ChatGPT, Claude und Grok fallen gleichzeitig aus – Warum wird Cloudflare verdächtigt?

Autor: Frank, MSX Maitong

Cloudflare ist nicht nur der "Sündenbock" für Internet-Ausfälle, sondern auch eine oft übersehene "Schaufel" in der Ära der KI.

Am Abend des 3. September fielen die drei führenden KI-Dienste ChatGPT, Claude und Grok nahezu gleichzeitig aus.

++Leise Beschwerde: Jetzt gibt es sogar eine "neue Dreifaltigkeit" bei Ausfällen, ist Gemini schon nicht mehr relevant?++

Interessanterweise war die erste Reaktion vieler Menschen, die Statusseiten von Cloudflare, AWS und Azure zu überprüfen, insbesondere die von Cloudflare.

Allerdings scheint der Sündenbock diesmal nicht Cloudflare zu sein, denn die Statusseite von Cloudflare zeigte keine globalen schwerwiegenden Vorfälle, und es gibt derzeit keine Beweise dafür, dass die Ausfälle der drei Dienste aus derselben Quelle stammen.

Die Frage wird daher interessanter: Warum wird Cloudflare immer als eines der ersten Unternehmen verdächtigt, wenn es zu großflächigen Dienstunterbrechungen im modernen Internet kommt?

Besonders, da es diesmal nicht Cloudflare war, zeigt es doch viel über die Wahrnehmung der Nutzer aus.

1. Warum denkt man bei einem Ausfall sofort an Cloudflare?

Viele Menschen haben Cloudflare wahrscheinlich zuerst durch CDN, Website-Beschleunigung oder DDoS-Schutz kennengelernt.

Aber wenn man es heute nur als ein CDN-Unternehmen versteht, ist das schon etwas veraltet.

Wenn wir eine Website öffnen, sieht es aus wie „Benutzer → Website”.

In der realen Welt ist die Kette dazwischen jedoch viel komplexer und ähnelt eher „Benutzer → Domain → DNS → Cloudflare → CDN / WAF / DDoS / Authentifizierung / Edge-Computing → Webserver”.

Das bedeutet, dass Cloudflare nicht unbedingt die Website besitzt, die man letztendlich besucht, aber es könnte zwischen dir und der Website stehen:

• Wenn eine Website schneller geladen werden soll, muss sie über Cloudflare gehen;
• Bei DDoS-Angriffen braucht man jemanden, der davor steht, und das ist Cloudflare;
• API-Anfragen, Bot-Verkehr und der Zugriff von Unternehmensmitarbeitern auf interne Systeme müssen über Cloudflare laufen;
• Entwickler beginnen, Programme direkt auf Edge-Knoten auszuführen, was durch Workers ermöglicht wird;
• In der Ära der KI dehnt Cloudflare seine Dienste auch auf Modelle, API-Gateways, Agenten und MCPs aus;

Cloudflare positioniert sich jetzt als eine einheitliche Plattform für Apps, Agenten und Arbeitskräfte, und ich denke, es ist genauer, Cloudflare als das "Wasser, Strom und Gas" des Internets zu verstehen.

Man spürt es normalerweise nicht, die Webseiten öffnen sich normal, die APIs antworten wie gewohnt, bösartiger Verkehr wird im Hintergrund blockiert, aber sobald ein Problem auftritt, fallen plötzlich alle Websites aus.

Für ein Infrastrukturunternehmen ist das eine sehr luxuriöse Position.

Folgen Sie offiziellen X, um Informationen über den US-Aktienmarkt zu erhalten

2. Cloudflare-Ausfall – die halbe Internetwelt meldet Fehler?

Natürlich, je wichtiger die Position, desto höher die Kosten für Fehler.

Wenn man die Ausfallgeschichte von Cloudflare betrachtet, ist sie fast ein modernes Warnbuch über Ausfälle in verteilten Netzwerken.

Im Jahr 2019 gab es ein Problem mit einem regulären Ausdruck in einer WAF-Sicherheitsregel, das schnell die CPU, die HTTP-Verkehr verarbeitet, überlastete, was schließlich dazu führte, dass der Kernproxy, das CDN und die WAF betroffen waren, und das gesamte Internet begann, zahlreiche 502-Fehler zu zeigen.

Im Jahr 2022 gab es ein Problem mit einer Netzwerk-Konfigurationsänderung, die 19 Rechenzentren betraf, und zwar genau die am stärksten frequentierten Knoten, was vorübergehend etwa 50 % des Anfragevolumens betraf.

Bis 2025, mit der zunehmenden Anzahl von Cloudflare-eigenen Produkten, begannen die Vorfälle, "intern zu infizieren".

Zuerst im Juni, als die zugrunde liegende Speicherinfrastruktur von Workers KV ausfiel, was dazu führte, dass eine Reihe von Diensten wie WARP, Access, Gateway, Workers AI und Turnstile zusammen ausfielen, und das über zwei Stunden lang.

Noch extremer war es im November, als eine Änderung der Datenbankberechtigungen dazu führte, dass eine Konfigurationsdatei für das Bot Management plötzlich auf das Doppelte ihrer ursprünglichen Größe anwuchs und auf viele Maschinen synchronisiert wurde, was schließlich zu Problemen mit dem Kernnetzverkehr führte.

