Cloudflareは2026年8月5日、組織内で活用可能なAIエージェントワークスペース「Cloudflare OS」をリリース、Apache 2.0ライセンスのもとオープンソースとして公開した。

• Cloudflare OS: an open platform for agents, apps, and work | Cloudflare Blog

Cloudflare OS -Build the AI operating system for your company.

https://os.cloudflare.app/

Cloudflare OSは組織内のすべてのユーザーがブラウザ上でチャットしながらAIエージェントを使ってアプリ／コードを記述、実行、共有し業務ワークフローを進めることができるAIワークスペース。Cloudflare OSを自社アカウントにデプロイし、社内システムに接続し、組織の用語、ポリシー、業務方法に合わせてカスタマイズすることで実行可能となる。多くの主要なAIモデルプロバイダーやセルフホスト型モデルに対応しており、LLMは自由に選択可能。対応プロバイダーは随時追加されている。

これにより、たとえば「共同作業用ホワイトボードアプリを作成して」といったプロンプトを入力するだけで、新しいアプリがゼロから作成され、実行可能な状態で提供される。このほか、会社のコンテキストと利用可能なリソースを使用してトピックを調査するように依頼したり、調査結果を文書、プレゼンテーション、スプレッドシートなどに変換し、編集を続けることができる。ライブデータに接続したまま、データソースの変更に応じて更新され、Googleドライブなどの使い慣れた形式やサービスにエクスポートすることも可能。

Cloudflare OSはオープンソースであるものの、Cloudflareのサービスと深く結びついて多くの機能を提供している。たとえばCloudflare OS自体はCloudflare Workers上で動作し、Cloudflare Accessを使用して利用者を制御する。あわせてCloudflare Accessを通じて複数MCPへの認証やアクセスを一元管理できるMCPサーバーポータルを介して、組織がすでに利用している既存のMCPサーバーもサポートする。またAI Gatewayを介してさまざまなAIモデルを使用可能で、一元管理できる。

すべてのエージェントやアプリは、最初は何もアクセスできない状態から始まり、サンドボックス化された実行コードは、ユーザーが提供するリソースを経由しない限りインターネットやシステムにアクセスすることはない。

また、Cloudflare OSが外部サービスを利用する際には「Gatekeeper」というサービス固有のCloudflare Workerが用意され、これがサービスのAPI、リソース、およびそれらに対して実行可能な操作情報を持ち、個別のリソースへのアクセス許可を制御、フィールドや操作を制限したり、書き込み時にユーザーの承認を求める設定にできる。なお、GatekeeperがGoogleやGitHubなどサードパーティサービスに接続するために各サービスごとにOAuthクライアント認証情報取得等の設定が必要。主要なサービスの設定は各Gatekeeperパッケージの説明書にまとめられている。

Cloudflare OSは、Cloudflareユーザーであれば自分のCloudflareアカウントにデプロイすることで簡単に利用を開始できる。同社ではデプロイ用のオンラインメニューも用意している。

また、pnpmを使ってローカルで実行することも可能。

このほか、自前のサーバーを用意してその上でCloudflare OSを動作させることもできる。現在そのためのドキュメントとツールの開発が進められており、近日公開予定[1]。

なお、2026年8月にリリースされたCloudflare OSはバージョン2となっており、まだ多くの改善点があるという。同社では現在も改善に取り組んでいるため、公開されたものはアーリーアクセス版と考えてほしいとのこと。