Kitesurf: Cloudflare сделала браузер для ИИ-агентов без Chromium

Cloudflare выкатила Kitesurf — браузер, который не является Chromium и вообще не содержит движка в привычном смысле. Он работает поверх Workers, в изолятах V8, и рассчитан не на человека, а на ИИ-агента и на скрипт. Заявка звучит громко, поэтому разберёмся по существу: что там внутри, какие цифры компания показывает (и почему это цифры вендора), и главное — в каких задачах его имеет смысл ставить вместо привычной связки Playwright + headless Chromium, а в каких он бесполезен от слова совсем.

Из чего он собран

Kitesurf разложен на три части, каждая — отдельный компонент на Workers:

• Engine — принимает соединения по Chrome DevTools Protocol (тот же CDP, что у Puppeteer и Playwright) и HTTP API, держит состояние сессии.
• PageScript — под каждую страницу поднимает отдельный долгоживущий изолят через Dynamic Workers. HTML разбирает парсер Blitz, CSS — Stylo, тот самый движок стилей из Firefox, написанный на Rust.
• PageRenderer — превращает вычисленное дерево в пиксели: отрисовка через blitz-paint, шейпинг шрифтов через Parley, на выходе растровый буфер.

Ключевые архитектурные решения — компоненты без состояния (одноразовые, параллелятся горизонтально), каждая загрузка страницы считается недоверенной и изолируется, тяжёлые части написаны на Rust и скомпилированы в WebAssembly.

Жизненный цикл запроса: Engine → PageScript → PageRenderer. Иллюстрация Cloudflare

Цифры вендора

Cloudflare приводит замеры на выборке из 14 URL. Подчеркну: это бенчмарк производителя на собственной выборке, независимого подтверждения пока нет.

Последняя строка — самая честная часть публикации, и Cloudflare её не прячет: по «времени на стене» Chromium быстрее почти вдвое. Аргумент компании в том, что счёт вам выставляют за процессорное время и память, а не за секундомер. Это верно для их же биллинга Workers — и, что важно, менее верно для вас, если вы гоняете парсер на своём железе, где секунды тоже стоят денег.

Совместимость: заявлено прохождение порядка 215 000 тестов Web Platform Tests, с упором на CSS, DOM, HTML, выделение текста, SVG и XHR.

Матрица выбора

Полезнее всего разложить это по задачам. Ограничения Kitesurf компания перечислила сама, и они жёсткие: нет воспроизведения видео, нет WebGL, нет согласования антибот-челленджей с настоящими TLS-отпечатками, нет сохранения авторизованных сессий с состоянием.

Ирония и практический смысл

Забавная деталь: Cloudflare одновременно продаёт защиту сайтов от ботов (включая платный доступ для ИИ-краулеров) и браузер для ИИ-агентов, который ходит по этим сайтам. Противоречия тут меньше, чем кажется, — компания последовательно строит модель «агенты ходят по вебу легально и опознаваемо, а не притворяются людьми». Kitesurf с его отсутствием маскировки идеально в неё ложится: он оптимизирован для сайтов, которые согласны на визит агента.

Для нашей аудитории практический вывод такой. Если вы собираете агентный пайплайн — веб-поиск для локальной LLM, наполнение RAG-базы, регулярные скриншоты дашбордов — Kitesurf стоит попробовать: доступ по CDP означает, что существующий код на Puppeteer или Playwright переключается параметром browser=kitesurf, есть REST-эндпоинты Quick Actions для одношаговых операций и интерфейс MCP для агентов.

curl -X POST \
  'https://api.cloudflare.com/client/v4/accounts/<accountId>/browser-run/screenshot?browser=kitesurf' \
  -H 'Authorization: Bearer <apiToken>' \
  -d '{"url": "https://example.com"}'

На время беты доступ бесплатный, с лимитами на аккаунт. Что будет с ценой после беты — не объявлено, и это главный неизвестный параметр в любых расчётах экономии.

Источники

• Cloudflare Blog — Kitesurf: agent-first browser — первоисточник, архитектура, бенчмарки и заявленные ограничения
• Обсуждение на Hacker News — независимые реакции разработчиков
• Связанная тема форума: 99 % трафика — боты: восемь рубежей обороны сайта — взгляд с другой стороны баррикад