Cloudflare ha reso open source una nuova versione di Cloudflare OS, una piattaforma progettata per fornire a ogni dipendente un agente AI, uno spazio di lavoro e strumenti per costruire piccole applicazioni. La piattaforma integra uno spazio di lavoro per agenti, un livello di sicurezza e governance costruito attorno a ciò che Cloudflare chiama "Gatekeeper" e un meccanismo per distribuire app personali in esecuzione come Cloudflare Workers.

La proposta centrale: le organizzazioni possono eseguire l'intero sistema sulla propria infrastruttura, collegato ai propri dati, anziché consegnare agli agenti ampie chiavi API. Questa proposta entra in un mercato affollato di agenti AI aziendali in cui Microsoft Copilot, Salesforce Agentforce e Google Gemini for Workspace competono tutti per integrare assistenti AI nel lavoro quotidiano — e in cui i team di sicurezza hanno ripetutamente segnalato i rischi di concedere agli agenti basati su modelli linguistici di grandi dimensioni un accesso ampio e persistente ai sistemi aziendali.

Cloudflare ha originariamente sviluppato Cloudflare OS per uso interno. A maggio, l'azienda ha concesso l'accesso a tutti i suoi migliaia di dipendenti, come ha scritto il CEO Matthew Prince. I dipendenti al di fuori dell'ingegneria hanno iniziato a usarla per redigere documenti, creare presentazioni e automatizzare attività ripetitive. Ora Cloudflare sta rilasciando una versione ricostruita che qualsiasi organizzazione può distribuire e collegare ai propri sistemi interni.

"La sicurezza doveva far parte della piattaforma, non qualcosa che ogni persona che crea un'app o usa un agente deve implementare correttamente", ha dichiarato l'azienda nel suo annuncio.

Cosa contiene Cloudflare OS

Cloudflare OS combina tre componenti. Il primo è uno spazio di lavoro per agenti che fondà ogni conversazione nel contesto e nelle competenze curate dall'azienda, dotato di un runtime isolato in cui l'agente può scrivere ed eseguire codice. Il secondo è un framework di sicurezza e governance — nuovo in questa versione — che si posiziona tra gli agenti e i sistemi di registrazione di un'organizzazione. Il terzo è un livello per app personali e modificabili che consente a uno spazio di lavoro di trasformare una chat in un documento, un flusso di lavoro o una piccola applicazione full-stack.

Il CIO di Cloudflare Sam Rhea ha esposto l'approccio dell'azienda alla sicurezza: consegnare chiavi API a persone e agenti è pericoloso e non scalabile, perché le chiavi conferiscono un accesso ampio e di lunga durata che è difficile da limitare o controllare. Invece, gli agenti partono con accesso zero. Quando un agente richiede una risorsa specifica, un Gatekeeper — un Cloudflare Worker specifico per servizio — media l'interazione. La credenziale non tocca mai l'agente né il suo codice.

Cloudflare descrive questo come un modello più pulito del solo Model Context Protocol (MCP). MCP indica a un agente quali strumenti può chiamare, ma non quali risorse sottostanti ha effettivamente accesso. Cloudflare OS registra ogni osservazione e verifica le autorizzazioni di accesso di una persona prima che possa aprire uno spazio di lavoro o visualizzare ciò che un agente ha prodotto, come illustrato nella panoramica sull'utilizzo dell'azienda.

Ogni app creata da un agente è un vero Cloudflare Worker, in esecuzione su Dynamic Workers e Durable Object Facets che Cloudflare ha costruito per questo progetto, e comunica con il client tramite Cap'n Web, il suo sistema RPC open source a capacità orientata agli oggetti.

"Se sai costruire uno strumento per fare un lavoro tu stesso, gli agenti possono usare il tuo strumento per fare il lavoro quando non ci sei", ha osservato l'azienda.

La visione è ambiziosa, sebbene alcuni utenti possano rimanere cauti: Cloudflare OS è un prodotto Cloudflare, il che significa che gli agenti, le app e gli strumenti di governance che fornisce girano tutti sull'infrastruttura edge di Cloudflare. Il "libero" in open source fornisce l'accesso al codice, ma il runtime rimane controllato da un'unica entità. Quanta presa Cloudflare OS otterrà rispetto a rivali proprietari meglio finanziati — e se il rilascio open source attragga organizzazioni che desiderano piattaforme di agenti self-hosted senza cedere l'infrastruttura a terze parti — sono le domande da osservare man mano che emergono i dati sull'adozione.