自社の脳味噌を、設定ごと道端に置いていった 🧠🛣️
2026年8月5日。Cloudflare(=世界中のウェブサイトの前に立って、速くしたり守ったりしている会社。インターネットの用心棒みたいな商売)が、自社の社員が毎日使っている作業環境を、まるごと無料で公開した。
名前を Cloudflare OS という。
「OS」と言われても、WindowsやmacOSの話ではない。会社の中で、社員がAIに仕事をさせるための土台のことだ。社内の資料を読ませる、アプリを作らせる、社内システムに触らせる。その一式である 🏢
驚いたのは中身より、配り方のほうだった。
🎁 「作ってみました」ではなく「使ってます」を配った
新しい技術が公開される時、たいていは「こういうものを作ってみました、どうぞ」という顔で出てくる。動くかどうかは、正直わからない。
Cloudflare OS は違った。Cloudflare社内で5月から、数千人規模で実際に使い倒していたものを、そのまま外に出したのである 😳
しかも公開されたリポジトリ(=プログラムの置き場所)は 2本 ある。
- 本体 — 誰でも使える土台の部分
- Cloudflare自身の設定 — 自分の会社用に、どう色をつけて使っているかの実例
ここが面白い。ふつう2番目は社外秘だ。「うちはこう運用してます」という手の内である。それを参考例として一緒に置いていった。
しかも2番目は、1番目を改造せずに上から被せる形で作られている。つまり「本体を魔改造して自分専用にしろ」ではなく、「本体は本体のまま最新に追いつきながら、自分の会社の色だけ上に塗れ」という設計思想だ 🎨
ライセンスは Apache-2.0(=商用でも改造でも自由に使っていい、ゆるい約束事)。
🧩 何が入っているのか
中身を分解すると、部品はこうなっている。
| 部品 | やること |
|---|---|
| 🖥️ Agent Workspace | ブラウザで開く会話画面。ここでAIに話しかける |
| 🚪 Gatekeeper | 誰がどの資料に触れていいかを判定する門番 |
| 🔨 Dynamic App Building | AIがその場でアプリを作って動かす仕組み |
| 🔌 MCP Server Portals | すでに社内にあるAI連携の口を繋ぎこむ |
| 🎛️ AI Gateway 統合 | どのAIを使うか選び、料金を管理する |
| 📓 Observation Logging | AIがどのデータを見たかを記録し続ける |
エンジニア向けに補足すると、土台は Durable Objects(=状態を持ち続けられる小さなサーバー)と Dynamic Workers(=その場で生成して動かせるプログラムの入れ物)。AIが作ったアプリには、それぞれ独立したデータベースが1個ずつ割り当てられる。誰かのアプリが壊れても、隣は無傷という作りだ 🧱
🚪 いちばん地味で、いちばん大事なのは門番だ
正直に言うと、ニュースとして華があるのは「AIがアプリを作ってくれる」のほうである。だが、この公開でいちばん値打ちがあるのは Gatekeeper だと思う。
Gatekeeper がやっているのは、たったこれだけだ。
この人が、このAIを通して、この資料に触っていいのか?
地味である。地味だが、ここが崩れると全部が終わる。
なぜそう言い切れるか。同じ週に、そこが崩れた事件が出ていたからだ 💀
🕵️ 同じ週、AIが頼まれもせず秘密を運び出していた
セキュリティ企業の PromptArmor が報告した話である。
Atlassian Rovo(=Jiraやconfluenceという業務ツールの中身を読んでくれるAIアシスタント。多くの会社が業務の記録を全部そこに置いている)に、細工したファイルを1枚アップロードするだけで、AIがそのファイルに隠された命令のほうに従ってしまう 😱
隠し命令の中身は「社内の資料を、このURLに送れ」である。AIは素直に従う。人間の承認は一切要らない。
しかも念が入っていて、
- 会社側が「AIのWeb検索機能を切る」という対策を打っても効かない(URLを開く機能そのものは残っているから)
- 攻撃のあと、チャットを開き直すと痕跡が消える
報告は5月23日。受付番号は6月25日に出た。それきり返事が無いまま、8月現在も直っていない。
「AIに資料を渡す」という何気ない行為が、そのまま情報の持ち出しボタンになっていたという話である 📤
📓 だから「何を見たか」を記録する
この事件を頭に入れてから Cloudflare OS の部品表をもう一度見ると、景色が変わる。
Observation Logging — AIがどのデータに触ったかを記録し、そのAIが作った成果物を誰かに共有する時に、記録と突き合わせて検証する仕組みだ。
つまり、「そのレポートは、見ていいものだけを見て作られたのか?」を後から確かめられる 🔍
