社員全員にAIエージェント、CloudflareがAI業務環境を公開

　社員がAIを仕事に使い始めると、まず求めてくるのは社内システムのAPIキーだが、鍵を配ってしまえば誰が何を見たのかを追えなくなる。Cloudflareが8月5日(米国時間)に公開した「Cloudflare OS」は、鍵を配らずに社内システムへ届かせる業務用AI環境だ。Apache License 2.0のオープンソースとして誰でも入手し、自社のCloudflareアカウントに展開できる。ただし、Cloudflareを介さず自社サーバーで本番運用するための手立ては、まだ整っていない。

　Cloudflare OSは、社内の用語や手順、システムを取り込んだAIエージェントと作業空間を全従業員に配るソフトウェア一式である。中身はエージェントの作業空間、社内システムへの安全なアクセスを担う「Gatekeeper」、各自が作り替えられる個人用アプリの3つだ。

　利用者にコードを書く力は必要ない。ブラウザ上で会話するだけで、社内データを調べさせたり、資料を作らせたり、繰り返しの業務を自動処理に変えたりできる。Cloudflareは2026年5月に前バージョンを全社員へ配っており、数千人が日常的に使っているという。

　エージェントに鍵を渡さない仕組みの中心がGatekeeperだ。これは外部サービスごとに用意された小さなプログラムで、OAuth認証と資格情報を自分の内側に抱え込む。エージェントに見せるのは絞り込んだ操作だけで、GitHubなら特定のリポジトリのIssueは読めるがソースコードは読めない、といった限定ができる。

　エージェントが読んだ内容も追跡される。機密データの表を参照してダッシュボードを作った場合、それを開こうとした別の従業員に対し、Gatekeeperが元データの閲覧権限を確認する。エージェントとアプリの初期状態は権限ゼロで、利用者が必要なリソースを1つずつ許可する。

　動かすモデルは利用者が選べる。導入画面ではCloudflareのAPIトークンが必須で、組み込みモデルの利用料は自社のCloudflareアカウントに請求される。AnthropicとOpenAIのAPIキーは任意入力で、導入後にモデル設定から追加することもできる。

　導入時に入力する鍵は、プラットフォームが預かるものだ。個々のエージェントや社員に配られるわけではなく、外部サービスへの接続もOAuthを介するため、生のAPIキーを扱わずに済む経路になっている。

　展開そのものは公開初日から可能で、専用の導入フローとスターターリポジトリが用意されている。一方、Cloudflare自身は現行版を「早期アクセス」と位置付け、粗い部分が残ると認めている。管理画面から使えるマネージド版も予定として示されただけで、提供時期と料金は公開されていない。自社サーバーでの稼働はオープンソースのランタイム「workerd」上で技術的には可能だが、本番運用に向けたドキュメントとツールは「近日公開」のままだ。

Cloudflare OSを構成する3つの要素

• エージェント作業空間: 会社が用意した文脈とスキルを読み込んだ状態で起動し、エージェントがコードを書いて実行できる隔離環境を備える。ブラウザから利用でき、開発者以外も使える
• Gatekeeper: 外部サービスごとのWorkerとして動き、OAuth認証と資格情報を保持したままエージェントに操作だけを見せる。読み取った内容を記録し、副作用のある操作には人間の承認を挟む
• Gadget(個人用アプリ): スライドや表計算といった「ファイル」が、利用者ごとに専用のアプリとして動く。コードだけを写した「Blueprint」を配れば、他の利用者が自分用の複製を作れる

Cloudflare OS同梱のGatekeeper対応サービス

• 開発・文書系: GitHub、Google、Notion、Confluence
• コミュニケーション系: Slack、Email Workers
• データ・インフラ系: Cloudflare API、Supabase
• その他: Home Assistant、Spotify、ZoomInfo