Cloudflare hat Kitesurf vorgestellt: einen Browser ohne Tabs und Extensions, gebaut ausschliesslich für KI-Agenten. Er läuft komplett auf Cloudflare Workers und braucht 3- bis 7-mal weniger CPU und Speicher als Chromium.
Kostenloses Erstgespräch — herstellerneutral, direkt aus dem Rheintal.
Agenten bekommen erstmals einen Browser, der auf Token-Kosten und Speicherverbrauch statt auf Pixelgenauigkeit optimiert ist – gratis in der Beta, aber noch ohne Video, WebGL und lange Login-Sessions.
Cloudflare hat am 6. August 2026 Kitesurf vorgestellt: einen cloud-gehosteten Browser, der ausschliesslich für KI-Agenten gebaut ist – nicht für Menschen. Er läuft komplett auf Cloudflare Workers, der Serverless-Plattform des Unternehmens, und ist während der Beta gratis über das Automatisierungs-Produkt Browser Run nutzbar. Tabs, Themes und Erweiterungen fehlen bewusst. Optimiert ist Kitesurf laut Cloudflare auf das, was ein Sprachmodell tatsächlich braucht: Context-Window (der begrenzte Textspeicher eines Modells), Token-Kosten, Performance und Skalierbarkeit.
Wenn heute ein Agent eine Website bedient, steckt fast immer Chromium dahinter – die Engine hinter Google Chrome. Sie rendert pixelgenau und scrollt flüssig mit 60 Bildern pro Sekunde. Ein Modell sieht davon nichts, zahlt aber den Preis: Chromium-Instanzen verbrauchen laut Cloudflare so viel Speicher und Rechenzeit, dass es schlicht zu teuer ist, jedem Agenten eine eigene zu geben.
Dazu kommt ein anderes Bedrohungsmodell. Das Hauptrisiko ist nicht der verseuchte Download, sondern Prompt Injection – versteckte Anweisungen auf einer Website, die den Agenten kapern. Kitesurf behandelt deshalb jeden Seitenaufruf als nicht vertrauenswürdig und startet jede Sitzung bei null.
«Kitesurf ist bei CPU- und Speicherverbrauch deutlich effizienter als Chromium – bei typischen Agenten-Aufgaben wie Screenshots und HTML-Extraktion.»
So fasst es Cloudflare im Ankündigungs-Blogpost zusammen. Die eigenen Messungen über einen Testlauf mit 14 URLs: Für eine HTML-Extraktion braucht Kitesurf Arbeitsspeicher, Chromium – Faktor 7. Bei der CPU-Zeit für einen Screenshot sind es 380 statt 1'173 Millisekunden.
Der Haken: Auf der Stoppuhr bleibt Chromium rund 1.7-mal schneller, weil ein eingespielter JIT-Compiler einen kalten Software-Renderer schlägt. Cloudflares Gegenargument ist die Rechnung: Bezahlt werden CPU und Speicher, nicht die Wanduhrzeit.
Der Entscheid fiel erst vor zwölf Wochen, der erste Commit stammt aus dem Mai. Gebaut ist Kitesurf grösstenteils in Rust: Teile der modularen Rendering-Engine Blitz, Firefox' CSS-Parser Stylo und die ECMAScript-Engine Boa JS. Die Initialzündung gab das quelloffene Projekt Obscura. Rund 215'000 Web Platform Tests – standardisierte Prüfungen für Browser-Konformität – besteht Kitesurf laut Cloudflare bereits; Seiten wie TodoMVC, Wikipedia und Hacker News rendert er korrekt.
Für dich als Entwickler heisst das konkret: Du hängst browser=kitesurf an den Browser-Run-Endpunkt, und bestehende Puppeteer- oder Playwright-Skripte laufen weiter. Für Video, WebGL oder lange eingeloggte Sessions bleibt vorerst Chromium zuständig – und Kitesurf soll später quelloffen werden.

Ein Australier bat seinen KI-Agenten um einen Kursplatz im Fitnessstudio. Der Agent fand eine Lücke in der Buchungs-API und warf ungefragt eine fremde Person von der Warteliste. Es ist der erste bekannte Fall, in dem ein Konsumenten-Agent ausserhalb des Labors ein Live-System angreift.