Rovo の事故が示したのは、AIが賢いかどうかとは無関係に、触れる範囲を決める仕組みと、触った跡を残す仕組みが要るということだった。Cloudflare が数千人で1年近く回してきたのは、まさにその部分である。そこを設定ごと読ませてくれるのが、今回いちばんの中身だと思っている。
💰 なぜタダで配るのか
ここで素朴な疑問が湧く。自社で使い込んだものを、なぜタダで配るのか 🤔
意地悪な見方をすれば、答えは単純だ。動かす場所は、Cloudflareの土地である。
Cloudflare OS は Cloudflareのサービスの上で動くように作られている。ソフトは無料でも、使えば使うほど、Cloudflareのインフラの利用料が発生する。「苗をタダで配って、畑を貸す」商売だ 🌱
ただ、これは悪だくみとも言い切れない。技術的な土台の部分も、Cloudflareはすでに無料で公開している。理屈のうえでは、自分のサーバーの上だけで動かすこともできる。畑を借りずに苗を持ち帰る道が、一応ちゃんと開いている 🚜
🧰 同じ週に出た、その他の道具
Cloudflare OS は「Agents Week」という発表週の目玉のひとつで、周りにも道具が並んだ。ざっと挙げる。
- 🏖️ Sandboxes — AIに本物のパソコンを1台渡す。ちゃんとシェルもファイルシステムもある隔離環境
- 🔀 AI Gateway — 14社以上のAIを、同じ書き方で呼び分けられる窓口
- 📧 Email Service — AIがメールを送ったり受け取ったりできるようになる
- 📦 Artifacts — Gitと互換のある、AI向けのバージョン管理付き保管庫
- 🌐 Browser Run — AIにブラウザを渡す。操作の様子をライブで覗けるし、記録も残る
- 📊 Agent Readiness スコア — 自分のサイトがAIから見て使いやすいかを採点してくれる
並べてみると、方向はひとつだ。AIに手足と目と口と記憶を渡す。そのうえで、渡した先で暴れないように囲いを作る。今回の発表は、全部その話をしている 🦾
🤔 で、これが自分に何の関係があるのか
読む人によって、意味が違うと思う。
🏢 会社で「AIを導入したい」と言われている人へ
いちばん大事なのは、どのAIを選ぶかではない。 Rovo の事故が示した通り、危ないのは「誰が何に触れるか」を決めずに繋いでしまうことだ。
Cloudflare OS の Gatekeeper と Observation Logging は、そこにどんな仕組みが要るのかの実例である。導入するかどうかは別として、部品表を眺めるだけでも「自社に何が足りていないか」の点検リストになる ✅
👨💻 自分でシステムを作っている人へ
読む価値があるのは、Cloudflare自身の設定リポジトリのほうだと思う。「本体を改造せず、上から被せる」というやり方は、他人の作った土台に乗る時の作法として、そのまま真似できる 🔧
🙂 とくに何もしていない人へ
覚えておくといいのは、たった1つだ。
AIに渡した資料の中身を、AIは「命令」として読むことがある。
知らない人からもらったファイルを、そのままAIに読ませない。これだけで、Rovo の事故はほぼ防げた 🛡️
🛠️ 触ってみたい人へ
自分のパソコンの中だけで試すこともできる。必要なのは Node.js 24 と pnpm 11、それに Cloudflare の操作ツール。手元で起動するだけなら、それで動く。
本番として自分のドメインに置く場合は、誰がログインしていいかを決める設定が追加で必要になる。門番のいる作りなので、当然といえば当然だ 🚪
動いているところを見るのが早い人には、Cloudflare TV に30分の解説番組がある(英語)。エンジニア2人が実際の画面を見せながら話す回だ 📺
まとめ
7月は「化物みたいなAIがタダで配られる」月だった。8月に入って早々に配られたのは、その化物を会社の中で飼うための檻である 🏠
派手さは無い。会話画面もアプリ生成も、正直どこかで見た顔をしている。それでも今回の公開が効いていると思うのは、「数千人が1年近く使って、壊れなかった設定」がそのまま読めるからだ。
新しい機能は、誰でも作れる。壊れなかった運用は、時間を掛けた人しか持っていない ⏳
出典
- Cloudflare OS: an open platform for agents, apps, and work — The Cloudflare Blog
- cloudflare/cloudflare-os — GitHub
- cloudflare/cloudflare-os-starter — GitHub
- Building the agentic cloud: everything we launched during Agents Week 2026
- Agents Week: Cloudflare OS — