Estimados usuarios de Alibaba Cloud:
Agradecemos su confianza y apoyo continuos al producto Web Application Firewall (WAF) de Alibaba Cloud.
Para mejorar las capacidades de protección de seguridad de API, Web Application Firewall (WAF) 3.0 de Alibaba Cloud lanzará oficialmente Agentic API Security (edición con tecnología de IA) el 31 de julio de 2026. Este lanzamiento incluye actualizaciones de funciones y facturación para el módulo existente de seguridad de API. Le solicitamos evaluar con antelación el impacto en su negocio y completar los preparativos necesarios.
Fecha de entrada en vigor
31 de julio de 2026, 00:00:00 (hora de Pekín). La hora efectiva real está sujeta a la notificación del sistema.
Descripción general de los cambios
WAF 3.0 introducirá el nuevo módulo Agentic API Security, que se basa en las capacidades existentes de seguridad de API mediante la incorporación de un motor de detección inteligente impulsado por IA (Agentic AI). En el futuro se añadirán capacidades avanzadas de operaciones y gestión de seguridad, lo que mejorará de forma integral la profundidad y el alcance de la protección de seguridad de API.
Tras el lanzamiento de la nueva versión, el módulo existente de "API Security" entrará en un periodo de mantenimiento y no recibirá más actualizaciones de funciones.
Cambios en las funciones
Agentic API Security (nueva versión)
Agentic API Security es la edición inteligente de seguridad de API impulsada por IA. En comparación con la versión original de API Security (detección basada en reglas), añade principalmente las siguientes capacidades:
Un motor de detección de seguridad de API agéntico impulsado por modelos de lenguaje grandes, que mejora la capacidad de identificar amenazas desconocidas.
Funciones más completas de operaciones y gestión de seguridad de API.
API Security original (versión heredada)
Tras el lanzamiento de la nueva versión, el módulo existente de "API Security" entrará en un periodo de mantenimiento:
Los usuarios que ya hayan habilitado la versión heredada de API Security podrán seguir utilizándola con normalidad, sin ninguna afectación en su funcionalidad.
La versión heredada de API Security no recibirá nuevas funciones y solo obtendrá el mantenimiento de estabilidad necesario.
Le recomendamos actualizar a Agentic API Security lo antes posible para obtener una protección más completa.
Cambios en la facturación
Los precios reales están sujetos a la página de compra.
WAF por suscripción
Nuevos usuarios
A partir del 31 de julio de 2026, al adquirir una nueva instancia de WAF 3.0, el módulo de seguridad de API proporcionará Agentic API Security de forma predeterminada, y la opción heredada de "API Security" dejará de mostrarse.
Usuarios existentes
Si no ha habilitado la versión heredada de API Security: Puede adquirir directamente Agentic API Security al actualizar su instancia.
Si ya ha habilitado la versión heredada de API Security: Póngase en contacto con su gerente de cuenta para recibir asistencia con la actualización a Agentic API Security.
Una vez que elija habilitar Agentic API Security, no podrá volver a la versión heredada de API Security. Confirme esta acción antes de continuar.
Precios de Agentic API Security
-
Tarifa de la versión base
Pro: 1,080 USD/month
Enterprise: 1,800 USD/month
Ultimate: 3,600 USD/month
Tarifa adicional de expansión de QPS: Tras habilitar Agentic API Security, la tarifa de expansión de QPS de seguridad de API dentro de la tarifa original de expansión de QPS se convertirá en la tarifa de expansión de QPS del módulo de IA, con un precio de 0.36 USD/QPS/month (originally 0.30 USD/QPS/month), que se mostrará por separado en los detalles de facturación.
Tarifa adicional de expansión de QPS elástico: Tras habilitar Agentic API Security, la tarifa de expansión de QPS elástico de seguridad de API dentro de la tarifa original de expansión de QPS elástico se convertirá en la tarifa de expansión de QPS elástico del módulo de IA, con un precio de 0.018 USD/QPS/day (originally 0.015 USD/QPS/day), que se mostrará por separado en los detalles de facturación.