Cloudflare dachte zunächst sogar, es handele sich um einen groß angelegten DDoS-Angriff, stellte nach der Untersuchung jedoch fest, dass sie eine zu große Datei generiert hatten...

Letztendlich ist es die Position von Cloudflare, die kleine Fehler vergrößert hat, da es in zu vielen Websites, Anwendungen und Diensten verankert ist.

Treten Sie offiziellen Gemeinschaften bei, um über heiße Themen zu diskutieren

3. NET: Die oft übersehene "Schaufel" in der KI-Ära

Wenn man Cloudflare jedoch nur als ein "sehr wichtiges Internet-Infrastrukturunternehmen" betrachtet, sieht man eigentlich nur eine Schicht.

In den letzten Jahren hat sich der Geschäftsweg zunehmend klarer herauskristallisiert: von CDN, DNS und DDoS-Schutz hin zu Zero Trust, Netzwerksicherheit und der Entwicklung von Workers-Plattformen, und jetzt beginnt man, AI Gateway, Workers AI und Agent-Infrastruktur einzubeziehen.

Und KI könnte die ohnehin schon wichtige Position von Cloudflare noch wertvoller machen.

Der Grund ist nicht kompliziert – Je mehr Agenten, desto mehr Netzwerk-Anfragen, desto mehr Identitäten und desto mehr Sicherheitsanforderungen.

Das unterscheidet sich noch von der Logik traditioneller SaaS: Früher besuchte hauptsächlich der Mensch die Maschine, eine Person öffnete eine Webseite, klickte auf einige Links und verließ sie, die Anzahl der Anfragen über einen Tag war letztendlich begrenzt.

Agenten sind da ganz anders, um eine Aufgabe zu erfüllen, könnten sie Dutzende von Seiten hintereinander durchsuchen, mehrere APIs aufrufen, was sich in Dutzenden oder Hunderten von Maschinenaufrufen summieren könnte.

Wenn in Zukunft immer mehr Internetverkehr tatsächlich von Human-to-Machine zu Machine-to-Machine wechselt, dann ist Cloudflare die Plattform, auf der sie laufen, und das Netzwerk, das sie durchlaufen müssen, theoretisch wird es nur geschäftiger werden.

Die neuesten Finanzberichte bestätigen diesen Trend: Im zweiten Quartal erreichten die Einnahmen 696 Millionen USD, was einem Anstieg von 36 % im Vergleich zum Vorjahr entspricht, und das Wachstum setzte sich von etwa 34 % im vierten Quartal des letzten Jahres und im ersten Quartal dieses Jahres fort.

Für ein Unternehmen mit einem Jahresumsatz von über 2 Milliarden USD ist es nicht einfach, in dieser Größenordnung erneut zu beschleunigen, weshalb die Aktie von NET Anfang August nach der Veröffentlichung des Finanzberichts auf über 330 USD stieg.

Die Fundamentaldaten sind gut, aber der Markt weiß auch, dass sie gut sind, weshalb der Aktienkurs nach dem Höchststand im August deutlich zurückging.

Jetzt wird es darauf ankommen, ob der durch Agenten verursachte Maschinenverkehr, die Sicherheitsanforderungen und die Einnahmen der Entwicklungsplattform schnell genug wachsen können, um die bereits hohen Erwartungen zu erfüllen.

Schlusswort

Obwohl der Ausfall von ChatGPT, Claude und Grok in der letzten Nacht nicht von Cloudflare verursacht wurde, ist dieser Vorfall selbst sehr geeignet, um Cloudflare zu verstehen.

Was wir normalerweise sehen, ist nur die oberste Schicht; heute ist es ChatGPT, morgen Claude, und in ein paar Jahren könnte es eine neue Gruppe von Agenten sein.

Die Anwendungen werden sich ändern, die Zugänge werden sich ändern.

Aber solange sie noch eine Internetverbindung benötigen, Daten abrufen müssen, Identitäten verifizieren müssen, APIs aufrufen müssen und jemand den Angriff abwehren muss, wird die darunterliegende Infrastruktur nicht einfach verschwinden.

Tatsächlich, je mehr Maschinen es gibt, desto geschäftiger könnte diese Schicht werden.

Cloudflare setzt wahrscheinlich auf diese Entwicklung.

Dieser Inhalt wird nur zu allgemeinen Informationszwecken bereitgestellt und stellt keine finanzielle, Anlage-, Rechts- oder Steuerberatung dar. Alle erwähnten Ereignisse, Prämien, Online-Aktionen oder zugehörige Informationen sollten nicht als Empfehlung, Aufforderung oder Einladung zum Kauf, Verkauf, Handel oder anderweitigem Umgang mit Krypto-Assets betrachtet werden. Krypto-Assets sind sehr volatil und können zu Verlusten führen. Die Verfügbarkeit von WEEX Services, Produkten und zugehörigen Aktionen kann je nach Region unterschiedlich sein. Sie sind dafür verantwortlich sicherzustellen, dass Ihre Teilnahme mit geltenden lokalen Gesetzen und Vorschriften übereinstimmt.