尊敬的阿里云用户：
感谢您长期以来对阿里云 Web 应用防火墙（WAF）产品的信任与支持。
为提升 API 安全防护能力，阿里云 Web 应用防火墙（WAF）3.0 将于 2026 年 7 月 31 日正式上线 Agentic API 安全（大模型智能版），并对现有 API 安全模块进行功能与计费升级。请相关用户提前评估业务影响并完成相应准备。
变更时间
北京时间 2026 年 7 月 31 日 00:00:00（实际生效时间以系统通知为准）。
变更概述
WAF 3.0 将推出全新 Agentic API 安全 模块，在原有 API 安全能力基础上，引入大模型智能检测引擎（Agentic AI），并于未来增加高级安全运维与运营能力，全面提升 API 安全防护的深度与广度。
新版本上线后，原有“API 安全”模块将进入维护期，不再进行功能迭代更新。
功能变更说明
Agentic API 安全（新版）
Agentic API 安全 是 API 安全的大模型智能版，相较于原有 API 安全（基于规则检测），主要新增以下能力：
-
基于大模型的 Agentic API 安全检测引擎，提升未知威胁识别能力。
-
更丰富的 API 安全运维与运营功能。
原有 API 安全（旧版）
新版本上线后，原有“API 安全”模块将进入 维护期：
-
已开启旧版 API 安全的用户可继续正常使用，功能不受影响。
-
旧版 API 安全将不再发布新功能，仅进行必要的稳定性维护。
-
建议用户尽早升级至 Agentic API 安全 以获得更全面的防护能力。
计费变更说明
实际价格请以购买页为准。
包年包月版WAF
新购用户
自 2026 年 7 月 31 日起，新购 WAF 3.0 实例时，API 安全模块默认提供 Agentic API 安全，不再展示旧版“API 安全”选项。
存量用户
-
若未开启旧版 API 安全：升配时可直接选购 Agentic API 安全。
-
若已开启旧版 API 安全：请联系您的商务经理辅助您升级至 Agentic API 安全版本。
一旦选择开启 Agentic API 安全，将无法再切换回旧版 API 安全，请确认后操作。
Agentic API 安全定价
-
版本基础费用
-
高级版：1,080 USD/月
-
企业版：1,800 USD/月
-
旗舰版：3,600 USD/月
-
-
QPS 扩展附加费：开启 Agentic API 安全后，原 QPS 扩展费中，API 安全的 QPS 扩展费用将变为 AI 模块 QPS 扩展费，单价为 0.36 USD/QPS/月（原 0.30 USD/QPS/月），在费用明细中独立展示。
-
弹性 QPS 扩展附加费：开启 Agentic API 安全后，原弹性 QPS 扩展费中，API 安全的弹性 QPS 扩展费用将变为 AI 模块弹性 QPS 扩展费，单价为 0.018 USD/QPS/天（原 0.015 USD/QPS/天），在费用明细中独立展示。
按量付费版WAF
新增 Credit 计费单元
Agentic API 安全按量付费采用全新的 Credit 计费单元（100 Credit = 0.2 USD），具体单价如下：
-
实例费（防护对象）：125 Credit / 防护对象 / 小时
-
请求处理费：1 Credit / 1,200 次请求 / 小时
存量用户切换
-
现有按量付费的 API 安全用户继续使用 SeCU 计费，功能与计费不受影响。
-
API 安全控制台页面将新增 “切换至 Agentic API 安全版” 按钮。单击后将切换至新版 Credit 计费模式，同时可解锁 Agentic API 安全 的全部新功能。
切换操作为单向操作，一旦切换至 Credit 计费，API安全相关计费项将无法回退至 SeCU 计费，请在充分了解后操作。切换时页面将弹窗说明价格变动。
按量账单构成说明
切换后，WAF 按量账单将由 SeCU 与 Credit 两部分组成：
-
SeCU 部分：涵盖 WAF 实例与流量费、资源接入功能费、Web 核心防护功能费、旧版高级防护功能费（含 Bot 管理、旧版 API 安全等）。
-
Credit 部分：涵盖新版 Agentic API 安全 防护对象费及流量费。
应对变更
-
评估影响：请根据业务情况，评估是否升级以及升级后对API 安全防护策略和费用的影响。
-
了解新版功能：建议登录 WAF 控制台，了解 Agentic API 安全 的新增能力与计费详情。
-
规划切换时间：若当前使用旧版 API 安全，建议在 2026 年 7 月 31 日后尽早切换至 Agentic API 安全，以获得更全面的安全防护。如有任何疑问，请联系您的商务经理。
常见问题
Agentic API 安全和旧版 API 安全有什么区别？
Agentic API 安全是旧版 API 安全的全面升级版本，在原有基于规则的 API 数据泄露与异常请求检测能力之上，引入大模型智能检测引擎，对敏感数据及业务用途进行上下文语义识别，并且新增高级安全运维及运营能力（如 API Swagger 3.0 校验等），防护深度和广度均有显著提升。
升级后费用是否会增加？
会，Agentic API 安全整体费用会稍高于旧版 API 安全，详情请见上文描述，Agentic API 安全的费用构成更加透明。
我已购买旧版 API 安全，是否必须切换？
不强制切换。旧版 API 安全可继续使用，但将不再进行功能迭代更新并逐渐老化。我们建议在合适的时间窗口内主动升级至 Agentic API 安全。
按量付费用户切换 Credit 计费后，能否切回 SeCU？
不支持。Credit 计费切换为单向操作，API安全相关计费项切换后无法回退至 SeCU。请在切换前仔细阅读弹窗中的价格与功能说明。