Turnstile Spin: l'agente AI di Cloudflare che protegge il tuo sito dai bot

Cloudflare lancia Turnstile Spin: basta chiedere al proprio agente di coding di attivarlo, e la protezione anti-bot del sito si configura da sola, gratis.

Perché conta

Il passaggio più importante per la sicurezza di un captcha, la verifica lato server, è anche quello più spesso dimenticato: un agente che lo scrive al posto tuo riduce un errore comune e reale.

In pratica

Chi ha un sito con codice proprio può chiedere a Claude Code, Cursor o Codex di attivare o correggere Turnstile in pochi minuti, gratis, senza leggere tutta la documentazione.

Cloudflare ha lanciato Turnstile Spin, un modo nuovo per attivare Turnstile — il suo sistema gratuito che sostituisce i captcha con un controllo quasi sempre invisibile — usando un agente di intelligenza artificiale al posto della configurazione manuale.

Finora attivare Turnstile su un sito richiedeva due passaggi separati: aggiungere il widget nella pagina e verificare la risposta sul server. Il secondo passaggio, quello che conta davvero per bloccare i bot, è anche il più facile da dimenticare: senza, il sito resta esposto anche se il widget compare regolarmente. Turnstile Spin manda un agente — Claude Code, Cursor, Codex, o qualunque altro tu usi già per scrivere codice — dentro il tuo progetto: l'agente trova dove serve il controllo, propone un piano, aspetta la tua approvazione e scrive lui il codice, frontend e backend insieme.

Si attiva dalla dashboard di Cloudflare, da Wrangler (lo strumento a riga di comando di Cloudflare) o incollando l'indirizzo della skill pubblica dentro l'agente che stai già usando. Funziona anche per completare un'installazione lasciata a metà, dove manca solo il controllo lato server, o per passare a Turnstile da un altro sistema di captcha.

Turnstile è gratis per chiunque, senza limiti di piano: Cloudflare lo offre a tutti i siti, non solo ai clienti a pagamento. Da quando è nato, a luglio 2026, Turnstile Spin ha già portato a oltre 65.000 widget configurati correttamente.

Il limite è che serve comunque un sito con del codice proprio da modificare — non è pensato per chi non ha già un progetto — e un agente di coding attivo che possa scrivere nel repository. Chi gestisce un sito fatto solo con strumenti no-code, senza un vero codice sorgente, per ora resta fuori.