Cloudflareは、企業向けAIエージェントに対し、長期有効な認証情報の露出やアクセス制御の回避を伴わずに、社内システムや企業コンテキスト、ワークフローへの制御されたアクセスを提供するプラットフォーム「Cloudflare OS」をオープンソース化しました。
MachineLearning & Artificial Intelligence
今回のリリースは、企業が直面する重要なセキュリティ課題に対応するものです。エージェントが効果的に機能するには業務データやツールへのアクセスが不可欠ですが、従来型のAPIキーは往々にして過度に広範かつ永続的な権限を付与してしまい、制限や監査、失効が難しいという問題がありました。
Cloudflare OSは、エージェント向けのワークスペースとセキュリティ・ガバナンス管理機能、さらに協調的なアプリケーションを構築するためのプラットフォームを統合しています。
同社はこれまで社内向けにも同様のシステムを導入しており、従業員がエージェントを使って文書作成や定型作業の自動化、データ分析、簡易アプリケーションの作成を行えるようにしていました。
Cloudflare、オープンソースOSを発表
このセキュリティモデルの中核をなすのは、デフォルト拒否のアプローチです。すべてのエージェントおよび生成されたアプリケーションは、組織のリソースへのアクセス権を一切持たない状態からスタートします。アクセスは特定のリソースに対してのみ付与され、ポリシーによって管理されるとともに、生の認証情報ではなく型付きの権限バインディングとして公開されます。
たとえば、生成されたコードに対し、GitHubトークンやアカウントレベルの広範なアクセス権を付与することなく、特定のエンジニアリングチームのオープンイシューを一覧表示する権限だけを与えることが可能です。認証情報はエージェントの実行環境やその生成コードから隔離されています。
Cloudflare OSのサーバー側コードはDynamic Workers上で動作し、デフォルトでアウトバウンドのインターネットアクセスは無効化されています。ブラウザ側のクライアントコードはサンドボックス化されたフレーム内で実行されます。両方の環境とも、明示的に付与された権限を通じてのみ外部システムとやり取りできる仕組みです。
Cloudflareは、OSと外部サービスの仲介役を務めるサービス固有のCloudflare Workerである「Gatekeepers」を導入しました。
Gatekeepersは各サービスのAPIやリソース、利用可能な操作を理解できるよう設計されており、単にツール呼び出しを許可・ブロックするだけでなく、組織がより細かな制御を適用できるようになっています。
たとえば、あるGatekeeperは、単一のGitHubリポジトリからのイシュー読み取りをエージェントに許可する一方で、ソースコードへのアクセスをブロックしたり、機密フィールドをマスクしたり、レート制限を課したり、プルリクエストのマージ前に人による承認を要求したりできます。
Gatekeeperは、OAuth認証情報の管理、ポリシーの適用、アクセスされたリソースのログ記録、外部に影響を及ぼしうるアクションの仲介といった役割を担います。このモデルは、エージェントシステムに無制限のAPIキーを与えることに伴うリスクを最小化することを目的としています。
Cloudflare OSは、エージェントがアクセスしたリソースを追跡し、その観察結果をエージェントの作業内容、生成されたアプリケーション、出力結果と紐づけます。この機能により、ダッシュボードや共有ワークスペース、エクスポート、エージェントが生成したアプリケーションなどを通じて制限付きデータが間接的に露出することを防止できます。
たとえば、あるエージェントが機密性の高いデータウェアハウスのテーブルを読み取り、それをもとにライブダッシュボードを作成した場合、そのダッシュボードへアクセスしようとするユーザーは、元となるリソースに対する権限に照らしてチェックされます。この観察記録は、アウトバウンドリクエストや共同作業への招待、他エージェントへの引き継ぎ、信頼度の低い送信先への書き込みなどを制限するためにも利用できます。
Datarecovery services
Cloudflare OSは、既存のModel Context ProtocolサーバーをMCP Server Portals経由でサポートするとともに、モデル推論はCloudflare AI Gatewayを経由させることで、モデルの選択、予算管理、帰属管理、レート制限を可能にしています。
本プロジェクトには、Cloudflare OSのコアリポジトリと、導入を開始するためのスターターデプロイメント用リポジトリが含まれています。各組織は、独自のCloudflare Accessポリシーおよび AI Gateway設定を用いて、インターフェースのカスタマイズや社内向けGatekeeperの作成、企業システムとの連携、プラットフォームの展開が可能です。
Cloudflareは今後の計画として、フルマネージド型のダッシュボード提供、開発ワークフロー向けのコンテナサポート、SlackをはじめとするチャットプラットフォームとのIntegrationを追加する意向を示しています。
新たなフィッシングやマルウェアが貴社を侵害する前に阻止しましょう。 世界15,000のSOCからのライブインテリジェンスを統合
翻訳元: https://gbhackers.com/cloudflare-launches-open-source-os-to-secure-ai-agents/
