Kitesurf: Cloudflares Browser ohne Chromium, gebaut für KI-Agenten

Cloudflare hat Kitesurf vorgestellt, einen Headless-Browser, der speziell dafür gebaut wurde, von KI-Agenten bedient zu werden. Das Tool ist als Beta verfügbar, samt Online-Spielwiese zum direkten Ausprobieren. Intern tauchte die Frage, ob man einen eigenen Browser bauen solle, alle paar Jahre wieder auf, ohne je umgesetzt zu werden. Diesmal kam Bewegung in die Sache, weil zwei Bedingungen gleichzeitig erfüllt waren: Die Ausführung von WebAssembly auf Workers war ausgereift genug, und die Flut an KI-Agenten machte den Bedarf an einem "nicht-menschlichen Browser" zu einem konkreten Problem.

Was ein Agent will, ist nicht, was ein Mensch will

Cloudflares Ausgangspunkt war, die Anforderungen komplett neu zu denken. Ein Browser für Menschen braucht Tabs, Lesezeichen, Erweiterungen, Passwortverwaltung und Synchronisierung zwischen Geräten. Schnelles Rendering eines Themes und flüssiges Scrollen zählen ebenfalls zur wahrgenommenen Qualität der Oberfläche. Ein KI-Agent braucht nichts davon. Für ihn zählen die Zahl der verbrauchten Tokens, das Kontextfenster, die Skalierbarkeit, die Leistung und die Kosten. Maschinenlesbarer, strukturierter Inhalt ist wichtig; ein leicht verschobenes CSS-Rendering oder ein Pixel, das nicht exakt am richtigen Platz sitzt, richtet dagegen kaum Schaden an.

Umgekehrt arbeitet ein Agent weit schneller als ein Mensch und lässt viele Browser parallel laufen. Ein Browser für Agenten muss deshalb leicht genug sein, um auf seiner Ausführungsinfrastruktur dicht gedrängt und schnell zu laufen, und braucht andere Sicherheitsmaßnahmen als die für Menschen gedachten — etwa Schutz vor Prompt-Injection. Engines wie Chromium wurden für Menschen gebaut und schleppen einen Overhead mit sich, den Modelle nie nutzen. Ihr Speicher- und Rechenverbrauch ist zu hoch, um jedem Agenten eine eigene Instanz zu geben, ohne dass die Rechnung explodiert. Die Folge: weite Teile des Webs blieben nur den teuersten, leistungsstärksten Modellen zugänglich.

Rust, WebAssembly und darunter Workers

Kitesurf ist überwiegend in Rust geschrieben, wird zu WebAssembly kompiliert und läuft auf Cloudflare Workers. Kein Chromium, keine Node.js-Abhängigkeit. Laut Unternehmensangaben verbraucht es 3- bis 7-mal weniger CPU und Speicher als Chromium und ist so konzipiert, dass es bei jeder Anfrage neu hochfährt. Der Zugang ist während der Beta kostenlos.

Diese Architektur stützt sich auf mehrere Jahre Arbeit an der Entwicklerplattform: dynamische Workers, SQLite-basierte Durable Objects, RPC zwischen Workers, Service Bindings, verbesserte Node.js-Kompatibilität und höhere Limits an mehreren Stellen — alles Bausteine, die Anwendungen einer bisher unerreichbaren Größenordnung auf Workers erst möglich machen. Ein weiterer Faktor: Cloudflares API zur Headless-Browser-Automatisierung wuchs bereits kräftig, getragen von der KI-Verbreitung. Agenten brauchen für viele Aufgaben einen Browser, und manche Aufgaben lassen sich ohne einen schlicht nicht erledigen.

Bestehende Tools docken ohne Änderungen an

Die praktisch wichtigste Entscheidung von Cloudflare war, kein eigenes Protokoll durchzusetzen. Kitesurf lässt sich über das Chrome DevTools Protocol (CDP) via WebSocket ansprechen, oder über eine RESTful API via HTTP. Weil es CDP spricht, verbinden sich bestehende Tools wie Puppeteer, Playwright, die Remote-Schnittstelle von Chrome und das Chrome-DevTools-Frontend selbst direkt damit und funktionieren ohne Anpassung. Dieses Design, das die Migrationskosten minimiert, wiegt bei der Entscheidung für die Einführung schwer.

• Implementierung: überwiegend Rust, kompiliert zu WebAssembly, ausgeführt auf Cloudflare Workers
• Effizienz: laut Cloudflare 3- bis 7-mal weniger CPU und Speicher als Chromium
• Anbindung: CDP über WebSocket sowie eine RESTful API; Puppeteer und Playwright funktionieren unverändert
• Prüfung: Konformität mit den Web Platform Tests, plus mehrstufige Tests auf echten Websites im Vergleich zu Chromium

Zur Prüfung legt Cloudflare seine Methode offen: Neben der Konformität mit den Web Platform Tests lässt das Unternehmen über Puppeteer mehrstufige Szenarien auf echten Websites sowohl gegen Kitesurf als auch gegen das als Referenz dienende Chromium laufen und vergleicht die Ergebnisse während der Entwicklung. Und, wenig überraschend, besteht es auch den obligatorischen Test, ob Doom darauf läuft.

Leichtigkeit wird zur Voraussetzung im Zeitalter der Agenten

Kitesurf ist nicht bloß ein weiterer leichtgewichtiger Browser. Geht man davon aus, dass Agenten Geschäftssysteme bedienen, hört der Browser auf, "das Fenster, durch das ein Mensch schaut" zu sein, und wird zu "einer Komponente, die eine Maschine ausführt". Und bei einer Komponente stehen Stückkosten, Startzeit und die Zahl gleichzeitiger Ausführungen im Zentrum des Designs. Die in der Beta veröffentlichten Leistungswerte stammen vom Unternehmen selbst, und die tatsächliche Kompatibilität muss jeder in seinem eigenen Workflow prüfen — aber die Richtung lässt sich schwer ignorieren. Wer plant, Dutzende oder Hunderte Agenten parallel laufen zu lassen, sieht das Gewicht eines Browsers früher oder später auf der Rechnung.