Cloudflare hat eine neue Version von Cloudflare OS als Open Source veröffentlicht, einer Plattform, die jedem Mitarbeitenden einen KI-Agenten, einen Arbeitsbereich und Werkzeuge zum Erstellen kleiner Anwendungen bereitstellen soll. Die Plattform bündelt einen Agenten-Arbeitsbereich, eine Sicherheits- und Governance-Schicht rund um die von Cloudflare so genannten „Gatekeepers“ sowie einen Mechanismus zur Bereitstellung persönlicher Apps, die als Cloudflare Workers laufen.

Der zentrale Ansatz: Organisationen können das gesamte System auf eigener Infrastruktur ausführen und mit ihren eigenen Daten verbinden, statt Agenten weitreichende API-Schlüssel zu geben. Dieser Ansatz trifft auf einen stark umkämpften Markt für Enterprise-KI-Agenten, in dem Microsoft Copilot, Salesforce Agentforce und Google Gemini for Workspace darum konkurrieren, KI-Assistenten in den Arbeitsalltag zu integrieren — und in dem Sicherheitsteams wiederholt auf die Risiken hingewiesen haben, die entstehen, wenn auf großen Sprachmodellen basierende Agenten dauerhaften, breit gefassten Zugriff auf Unternehmenssysteme erhalten.

Cloudflare hatte Cloudflare OS ursprünglich für den internen Einsatz entwickelt. Im Mai gewährte das Unternehmen allen Tausenden Beschäftigten Zugriff, wie CEO Matthew Prince schrieb. Mitarbeitende außerhalb der Entwicklung nutzten es anschließend, um Dokumente zu entwerfen, Präsentationen zu erstellen und wiederkehrende Aufgaben zu automatisieren. Nun veröffentlicht Cloudflare eine neu aufgebaute Version, die jede Organisation bereitstellen und mit ihren eigenen internen Systemen verbinden kann.

„Die Sicherheit musste Teil der Plattform sein und nicht etwas, das jede Person, die eine App baut oder einen Agenten nutzt, korrekt implementieren muss“, sagte das Unternehmen in seiner Ankündigung.

Was in Cloudflare OS steckt

Cloudflare OS kombiniert drei Komponenten. Die erste ist ein Agenten-Arbeitsbereich, der jedes Gespräch im kuratierten Kontext und in den Fähigkeiten eines Unternehmens verankert und eine isolierte Laufzeitumgebung bietet, in der der Agent Code schreiben und ausführen kann. Die zweite ist ein neues Sicherheits- und Governance-Framework, das zwischen Agenten und den Systemen of Record eines Unternehmens sitzt. Die dritte ist eine Ebene für persönliche, anpassbare Apps, mit der sich ein Arbeitsbereich in ein Dokument, einen Workflow oder eine kleine Full-Stack-Anwendung verwandeln lässt.

Cloudflare-CIO Sam Rhea erläuterte den Sicherheitsansatz des Unternehmens: API-Schlüssel an Menschen und Agenten zu geben, sei gefährlich und nicht skalierbar, da Schlüssel weitreichenden, lang andauernden Zugriff gewähren, der sich nur schwer einschränken oder prüfen lässt. Stattdessen starten Agenten mit null Zugriff. Wenn ein Agent eine bestimmte Ressource anfordert, vermittelt ein Gatekeeper — ein dienstspezifischer Cloudflare Worker — die Interaktion. Die Anmeldedaten gelangen dabei nie zum Agenten oder zu seinem Code.

Cloudflare beschreibt dies als ein saubereres Modell als den Model Context Protocol (MCP) allein. MCP sagt einem Agenten, welche Werkzeuge er aufrufen kann, aber nicht, auf welche zugrunde liegenden Ressourcen er tatsächlich zugegriffen hat. Cloudflare OS protokolliert jede Beobachtung und prüft die Zugriffsrechte einer Person, bevor sie einen Arbeitsbereich öffnen oder sehen kann, was ein Agent erzeugt hat, wie in der Übersicht zur Nutzung des Unternehmens beschrieben.

Jede App, die ein Agent erstellt, ist ein echter Cloudflare Worker, der auf Dynamic Workers und Durable Object Facets läuft, die Cloudflare für dieses Projekt entwickelt hat, und über Cap'n Web, sein Open-Source-RPC-System auf Basis von Object-Capabilities, mit dem Client kommuniziert.

„Wenn Sie selbst ein Werkzeug bauen können, um eine Aufgabe zu erledigen, können Agenten Ihr Werkzeug nutzen, um die Aufgabe zu erledigen, wenn Sie nicht da sind“, heißt es in dem Beitrag.

Die Vision ist ambitioniert, auch wenn manche Nutzer weiterhin skeptisch bleiben dürften: Cloudflare OS ist ein Cloudflare-Produkt, weshalb die Agenten, Apps und Governance-Werkzeuge alle auf Cloudflares Edge-Infrastruktur laufen. Das „Open“ in Open Source verschafft Zugang zum Code, die Laufzeit bleibt jedoch von einer zentralen Instanz kontrolliert. Wie stark sich Cloudflare OS gegen besser finanzierte proprietäre Wettbewerber durchsetzt — und ob die Open-Source-Veröffentlichung Organisationen anzieht, die selbst gehostete Agentenplattformen ohne Abgabe ihrer Infrastruktur an Dritte suchen — wird sich mit den ersten Nutzungsdaten zeigen.