Cloudflareは、企業が社内システム全体でAIエージェント、接続アプリケーション、自動化ワークフローを安全かつガバナンスの効いた形で展開できるオープンソースプラットフォーム「Cloudflare OS」を発表しました。
同社によると、Cloudflare OSはAIエージェントワークスペース、セキュリティ・ガバナンス層、そして変更可能なフルスタックアプリケーションを構築するためのプラットフォームを組み合わせたものです。
Cloudflareは5月から社内で初期バージョンの展開を開始し、技術系・非技術系を問わず社員にエージェントワークスペースを提供してきました。
社員はこのプラットフォームを使い、ドキュメント、プレゼンテーション、データ可視化、小規模アプリケーション、定期実行の自動化ワークフローなどを作成してきました。
今回のオープンソース版リリースには、その社内展開から得られた知見、特にコラボレーション、データアクセス、ポリシー適用に関する学びが反映されています。
Cloudflare OSの中核となるセキュリティ原則は、エージェントおよび生成されたアプリケーションが社内リソースへのアクセス権を一切持たない状態からスタートするという点です。アクセス権は、エージェントや生成コードに生の認証情報を渡す形ではなく、型付きの「ケイパビリティ(capability)」を通じて特定のリソースごとに個別に付与されます。
Cloudflare Accessが環境への入場を制御する一方、エージェントは定義済みリソースの利用許可をリクエストできます。生成されたサーバーサイドコードは、承認済みリソースに対するケイパビリティのバインディングを受け取りますが、認証情報自体はエージェントの実行環境から隔離されたままです。
Cloudflareによると、同プラットフォームが使用するDynamic Workersはデフォルトでグローバルなアウトバウンド通信が無効化されています。ブラウザ側のコードもサンドボックス化されたフレーム内で実行されます。その結果、エージェントやアプリケーションは、明示的にケイパビリティが付与されない限り、任意のインターネットリクエストを送信できません。
この設計は、企業におけるAI活用の大きなリスク、すなわちエージェントが機密性の高い社内データにアクセスし、それを許可されていない宛先・ユーザー・サービスへ送信してしまうリスクを狙い撃ちしたものです。
Cloudflare OSは「Gatekeepers」と呼ばれる、AIエージェントと外部サービスの間に位置するサービス固有のWorkerを導入しています。Gatekeeperは各インテグレーションのAPI、利用可能なリソース、許可された操作を理解しており、組織はきめ細かなポリシー制御を適用できます。
GatekeepersはOAuth認証情報を管理し、アクセスポリシーを適用し、リソースの読み取りを記録し、外部に影響を及ぼす操作を制御します。また、このプラットフォームはMCP Server Portalsを通じて既存のModel Context Protocol(MCP)サーバーもサポートしています。
エージェントがデータウェアハウスから機密データを読み取ってダッシュボードを生成した場合、そのダッシュボードへのアクセスを試みるユーザーは、元データの権限に基づいてチェックされます。
同様の記録は、外部へのデータ転送、新規コラボレーターの招待、エージェント間の引き継ぎ、アウトバウンドリクエストといった、リスクの高い下流の操作を制限するためにも利用できます。Cloudflare OSにより、社員はエージェントとの会話をドキュメント、ワークフロー、あるいは接続アプリケーションへと変換できるようになります。
生成される各アプリケーションには、ブラウザ側のクライアントコードとサーバーサイドロジックが含まれており、サーバーはDynamic Workerとして稼働し、状態の分離とSQLiteストレージにはDurable Object Facetを使用します。
アプリケーションはデフォルトで非公開ですが、リアルタイムのコラボレーション用に共有することも可能です。また、ユーザーはアプリケーションの「ブループリント」を共有することもでき、これにより同僚は元のアプリケーションのデータ、会話履歴、認証情報、接続リソースを引き継ぐことなく、独立したコピーを作成できます。
すべてのAI推論リクエストはCloudflare AI Gatewayを経由します。これにより管理者は、承認済みモデルの選択、ユーザーやチーム単位での費用の割り当て、予算やレート制限の適用、そして高コストな最先端モデルの利用制御を行えます。
CloudflareはCloudflare OSのコアリポジトリと、サンプル展開用リポジトリを公開しました。組織は自社のCloudflareアカウント内でこのプラットフォームを展開し、インターフェースやインテグレーションをカスタマイズし、社内向けのGatekeepersを追加し、独自のAccessポリシー、AI Gateway設定、企業データ制御を適用できます。
ANY.RUNのブラウザ内データ検査で、検知・調査・対応をより迅速に。フィッシングの完全な可視性を獲得し、SOCを強化してMTTRを削減しましょう
翻訳元: https://cyberpress.org/cloudflare-launches-open-source-os/
