尊敬的阿里雲使用者：
感謝您長期以來對阿里雲 Web Application Firewall（WAF）產品的信任與支援。
為提升 API 安全防護能力，阿里雲 Web Application Firewall（WAF）3.0 將於 2026 年 7 月 31 日正式上線 Agentic API 安全（大模型智能版），並對現有 API 安全模組進行功能與計費升級。請相關使用者提前評估業務影響並完成相應準備。
變更時間
北京時間 2026 年 7 月 31 日 00:00:00（實際生效時間以系統通知為準）。
變更概述
WAF 3.0 將推出全新 Agentic API 安全 模組，在原有 API 安全能力基礎上，引入大模型智能檢測引擎（Agentic AI），並於未來增加進階安全營運與營運能力，全面提升 API 安全防護的深度與廣度。
新版本上線後，原有“API 安全”模組將進入維護期，不再進行功能迭代更新。
功能變更說明
Agentic API 安全（新版）
Agentic API 安全 是 API 安全的大模型智能版，相較於原有 API 安全（基於規則檢測），主要新增以下能力：
-
基於大模型的 Agentic API 安全檢測引擎，提升未知威脅識別能力。
-
更豐富的 API 安全營運與營運功能。
原有 API 安全（舊版）
新版本上線後，原有“API 安全”模組將進入 維護期：
-
已開啟舊版 API 安全的使用者可繼續正常使用，功能不受影響。
-
舊版 API 安全將不再發布新功能，僅進行必要的穩定性維護。
-
建議使用者儘早升級至 Agentic API 安全 以獲得更全面的防護能力。
計費變更說明
實際價格請以購買頁為準。
訂用帳戶版WAF
新購使用者
自 2026 年 7 月 31 日起，新購 WAF 3.0 執行個體時，API 安全模組預設提供 Agentic API 安全，不再展示舊版“API 安全”選項。
存量使用者
-
若未開啟舊版 API 安全：升配時可直接選購 Agentic API 安全。
-
若已開啟舊版 API 安全：請聯絡您的商務經理輔助您升級至 Agentic API 安全版本。
一旦選擇開啟 Agentic API 安全，將無法再切換回舊版 API 安全，請確認後操作。
Agentic API 安全定價
-
版本基礎費用
-
進階版：1,080 USD/月
-
企業版：1,800 USD/月
-
旗艦版：3,600 USD/月
-
-
QPS 擴充附加費：開啟 Agentic API 安全後，原 QPS 擴充費中，API 安全的 QPS 擴充費用將變為 AI 模組 QPS 擴充費，單價為 0.36 USD/QPS/月（原 0.30 USD/QPS/月），在費用明細中獨立展示。
-
彈性 QPS 擴充附加費：開啟 Agentic API 安全後，原彈性 QPS 擴充費中，API 安全的彈性 QPS 擴充費用將變為 AI 模組彈性 QPS 擴充費，單價為 0.018 USD/QPS/天（原 0.015 USD/QPS/天），在費用明細中獨立展示。
隨用隨付版WAF
新增 Credit 計費單元
Agentic API 安全隨用隨付採用全新的 Credit 計費單元（100 Credit = 0.2 USD），具體單價如下：
-
執行個體費（防護對象）：125 Credit / 防護對象 / 小時
-
請求處理費：1 Credit / 1,200 次請求 / 小時
存量使用者切換
-
現有隨用隨付的 API 安全使用者繼續使用 SeCU 計費，功能與計費不受影響。
-
API 安全控制台頁面將新增 “切換至 Agentic API 安全版” 按鈕。單擊後將切換至新版 Credit 計費模式，同時可解鎖 Agentic API 安全 的全部新功能。
切換操作為單向操作，一旦切換至 Credit 計費，API安全相關計費項目將無法回退至 SeCU 計費，請在充分瞭解後操作。切換時頁面將彈窗說明價格變動。
按量賬單構成說明
切換後，WAF 按量賬單將由 SeCU 與 Credit 兩部分組成：
-
SeCU 部分：涵蓋 WAF 執行個體與流量費、資源接入功能費、Web 核心防護功能費、舊版進階防護功能費（含 Bot 管理、舊版 API 安全等）。
-
Credit 部分：涵蓋新版 Agentic API 安全 防護對象費及流量費。
應對變更
-
評估影響：請根據業務情況，評估是否升級以及升級後對API 安全防護策略和費用的影響。
-
瞭解新版功能：建議登入 WAF 控制台，瞭解 Agentic API 安全 的新增能力與計費詳情。
-
規劃切換時間：若當前使用舊版 API 安全，建議在 2026 年 7 月 31 日後儘早切換至 Agentic API 安全，以獲得更全面的安全防護。如有任何疑問，請聯絡您的商務經理。
常見問題
Agentic API 安全和舊版 API 安全有什麼區別？
Agentic API 安全是舊版 API 安全的全面升級版本，在原有基於規則的 API 資料泄露與異常請求檢測能力之上，引入大模型智能檢測引擎，對敏感性資料及業務用途進行上下文語義識別，並且新增進階安全營運及營運能力（如 API Swagger 3.0 校正等），防護深度和廣度均有顯著提升。
升級後費用是否會增加？
會，Agentic API 安全整體費用會稍高於舊版 API 安全，詳情請見上文描述，Agentic API 安全的費用構成更加透明。
我已購買舊版 API 安全，是否必須切換？
不強制切換。舊版 API 安全可繼續使用，但將不再進行功能迭代更新並逐漸老化。我們建議在合適的時間視窗內主動升級至 Agentic API 安全。
隨用隨付使用者切換 Credit 計費後，能否切回 SeCU？
不支援。Credit 計費切換為單向操作，API安全相關計費項目切換後無法回退至 SeCU。請在切換前仔細閱讀彈窗中的價格與功能說明。