Cloudflare는 Cloudflare OS의 새로운 버전을 오픈 소스 프로젝트로 공개한다고 발표했습니다. Cloudflare OS는 조직 구성원이 애플리케이션을 구축하고 업무를 자동화하며, AI 에이전트를 통해 내부 시스템에 통제된 방식으로 액세스할 수 있도록 설계된 플랫폼입니다. 조직은 이 플랫폼을 자체 Cloudflare 계정에 배포하고, 자체 데이터와 도구 및 정책에 연결한 뒤 업무 방식에 맞게 맞춤 설정할 수 있습니다.
이 플랫폼은 2026년 5월부터 Cloudflare의 수천 명의 직원이 사용한 첫 번째 내부 버전의 시험 운영 이후 출시되었습니다. 여기에는 엔지니어링 팀 외부의 직원도 포함됩니다. 회사에 따르면 해당 버전은 문서와 프레젠테이션을 만들고, 반복 작업을 자동화하며, 데이터를 시각화하고 일상 업무를 지원하는 소형 애플리케이션을 구축하는 데 사용되었습니다.
에이전트, 워크스페이스, 애플리케이션을 결합한 플랫폼
Cloudflare OS는 브라우저 내 대화에서 시작하지만, 각 워크스페이스는 조직이 구성하기로 선택한 맥락과 기술에 연결됩니다. 여기에는 용어, 절차, 반복 업무를 수행하는 방식 등이 포함됩니다. 사용자는 워크스페이스에 목표를 부여할 수 있으며, 워크스페이스는 조직 내부에서 이용 가능한 지식과 도구 및 데이터를 활용해 목표를 달성합니다.
플랫폼은 세 가지 주요 구성 요소를 결합합니다. 맥락과 조직의 기술, 코드를 작성하고 실행할 수 있는 격리된 환경을 갖춘 에이전트 워크스페이스, 데이터와 내부 서비스에 대한 액세스를 위한 보안 및 거버넌스 프레임워크, 그리고 수정과 공유가 가능한 개인 애플리케이션 구축 플랫폼입니다.
워크스페이스는 정보를 검색하고 분석하며, 필요할 때 실시간 데이터에 연결된 상태로 문서와 프레젠테이션 및 스프레드시트를 만들 수 있습니다. 또한 자체 인터페이스와 로직 및 상태를 갖고 여러 사람의 협업을 지원하는 연결형 애플리케이션을 구축할 수 있습니다. 알려진 일련의 단계를 따르는 업무는 요청 시, 일정에 따라 또는 연결된 시스템에서 발생한 이벤트에 응답해 실행되는 준결정론적 워크플로로 전환할 수 있습니다.
액세스는 권한 없이 시작됩니다
Cloudflare OS는 모든 에이전트와 애플리케이션이 권한 없이 시작되는 모델을 사용합니다. 에이전트는 특정 리소스에 대한 액세스를 요청할 수 있으며, 조직은 이를 허용하거나 거부합니다. 생성된 코드에는 정책으로 제한된 바인딩을 통해 리소스가 제공되고, 자격 증명은 에이전트와 코드로부터 격리된 상태로 유지됩니다.
코드는 외부 공용 연결이 비활성화된 상태에서 Dynamic Worker 내부의 서버에서 실행되며, 인터페이스 코드는 브라우저의 격리된 프레임 안에서 실행됩니다. 두 코드 모두 조직이 명시적으로 부여한 기능을 통해서만 인터넷에 액세스할 수 있습니다.
플랫폼은 Gatekeepers 서비스를 사용합니다. Gatekeepers는 Cloudflare OS와 외부 서비스 사이에서 중개하는 Workers 기반 서비스입니다. 이러한 서비스는 특정 GitHub 저장소에 대한 액세스를 제한하거나, 소스 코드 없이 이슈만 읽도록 허용하거나, 특정 필드를 숨기거나, 속도 제한을 적용하거나, 풀 리퀘스트를 병합하기 전에 승인을 요청할 수 있습니다. 또한 MCP Server Portals를 통해 기존 Model Context Protocol 서버도 지원합니다.
Cloudflare OS는 에이전트가 조회한 리소스를 기록하며, 이 기록을 사용해 워크스페이스를 열거나 에이전트와 상호작용하거나 에이전트의 결과물을 확인하려는 사람의 권한을 검증합니다. 조회된 민감한 데이터는 작업을 공유하거나 외부 서비스로 요청을 전송할지 여부에 관한 결정에 영향을 줄 수 있습니다.
공유 가능한 애플리케이션과 통제 가능한 모델
Cloudflare OS의 모든 파일은 고정된 문서가 아니라 완전한 애플리케이션이 될 수 있습니다. 에이전트는 브라우저에서 실행되는 인터페이스 부분과 상태를 저장하고 동작을 실행하는 서버 부분을 작성합니다. 서버는 필요할 때 Dynamic Worker 안에서 로드되며, 애플리케이션은 Durable Object Facet을 통해 자체 SQLite 데이터베이스를 제공받습니다.
애플리케이션 자체를 공유해 실시간으로 협업하거나, 스키마를 공유해 독립적인 사본을 만들 수 있습니다. 새 사본에는 원본 코드가 포함되지만 SQLite 데이터, 대화 기록, 자격 증명 또는 연결된 리소스는 포함되지 않습니다. 따라서 각 사본은 서로 분리된 상태와 리소스를 갖습니다.
플랫폼은 모든 AI 모델을 지원하며, 추론 요청을 Cloudflare AI Gateway를 통해 전달합니다. 이 계층을 통해 조직은 사용 가능한 모델을 지정하고, 개인이나 팀 또는 워크스페이스별로 비용을 배분하며, 예산과 속도 제한을 설정하고, 제한에 도달했을 때 취할 조치를 지정할 수 있습니다.
제공 현황과 개발 계획
Cloudflare OS는 오늘 GitHub에서 두 개의 저장소를 통해 제공됩니다. 하나는 코어 저장소이고, 다른 하나는 Cloudflare의 내부 운영 방식을 반영한 전형적인 배포용 저장소입니다. 조직은 자체 Access 정책과 AI Gateway 설정, 데이터 및 통합을 사용해 자체 Cloudflare 계정에 배포할 수 있습니다. 또한 기본 제품을 수정하지 않고도 인터페이스를 맞춤 설정하고 Gatekeepers 및 조직과 관련된 기능을 추가할 수 있습니다.
Cloudflare는 전략적 파트너인 Presidio 및 Happy Cog와 함께 플랫폼을 맞춤 설정하고, 내부 시스템에 연결하며, 조직의 기술과 맥락을 구성하고, 보안 및 모델 및 비용 제어를 설정하고 있습니다. 회사는 향후 Cloudflare OS를 완전 관리형 제품으로 Cloudflare 대시보드 안에서 제공하고, 개발 워크플로를 위한 컨테이너를 추가하며, Slack 및 기타 대화형 도구 안에서 워크스페이스를 제공할 계획이라고 밝혔습니다.