Cloudflareは、Cloudflare OSの新バージョンをオープンソースプロジェクトとして提供すると発表した。これは、組織のメンバーがアプリケーションを構築し、業務を自動化し、AIエージェントを通じて内部システムへ制御されたアクセスを行えるようにするために設計されたプラットフォームだ。組織は自社のCloudflareアカウント内にプラットフォームをデプロイし、自分たちのデータ、ツール、ポリシーに接続したうえで、業務の進め方を反映するようカスタマイズできる。
このプラットフォームは、2026年5月以降、Cloudflareの数千人の従業員が利用してきた初期の社内リリースを経て登場した。利用者にはエンジニアリング部門以外の従業員も含まれる。同社によると、このリリースはドキュメントやプレゼンテーションの作成、反復作業の自動化、データの可視化や日常業務の支援を目的とする小規模アプリケーションの構築に使われた。
エージェント、ワークスペース、アプリケーションを統合するプラットフォーム
Cloudflare OSはブラウザー内の会話から始まるが、各ワークスペースは、組織が整理する用語、手順、反復業務の実行方法など、選択したコンテキストとスキルに結び付いている。ユーザーはワークスペースに目標を与え、組織内で利用可能な知識、ツール、データを使って目標を達成させることができる。
このプラットフォームは、主に3つのコンポーネントを統合する。すなわち、組織のコンテキストとスキル、コードの記述と実行を行う隔離環境を備えたエージェント用ワークスペース、データや内部サービスへのアクセスのためのセキュリティおよびガバナンスフレームワーク、そして変更や共有が可能な個人向けアプリケーション構築プラットフォームである。
ワークスペースは情報を検索・分析し、必要に応じてライブデータとの接続を維持しながら、ドキュメント、プレゼンテーション、スプレッドシートを作成できる。また、独自のインターフェース、ロジック、状態を持ち、複数人の協働をサポートする接続型アプリケーションも構築できる。既知の一連の手順に従う業務は、オンデマンド、スケジュール、または接続されたシステム内のイベントへの応答によって実行される、ほぼ決定論的なワークフローに変換できる。
アクセスは権限なしで開始
Cloudflare OSは、すべてのエージェントとアプリケーションが権限を持たない状態で開始するモデルを採用している。エージェントは特定のリソースへのアクセスを要求でき、組織は許可または拒否する。生成されたコードには、ポリシーで制限されたバインディングを通じてリソースが提供される一方、認証情報はエージェントおよびコードから隔離されたままとなる。
コードは、パブリックな外部接続を無効にした状態で、Dynamic Worker内のサーバー上で実行される。一方、ユーザーインターフェースのコードはブラウザー内の隔離されたフレームで実行される。どちらも、組織が明示的に付与した機能を通じてのみインターネットにアクセスできる。
このプラットフォームは、Cloudflare OSと外部サービスの間に立つWorkersベースのサービスであるGatekeepersを使用する。これらのサービスは、GitHub上の特定のリポジトリへのアクセスを制限したり、ソースコードを除いてイシューの読み取りだけを許可したり、特定のフィールドを非表示にしたり、レート制限を適用したり、プルリクエストのマージ前に承認を求めたりできる。また、MCP Server Portalsを通じて、既存のModel Context Protocolサーバーもサポートする。
Cloudflare OSは、エージェントがアクセスしたリソースを記録し、その記録を利用して、ワークスペースを開こうとする人、エージェントと対話しようとする人、またはエージェントの出力を閲覧しようとする人の権限を検証する。読み取られた機密データは、作業の共有や外部サービスへのリクエスト送信に関する判断に影響を与える可能性がある。
共有可能なアプリケーションと制御可能なモデル
Cloudflare OSでは、各ファイルを静的なドキュメントではなく、完全なアプリケーションにすることができる。エージェントは、ブラウザーで動作するフロントエンド部分と、状態を保存して動作を実行するサーバー部分を記述する。サーバーは必要に応じてDynamic Worker内にロードされ、アプリケーションはDurable Object Facetを通じて独自のSQLiteデータベースを取得する。
アプリケーション自体を共有してリアルタイムで共同作業したり、その設計を共有して独立したコピーを作成したりできる。新しいコピーには元のコードが含まれるが、SQLiteデータ、会話履歴、認証情報、接続されたリソースは含まれないため、各コピーは分離された状態とリソースを持つ。
このプラットフォームは任意のAIモデルをサポートし、推論リクエストをCloudflare AI Gateway経由で転送する。このレイヤーにより、組織は利用可能なモデルを指定し、個人、チーム、ワークスペースごとに支出を割り当て、予算とレート制限を設定し、制限に達した場合の動作を指定できる。
提供状況と開発計画
Cloudflare OSは現在、GitHub上の2つのリポジトリで提供されている。1つはコアリポジトリで、もう1つはCloudflare社内での運用方法を反映したサンプルデプロイ用リポジトリだ。組織は、自社のAccessポリシー、AI Gatewayの設定、データ、インテグレーションを使用して、自社のCloudflareアカウントにデプロイできる。また、コア製品を変更せずに、インターフェースのカスタマイズ、Gatekeepersの追加、組織に関連する機能の追加を行える。
Cloudflareは、戦略的パートナーであるPresidioおよびHappy Cogと連携し、プラットフォームのカスタマイズ、内部システムとの接続、組織のスキルとコンテキストの整理、セキュリティ、モデル、コストに関する制御の設定を進めている。同社は、将来的にCloudflare OSを完全マネージド型の製品としてCloudflareのダッシュボード内で提供し、開発ワークフロー用のコンテナを追加し、Slackやその他のチャットツール内でワークスペースを利用できるようにする計画だと述べた。