沒有畫面的瀏覽器問世，你的網站準備好給AI讀了嗎

Cloudflare最近放出一個東西叫Kitesurf，一顆瀏覽器，但沒有畫面。分頁、主題、擴充功能全砍光，因為用的人不是人，是AI agent。它只在乎四件事：context window塞不塞得下、跑多快、token燒多少、能不能同時開幾萬個分身。12週做出來，免費beta，過了21萬5千項網頁標準測試。這不是又一個工程師的炫技產品，這是一個訊號：網頁的讀者正在分裂成兩種。

第二種讀者，你的網站根本沒為它準備過

過去二十年，所有前端工程、UI設計、SEO文案，服務的都是同一種讀者：有眼睛、會捲動、會被色塊吸引、會分心。現在多了一種讀者，它不看版面，只讀結構，而且每讀一個字都在燒錢，燒的是你或你客戶的token額度。你的網站對這種讀者來說好不好懂、貴不貴，目前絕大多數企業完全沒想過這個問題，因為過去根本不存在這個問題。

我接過不少企業內部系統健檢案，發現同一件事一再重演：資料庫欄位命名隨便取、API回傳格式一個部門一個樣、網頁結構全靠CSS硬撐視覺、真正的內容邏輯藏在JavaScript渲染出來的DOM深處。人眼看沒差，因為人會腦補。機器不會腦補，機器只能照結構讀，讀不到就是讀不到，或者要花更多token去猜。

企業現在該檢查的三件事

• 資料結構是否乾淨：欄位命名、API格式、資料庫關聯有沒有一套一致的邏輯，還是全靠人工補洞
• 內容是否結構化：重要資訊是寫在乾淨的HTML標籤裡，還是靠圖片、動畫、JS渲染硬塞進畫面
• 系統是否防得住惡意輸入：AI agent會把網頁上任何一句話都當成潛在指令，這代表prompt injection是新的資安破口，跟SQL injection一樣真實

Kitesurf特別提到它要額外防prompt injection，因為人類瀏覽器的威脅模型裡從來沒這條，人不會把網頁上一句「請忽略前面的指令」當真，機器會。這代表企業如果要接AI agent進自己的系統或開放AI agent來讀自己的網站，資安考量要重新盤點一次，不是把舊的網站防護複製貼上就算數。

這不是換一套系統，是換一種思維

以前把網頁做漂亮給人看，現在要做乾淨給機器讀，這兩件事從來不是同一份工作。