude con l’intera pila, dalla sicurezza fino al browser, al protocollo e alla ricerca.

Kitesurf: il browser degli agenti.

Gli agenti hanno bisogno di navigare il web, ma i browser normali sono pensati per umani: renderizzano CSS, eseguono JavaScript, mantengono stato fra tab. Kitesurf ribalta il design: gira su V8 isolates (lo stesso runtime di Workers), è stateless, e costa una frazione di un browser headless tradizionale. Per chi costruisce agenti che devono leggere pagine o compilare form, il punto non è prestazione: ogni esecuzione è un’istanza pulita, senza cookie che inquinano il risultato e senza sessioni da gestire.

MCP v2: senza stato, finalmente.

Il Model Context Protocol era nato con sessioni persistenti: il server manteneva uno stato per ogni client collegato. Scalare significava gestire connessioni lunghe, timeout, riconnessioni. MCP v2 toglie le sessioni dal server: una richiesta HTTP, una risposta, fine. Cloudflare lo ha riscritto per girare nativamente su Workers, e gli early adopter sono già in produzione. È lo stesso filo del protocollo MCP 2.0 diventato standard il 28 luglio: Cloudflare è la prima piattaforma a implementarlo in modo nativo sull’edge.

WebMCP e AI Search: il sito come API.

WebMCP trasforma un sito in un’interfaccia leggibile dagli agenti con un toggle. Niente API nuove, niente modifiche all’origine. L’umano resta in controllo e il creatore mantiene il proprio traffico. AI Search fa la stessa cosa sui tuoi dati: punti il motore ai tuoi file o al tuo sito, e ottieni una ricerca che un agente può interrogare. Per chi ha basi documentali interne, è la versione Cloudflare del RAG gestito senza primitives da cucire insieme.

AEO e l’Agentic Internet: il SEO degli agenti.

Il post su AEO contiene il dato più interessante: più della metà delle richieste ora arrivano da macchine. Cloudflare introduce due metriche: Agent Readiness (quanto bene un agente può scoprire e leggere il tuo sito) e Answer Engine Optimization (quanto spesso gli assistenti AI ti raccomandano). È il SEO che si adatta a un mondo dove chi visita è un agente, non una persona che clicca AdSense.

Il post sull’Agentic Internet è il manifesto: gli agenti non renderizzano CSS e non cliccano banner, ma hanno un umano disposto a pagare. Bloccarli significa bloccare il cliente. Il protocollo x402, citato nel post, introduce il concetto di sito «payable»: l’agente può pagare per accedere a contenuti o servizi, e la transazione avviene in modo nativo sul protocollo HTTP.

Cosa resta aperto.

I sei comunicati sono developer preview o beta per la maggior parte. Kitesurf e AI Search sono i più vicini all’uso, MCP v2 ha early adopter in produzione ma è una riscrittura recente. AEO è una metrica nuova: serve tempo per capire se predice davvero la visibilità negli assistenti AI, o se è un altro dashboard da guardare. E il modello x402 per i pagamenti è il più speculativo del lotto: elegante nell’idea, ma senza un ecosistema di publisher e agenti che lo adottano, resta teoria.