尊敬的阿里云用户：

感谢您长期以来对阿里云 Web 应用防火墙（WAF）产品的信任与支持。

为了更好地应对 API 场景下的安全威胁，阿里云 WAF 3.0 将于 2026年07月31日 起正式上线 Agentic API 安全（大模型智能版），同时对现有 API 安全模块进行计费与功能升级。现将相关变更通知如下，请您提前了解并做好相应准备。

一、变更概述

WAF 3.0 将推出全新 Agentic API 安全 模块，在原有 API 安全能力基础上，引入大模型智能检测引擎（Agentic AI），并于未来增加高级安全运维与运营能力，全面提升 API 安全防护的深度与广度。

新版本上线后，原有"API 安全"模块将进入维护期，不再进行功能迭代更新。

二、功能变更说明

2.1 Agentic API 安全（新版）

Agentic API 安全 是 API 安全的大模型智能版，相较于原有 API 安全（基于规则检测），主要新增以下能力：

基于大模型的 Agentic API 安全检测引擎，提升未知威胁识别能力

更丰富的 API 安全运维与运营功能

2.2 原有 API 安全（旧版）

新版本上线后，原有"API 安全"模块将进入 维护期：

已开启旧版 API 安全的用户可继续正常使用，功能不受影响

旧版 API 安全将不再发布新功能，仅进行必要的稳定性维护

建议用户尽早升级至 Agentic API 安全 以获得更全面的防护能力

三、计费变更说明

3.1 包年包月用户

（1）新购用户

自2026年07月31日起，新购 WAF 3.0 实例时，API 安全模块默认提供 Agentic API 安全，不再展示旧版"API 安全"选项。

（2）升配用户

若您的实例未开启旧版 API 安全：升配时可直接选购 Agentic API 安全。

若您的实例已开启旧版 API 安全：请联系客服或您的客户经理辅助您升级到 Agentic API 安全 版本。

（3）降配用户

一旦选择开启 Agentic API 安全，将无法再切换回旧版 API 安全，请确认后操作。

（4）Agentic API 安全 定价

版本基础费用

高级版：1,080 USD/月

企业版：1,800 USD/月

旗舰版：3,600 USD/月

QPS 扩展附加费： 开启 Agentic API 安全 后，原 QPS 扩展费中，API 安全的 QPS 扩展费用将变为 AI 模块 QPS 扩展费，费率为 0.36 USD/QPS/月（原 0.30 USD/QPS/月），在费用明细中独立展示。

弹性 QPS 扩展附加费： 开启 Agentic API 安全 后，原弹性 QPS 扩展费中，API 安全的弹性 QPS 扩展费用将变为 AI 模块弹性 QPS 扩展费，费率为 0.018 USD/QPS/天（原 0.015 USD/QPS/天），在费用明细中独立展示。

3.2 按量付费用户

（1）新增 Credit 计费单元

Agentic API 安全 按量付费采用全新的 Credit 计费单元（100 Credit = 0.2 USD），具体费率如下：

实例费（防护对象）：125 Credit / 防护对象 / 小时

请求处理费：1 Credit / 1,200 次请求 / 小时

（2）存量用户切换

现有按量付费的 API 安全用户继续使用 SeCU 计费，功能与计费不受影响。

API 安全控制台页面将新增 "切换至 Agentic API 安全版" 按钮。点击后将切换至新版 Credit 计费模式，同时可解锁 Agentic API 安全 的全部新功能。

重要提示：切换操作为单向操作，一旦切换至 Credit 计费将无法回退至 SeCU 计费，请在充分了解后操作。 切换时页面将弹窗说明价格变动及新版本功能介绍。

使用 SeCU 计费的旧版本 API 安全将不再进行功能迭代更新。

（3）按量账单构成说明

切换后，WAF 按量账单将由 SeCU 与 Credit 两部分组成：

SeCU 部分： 涵盖 WAF 实例与流量费、资源接入功能费、Web 核心防护功能费、旧版高级防护功能费（含 Bot 管理、旧版 API 安全等）

Credit 部分： 涵盖新版 Agentic API 安全 防护对象费及流量费

四、您需要做什么

评估影响： 请根据您的业务情况，评估是否升级以及升级后对您的 API 安全防护策略和费用的影响。

了解新版功能： 建议您登录 WAF 控制台，了解 Agentic API 安全 的新增能力与计费详情。

规划切换时间： 若您当前使用旧版 API 安全，建议在2026年07月31日后尽早切换至 Agentic API 安全，以获得更全面的安全防护。

五、常见问题

Q1：Agentic API 安全 和旧版 API 安全有什么区别？

Agentic API 安全 是旧版 API 安全的全面升级版本，在原有基于规则的 API 数据泄露与异常请求检测能力之上，引入大模型智能检测引擎，对敏感数据及业务用途进行上下文语义识别，并且新增高级安全运维及运营能力（如API Swagger 3.0校验等），防护深度和广度均有显著提升。

Q2：升级后费用是否会增加？

会，Agentic API 安全 整体费用会稍高于旧版 API 安全，详情可见产品文档，Agentic API 安全 的费用构成更加透明。

Q3：我已购买旧版 API 安全，是否必须切换？

不强制切换。旧版 API 安全可继续使用，但将不再进行功能迭代更新并逐渐老化。我们建议您在合适的时间窗口内主动升级至 Agentic API 安全。

Q4：按量付费用户切换 Credit 计费后，能否切回 SeCU？

不支持。Credit 计费切换为单向操作，切换后无法回退至 SeCU。请在切换前仔细阅读弹窗中的价格与功能说明。

六、更多信息

WAF 3.0 计费说明文档：文档链接

如有任何疑问，请通过工单系统联系阿里云技术支持，或联系您的客户经理。

阿里云 Web 应用防火墙团队

2026年7月