Cloudflare hat mit Kitesurf einen Browser vorgestellt, der nicht für Menschen gebaut wurde, sondern für KI-Agenten. Das Ergebnis ist radikal schlank: Siebenmal weniger Speicherbedarf als Chromium bei der HTML-Extraktion, dreimal weniger CPU-Verbrauch bei Screenshots. In zwölf Wochen entwickelt, läuft das Projekt komplett auf Cloudflares Worker-Plattform und könnte die Art verändern, wie Software-Agenten das Web nutzen.
Warum KI-Agenten einen eigenen Browser brauchen
Bisher greifen KI-Agenten auf Chromium-basierte Headless-Browser zurück, wenn sie Webseiten navigieren, Formulare ausfüllen oder Daten extrahieren müssen. Das Problem: Chromium wurde für Menschen entwickelt. Themes, Tabs, Erweiterungen und pixel-perfekte Darstellung sind für einen Agenten völlig irrelevant. Gleichzeitig verschlingt jeder Chromium-Prozess enorme Mengen an Arbeitsspeicher und Rechenleistung. Wenn Tausende Agenten gleichzeitig Webseiten besuchen, explodieren die Infrastrukturkosten.
Cloudflare argumentiert deshalb: Was Agenten wirklich brauchen, sind strukturierte Inhalte, eine funktionierende Skript-Ausführung und sichere Isolation zwischen Sitzungen. Keine Tabs, keine Themes, keine 60-FPS-Animationen. Deshalb der radikale Ansatz: Alles Menschliche weg, alles Agenten-Relevante behalten.
Rust und WebAssembly statt Chromium
Die technische Architektur von Kitesurf bricht mit der Chromium-Dominanz. Stattdessen nutzt der Browser eine Kombination aus Rust und WebAssembly. Der Rendering-Engine stammt von Blitz, einem modularen Rust-Projekt. Für CSS-Parsing greift Cloudflare auf Stylo zurück, die CSS-Engine aus Firefox. Die JavaScript-Ausführung übernimmt Boa JS, ein in Rust geschriebener ECMAScript-Interpreter. Alles läuft innerhalb von Cloudflare Workers, also serverlos und isoliert.
Die Performance-Zahlen sprechen für sich. An einem Testkorpus von 14 URLs verbrauchte Kitesurf bei Screenshots 3,1-mal weniger CPU und 4,7-mal weniger Arbeitsspeicher als Chromium. Bei der HTML-Extraktion waren es sogar 3,8-mal weniger CPU und 7,0-mal weniger RAM. Lediglich bei der absoluten Laufzeit ist Chromium noch 1,7-mal schneller, weil sein JIT-Compiler optimierteren Maschinencode erzeugt. Für Infrastruktur-Kosten ist jedoch vor allem der Ressourcenverbrauch entscheidend.
Sicherheit durch radikale Isolation
Ein herkömmlicher Browser vertraut den Seiten, die ein Mensch besucht. KI-Agenten navigieren jedoch zu beliebigen URLs, die beliebigen Code enthalten können. Cloudflare hat deshalb ein anderes Sicherheitsmodell gewählt: Jede Seite gilt als nicht vertrauenswürdige Eingabe, jede Sitzung startet frisch und zustandslos. Eine einzige Komponente, der sogenannte SandboxOutbound Worker, darf auf das Netzwerk zugreifen. Alles andere ist strikt isoliert.
Dieses Modell passt zu Cloudflares Worker-Architektur, die von Grund auf auf Isolation ausgelegt ist. Kitesurf setzt dieses Prinzip zusätzlich auf Anwendungsebene um: Kein Zustand teilt sich zwischen Seiten, kein Fehler reißt die gesamte Sitzung mit sich. Statt abzustürzen, degradiert das System kontrolliert zu einem leeren Frame.
215.000 Web-Platform-Tests bestanden
Trotz der jungen Entwicklung von nur zwölf Wochen besteht Kitesurf bereits über 215.000 Tests der Web Platform Tests, dem Standard-Konformitätstest des W3C. Jede Woche kommen hunderte neue Tests hinzu. Zusätzlich setzt Cloudflare auf Integrationstests und visuelle Regressionstests, die Kitesurf gegen Chromium auf echten Webseiten vergleichen.
Bemerkenswert: Kitesurf nutzte bei der Entwicklung selbst KI-Agenten ausgiebig. Ein Cloudflare-Entwickler portierte zunächst das Rust-basierte Headless-Tool Obscura auf Workers. Als dieser Proof-of-Concept funktionierte, wurde das Team freigegeben. Mit klaren Tests als Ziellinien konnten KI-Agenten einen Großteil der Implementierungsarbeit übernehmen, während Menschen die Architektur bestimmten und Reviews durchführten.
Die strategische Positionierung
Cloudflare baut gleichzeitig zwei Geschäftsmodelle rund um KI-Traffic auf. Einerseits blockiert das Unternehmen KI-Crawler, die Inhalte ohne Bezahlung harvesten. Andererseits stellt es mit Kitesurf und Browser Run die Infrastruktur für Agenten bereit, die bereit sind zu zahlen. Das ist ein doppelter Ansatz: Die unberechtigten Bots abwehren, den berechtigten ein besseres und günstigeres Werkzeug geben.
Kitesurf ist während der Beta-Phase kostenlos über Browser Run verfügbar. Es funktioniert mit Puppeteer, Playwright und jedem MCP-Client, der CDP spricht. Cloudflare plant, Kitesurf langfristig als Open-Source zu veröffentlichen und Kunden zu ermöglichen, eigene Instanzen auf ihren Konten zu betreiben.
Was das für die KI-Industrie bedeutet
Der Markt für agentische KI wächst rasant. Bot-Traffic überholt bereits menschlichen Traffic im Netz, mit einem Wachstum von knapp 8.000 Prozent im letzten Jahr. Jeder dieser Agenten braucht einen Browser. Wenn Chromium dafür der Standard bleibt, skalieren die Kosten proportional zur Agentenzahl. Kitesurf könnte diesen Flaschenhals öffnen.
Auch wenn Kitesurf noch am Anfang steht, signalisiert die Entwicklung einen Richtungswechsel. Die Ära, in der KI-Agenten mit Werkzeugen arbeiten müssen, die für Menschen gebaut wurden, neigt sich dem Ende zu. Stattdessen entstehen spezialisierte Werkzeuge, die genau das können, was Agenten brauchen, und nichts, was sie nicht brauchen. Das spart nicht nur Ressourcen, sondern verbessert auch die Sicherheit. Cloudflare hat mit Kitesurf gezeigt, dass zwölf Wochen ausreichen, um einen Browser von Grund auf neu zu denken.
Hinweis: Dieser Artikel wurde mit Unterstützung von Künstlicher Intelligenz erstellt und von einem Menschen redaktionell geprüft.
