Cloudflare、創立16周年の「Birthday Week 2026」で46件の新発表——AIエージェント対応CLIや認証局構想を公開

要点

• 米Cloudflareは創立16周年を記念した「Birthday Week 2026」にて、オープンソースやセキュリティ、AI基盤など多岐にわたる計46件の発表を行った。

• 人間とAIエージェントの双方が扱いやすいJSON主体の新CLI「cf」や、API定義からSDKやドキュメントを自動生成する「Forge」をオープンソースとして公開した。

• 無料かつ自動化された証明書発行の耐障害性を高めるため、独自のパブリック認証局（CA）を立ち上げる計画と、耐量子マークルツリー証明書の発行方針を明らかにした。

• セキュリティを強化したCMS「EmDash」や、Vite上でNext.jsを動かす「Vinext 1.0」など、開発者向けツールの刷新を発表した。

• 創業者の年次書簡では、インターネット上で自動化されたトラフィックが史上初めて人間の活動量を上回ったことが報告された。

• 米Cloudflare（クラウドフレア）は2026年10月5日、同社の創立16周年を記念したイベント「Birthday Week 2026」の発表内容を総括する公式ブログ記事を公開した。同社は1週間にわたり、オープンソース支援、耐量子暗号への移行を見据えたセキュリティ、AIエージェント向けの基盤技術など多分野で合計46件の新機能やプロジェクトを発表した。創業者の書簡では、自動化トラフィックが人間の活動量を上回るなど、構造変化を迎えたインターネットに対応する基盤づくりが進められていると説明している。

自動化トラフィックの逆転と発表の全体像

発表にあたり、共同創業者のMatthew Prince氏とMichelle Zatlyn氏は年次書簡（Founders' Letter）の内容に言及した。書簡によると、2026年はインターネット史上初めて、ボットやAIエージェント等による自動化トラフィックが人間の活動量を上回ったという。AIの普及によって開発規模が拡大する一方、エージェント主導の推薦が消費者の選択に影響を与える時代に入ったとし、新たなビジネスが成功するためのアプローチが必要になっていると説明している。

今回の「Birthday Week 2026」では、日替わりで異なるテーマが設定された。月曜日のオープンソース支援に始まり、火曜日はアプリケーションセキュリティと耐量子暗号への移行、水曜日はエージェント時代の新しい経済モデル、木曜日は開発者プラットフォーム（データ分析・ストレージ・AI開発）の拡張、金曜日は高速化や運用の容易化に関する発表が行われた。また、1年前に掲げた「1,111名のインターン採用目標」の進捗も共有され、インターンが各種プロジェクトの開発に直接貢献したことが報告されている。

エージェントと開発者を支えるオープンソースの刷新

週の前半には、開発者およびAIエージェントの作業を支援するオープンソース関連の発表が相次いだ。主な内容は以下の通りである。

• エージェント対応CLI「cf」: Cloudflare API全体に対応する新しいコマンドラインインターフェース（CLI）。JSON出力を標準とし、型定義された設定を備えることで、人間とAIエージェントの双方が共通して利用できる一貫した操作環境を提供する。
• インターフェース自動生成「Forge」: API定義をもとに、SDKやCLI、ドキュメントなどをCI（継続的インテグレーション）上で自動生成するプラグイン対応のオープンソースパイプライン。
• サーバーレスCMS「EmDash」: WordPressの後継を掲げるAstroベースのオープンソースCMS（コンテンツ管理システム）。明示的に承認された権限のみを持つ隔離されたWorkerサンドボックス内でプラグインを実行し、プラグイン起因のセキュリティ問題を解決するという。
• Web開発ツールの拡充: 傘下のVoidZeroによるVite関連のアップデートやVoidプラットフォームの完全オープンソース化に加え、Next.jsアプリケーションをVite上で動かすための本番対応環境「Vinext 1.0」が正式公開された。
• ブラウザ・データセット・言語対応: エージェント向けWorkersベースブラウザ「Kitesurf」の機能拡張や、主要1万サイトの性能測定データをBigQueryで公開する「BEACON」、WorkersにおけるネイティブRust対応（Emscriptenターゲット）も発表された。

パブリック認証局の設立計画と耐量子セキュリティ

セキュリティ分野では、無料SSL証明書を提供する「Universal SSL」の開始から12年を経て、証明書発行の耐障害性を高めるために同社がパブリック認証局（CA: 電子証明書を発行する機関）を立ち上げる意向を表明した。

あわせて、量子コンピュータでも解読が困難とされる耐量子暗号（ポスト量子暗号）への対応として、データサイズや通信負荷を抑えた「マークルツリー証明書（MTCs）」を無料で発行する計画を明らかにした。

さらに、2029年までの耐量子移行に向け、コードベース内の暗号をAIで自動探索・分類するツール「CryptoLabe」や、IPsec通信のダウングレード攻撃を防ぐIETF拡張への貢献、通信が耐量子暗号で行われたかをダッシュボード等で確認できる可視化機能が発表された。このほか、正常な通信構造を学習して不正アクセスを遮断する「Application Profiles」や、AIを用いたWAF（Webアプリケーション防御システム）の脆弱性検証結果も公開されている。

補足

Cloudflareは毎年9月下旬から10月上旬の創業時期に合わせて「Birthday Week」と題した集中発表を実施しており、今回の発表群もインフラから開発環境、セキュリティにわたる同社の広範な技術展開を示すものとなっている。