Kitesurf: de browser zonder Chromium die Cloudflare voor AI-agents bouwde

Cloudflare heeft Kitesurf voorgesteld, een headless webbrowser die specifiek is gebouwd om door AI-agents te worden bediend. De tool is beschikbaar in bèta, met een online speeltuin om hem meteen uit te proberen. Intern dook de vraag of het bedrijf een eigen browser moest bouwen om de paar jaar weer op, zonder ooit echt van de grond te komen. Dit keer lukte het wel, omdat twee voorwaarden tegelijk vervuld raakten: de uitvoering van WebAssembly op Workers was voldoende volwassen, en de golf aan AI-agents maakte de behoefte aan een "niet-menselijke browser" tot een concreet probleem.

Wat een agent wil, is niet wat een mens wil

Het vertrekpunt van Cloudflare was de eisen helemaal opnieuw te bekijken. Een browser voor mensen heeft tabbladen, bladwijzers, extensies, wachtwoordbeheer en synchronisatie tussen apparaten nodig. Snelle weergave van een thema en soepel scrollen tellen ook mee voor de ervaren kwaliteit van de interface. Een AI-agent heeft niets van dat alles nodig. Wat voor een agent telt, is het aantal gebruikte tokens, het contextvenster, het vermogen om op te schalen, de prestaties en de kosten. Machineleesbare, gestructureerde inhoud is belangrijk; een licht afwijkende CSS-weergave of een pixel die niet precies op zijn plek valt, richt daarentegen nauwelijks schade aan.

Omgekeerd werkt een agent veel sneller dan een mens en laat hij veel browsers tegelijk draaien. Een browser voor agents moet daarom licht genoeg zijn om dicht op elkaar en snel te draaien op de uitvoeringsinfrastructuur, en heeft andere beveiligingsmaatregelen nodig dan die voor mensen bedacht zijn — verdediging tegen prompt-injectie bijvoorbeeld. Engines zoals Chromium zijn voor mensen gebouwd en dragen overhead met zich mee die modellen nooit gebruiken. Hun geheugen- en rekenverbruik is te hoog om elke agent een eigen instantie te geven zonder dat de rekening ontploft. Het resultaat: grote delen van het web bleven alleen toegankelijk voor de duurste, krachtigste modellen.

Rust, WebAssembly, met Workers eronder

Kitesurf is voornamelijk geschreven in Rust, gecompileerd naar WebAssembly, en draait op Cloudflare Workers. Geen Chromium, geen afhankelijkheid van Node.js. Volgens het bedrijf verbruikt het 3 tot 7 keer minder CPU en geheugen dan Chromium, en is het ontworpen om bij elk verzoek opnieuw op te starten. Toegang is gratis tijdens de bèta.

Deze architectuur steunt op jaren werk aan de kant van het ontwikkelaarsplatform: dynamische Workers, op SQLite gebaseerde Durable Objects, RPC tussen Workers, service bindings, betere Node.js-compatibiliteit en hogere limieten op meerdere punten — bouwstenen die toepassingen van een tot nu toe onbereikbare schaal op Workers mogelijk maken. Nog een factor: de API van Cloudflare voor headless-browserautomatisering groeide al hard, gedreven door de opmars van AI. Agents hebben voor veel taken een browser nodig, en sommige taken zijn zonder een browser simpelweg niet uit te voeren.

Bestaande tools sluiten zonder aanpassingen aan

De praktisch belangrijkste keuze van Cloudflare was om geen eigen protocol op te leggen. Kitesurf is bereikbaar via het Chrome DevTools Protocol (CDP) over WebSocket, of via een RESTful API over HTTP. Omdat het CDP spreekt, sluiten bestaande tools zoals Puppeteer, Playwright, de remote-interface van Chrome en de Chrome DevTools-frontend zelf er rechtstreeks op aan en werken ze zonder aanpassing. Dit ontwerp, dat de migratiekosten tot een minimum beperkt, weegt zwaar mee in de beslissing om het te gebruiken.

• Implementatie: voornamelijk Rust, gecompileerd naar WebAssembly, draaiend op Cloudflare Workers
• Efficiëntie: volgens Cloudflare 3 tot 7 keer minder CPU en geheugen dan Chromium
• Verbinding: CDP over WebSocket en een RESTful API; Puppeteer en Playwright werken ongewijzigd
• Validatie: conformiteit met de Web Platform Tests, plus meertraps tests op echte sites vergeleken met Chromium

Over de validatie is Cloudflare concreet: naast de conformiteit met de Web Platform Tests laat het bedrijf via Puppeteer meertraps scenario's op echte websites draaien, zowel op Kitesurf als op Chromium als referentie, en vergelijkt het de resultaten terwijl de ontwikkeling vordert. En, niet verrassend, doorstaat het ook de traditionele test of Doom erop draait.

Lichtheid wordt een randvoorwaarde in het tijdperk van agents

Kitesurf is niet zomaar de komst van nóg een lichtgewicht browser. Ga je ervan uit dat agents bedrijfssystemen gaan bedienen, dan houdt de browser op "het venster waar een mens doorheen kijkt" te zijn en wordt hij "een onderdeel dat een machine uitvoert". En voor een onderdeel draait het vooral om kosten per stuk, opstarttijd en het aantal gelijktijdige uitvoeringen. De prestatiecijfers uit de bèta zijn afkomstig van het bedrijf zelf, en de werkelijke compatibiliteit zal in elke eigen workflow moeten worden geverifieerd — maar de richting is moeilijk te negeren. Wie van plan is tientallen of honderden agents parallel te laten draaien, ziet het gewicht van een browser vroeg of laat op de rekening verschijnen.