WAF pay-as-you-go
Nueva unidad de facturación Credit
La modalidad pay-as-you-go de Agentic API Security adopta la nueva unidad de facturación Credit (100 Credits = 0.2 USD), con los siguientes precios unitarios:
Tarifa de instancia (objeto protegido): 125 Credits / objeto protegido / hora
Tarifa de procesamiento de solicitudes: 1 Credit / 1,200 solicitudes / hora
Cambio para usuarios existentes
Los usuarios existentes de seguridad de API en modalidad pay-as-you-go continuarán utilizando la facturación por SeCU, sin ninguna afectación en la funcionalidad ni en la facturación.
Se añadirá un botón "Switch to Agentic API Security" en la página de la consola de seguridad de API. Al hacer clic en él, cambiará al nuevo modo de facturación por Credit y desbloqueará todas las nuevas funciones de Agentic API Security.
El cambio es una operación unidireccional. Una vez que cambie a la facturación por Credit, los conceptos de facturación relacionados con la seguridad de API no podrán revertirse a la facturación por SeCU. Asegúrese de comprender completamente las implicaciones antes de continuar. Durante el cambio, una ventana emergente explicará las modificaciones en los precios.
Composición de la factura pay-as-you-go
Después del cambio, la factura pay-as-you-go de WAF constará de dos partes: SeCU y Credit:
Porción de SeCU: Cubre las tarifas de instancia y tráfico de WAF, las tarifas de funciones de acceso a recursos, las tarifas de funciones de protección web principal y las tarifas de funciones de protección avanzada heredadas (incluida Bot Management, la versión heredada de API Security, etc.).
Porción de Credit: Cubre las nuevas tarifas de objetos protegidos y las tarifas de tráfico de Agentic API Security.
Acciones recomendadas
Evaluar el impacto: Según las necesidades de su negocio, evalúe si debe actualizar y el impacto que tendrá en sus directivas de protección de seguridad de API y en los costos posteriores.
Conocer las nuevas funciones: Le recomendamos iniciar sesión en la consola de WAF para familiarizarse con las nuevas capacidades y los detalles de facturación de Agentic API Security.
Planificar el cronograma de cambio: Si actualmente utiliza la versión heredada de API Security, le recomendamos cambiar a Agentic API Security lo antes posible después del 31 de julio de 2026 para obtener una protección de seguridad más completa. Si tiene alguna duda, póngase en contacto con su gerente de cuenta.
Preguntas frecuentes
¿Cuál es la diferencia entre Agentic API Security y la versión heredada de API Security?
Agentic API Security es una actualización integral de la versión heredada de API Security. Sobre la base de las capacidades originales de detección de fugas de datos de API y solicitudes anómalas basadas en reglas, incorpora un motor de detección inteligente impulsado por IA que realiza reconocimiento semántico contextual de datos sensibles y propósitos comerciales. También añade capacidades avanzadas de operaciones y gestión de seguridad (como la validación de API Swagger 3.0), lo que mejora significativamente tanto la profundidad como el alcance de la protección.
¿Aumentará el costo tras la actualización?
Sí. El costo general de Agentic API Security será ligeramente superior al de la versión heredada de API Security. Consulte los detalles anteriores. La estructura de facturación de Agentic API Security es más transparente.
He adquirido la versión heredada de API Security. ¿Es obligatorio cambiar?
No, el cambio no es obligatorio. La versión heredada de API Security puede seguir utilizándose, pero ya no recibirá actualizaciones de funciones y quedará obsoleta gradualmente. Le recomendamos actualizar proactivamente a Agentic API Security en el momento que considere adecuado.
¿Pueden los usuarios pay-as-you-go volver a SeCU después de cambiar a la facturación por Credit?
No. El cambio a la facturación por Credit es una operación unidireccional, y los conceptos de facturación relacionados con la seguridad de API no pueden revertirse a SeCU después del cambio. Lea atentamente la información de precios y funciones en la ventana emergente antes de realizar el cambio.