米Cloudflare、組織向けAIエージェントプラットフォーム「Cloudflare OS」をオープンソースで公開

要点

• 米Cloudflareは2026年8月5日、組織専用のAIエージェントおよびアプリ開発基盤「Cloudflare OS」の最新版をオープンソースとして公開した。

• 本プラットフォームは、AIによる作業用の個人ワークスペース、安全なアクセス制御フレームワーク、そして動的に変更可能なアプリ開発プラットフォームの3要素から構成される。

• 社内運用で得た知見をもとに再設計され、アクセス権限のない社内情報の漏洩を防ぐ高度なセキュリティ機能がプラットフォームに組み込まれた。

• エージェントはコードを実行できる独立した環境を持ち、社内データを用いた調査、動的ドキュメント作成、定型ワークフローの自動実行などが可能である。

• APIキーの配布を不要にする「Gatekeepers」や標準規格「MCP」をサポートし、既存の社内システムと安全に連携できる。

• 米Cloudflareは2026年8月5日、公式ブログにて、組織の業務プロセスにAIエージェントを組み込むためのプラットフォーム「Cloudflare OS」の最新バージョンをオープンソースとして公開したと発表した。各組織が独自にデプロイ（システムをサーバー上に配置して利用可能な状態にすること）し、社内の内部システムと接続してカスタマイズして利用できる。

社内での活用実績とオープンソース化

Cloudflareは2026年5月に社内向けとして最初のバージョンを導入しており、同社CIO（最高情報責任者）のSam Rhea氏が報告したように、技術部門にとどまらず、数千人の従業員が毎日このシステムを利用してきた。文書やプレゼンテーション資料の作成、定型業務の自動化、データの可視化を支援する簡易アプリの構築など、幅広い業務で成果を上げているという。

また、社内運用を通じて、各チームが蓄積した専門用語や手順、最適な作業方法を「スキル」や「コンテキスト（文脈情報）」として共有ライブラリ化する仕組みも定着した。これにより、ある個人が開発した効率的な手順を、他のメンバーもすぐに再利用できる環境が整えられた。今回公開されたオープンソース版は、この実地での活用実績と反省をもとに開発されたものである。

初代バージョンの課題と安全性の再構築

初代バージョンは個人ごとのプライベートなワークスペースで動作し、アプリも固定的なものだった。また、定型タスクであっても繰り返すたびにAIモデルを実行するため、トークン（AIがテキストを処理する際の最小単位）の消費がかさむ効率面での課題が存在していた。

しかし、最も大きな障壁となったのは、共同作業における情報管理だ。組織内でワークスペースやアプリを共有し始めたことで、アクセス権限を持たないユーザーに対して不要な情報が露出してしまうセキュリティリスクが浮き彫りになった。

この問題に対処するため、最新版ではセキュリティとガバナンスのフレームワークを基盤から設計し直した。ユーザーが個別にアクセス制限を実装するのではなく、プラットフォーム自体が最初から安全なアクセス制御を提供する仕組みへと刷新された。

プラットフォームを構成する3つの要素

Cloudflare OSは、ブラウザを介したチャットUI（ユーザーインターフェース）から操作を開始する。主に以下の3つの要素から構成されている。

1. エージェントワークスペース: 組織が厳選したナレッジや業務スキルが統合されており、エージェントがプログラムコードを記述・実行できる分離されたランタイム（プログラムを実行するために必要なシステム環境）を内蔵している。
2. セキュリティおよびガバナンスフレームワーク: 社内のデータやサービスへ安全に接続するための統制を提供する。
3. 個人向けアプリプラットフォーム: 従業員自身がコードを書かずにアプリケーションを構築し、他のメンバーと共有し、状況に応じて変更し続けられる。

ワークスペースで実現する具体的な機能

ワークスペースは、開発者以外の従業員でも手軽に利用できるよう設計されており、主に以下の用途に対応する。

• 調査と分析: 社内データを用いた調査を依頼できる。エージェントがコードを書いてデータをフィルタリングし、結合・分析するため、大量のデータセット全体をAIのコンテキストウィンドウ（AIが一度に読み込んで処理できる情報の許容量）へ読み込ませずに処理が可能だ。
• 動的ドキュメントの生成: 調査結果をもとに文書やスプレッドシートを作成できる。生成されたドキュメントは元のデータベースと接続された状態を維持できるため、ソースデータが更新されるとドキュメントの内容も自動的に更新される。Google Driveなどの既存サービスへ出力することも可能だ。
• チーム用アプリの開発: ドキュメントだけでは不十分な場合、エージェントが独自の画面や動作を持つアプリを構築し、複数人での共同作業を可能にする。
• 定型ワークフローの実行: 判断が必要なステップが限られている定常業務をワークフローに変換できる。スケジュール設定や外部システムでのイベント検知などをトリガーとして、自動で処理を実行する。

安全なシステム連携

AIエージェントに業務を任せる際、各システムとの連携に必要なAPIキー（システム間で認証を行うための暗号鍵）を個人やエージェントに直接配布することは、管理が難しく重大なセキュリティリスクを伴う。

Cloudflare OSはこの課題を解決するため、「Gatekeepers（ゲートキーパー）」と呼ばれるアクセス制御機能を導入した。これにより、システムへのアクセス権をきめ細かく統制し、安全に社内システムと連携させることが可能となっている。また、AIツールとデータ元を接続するための業界標準仕様である「Model Context Protocol（MCP）」をサポートしており、組織がすでに活用しているMCPサーバーとの接続にも「MCP Server Portals」を介して対応している。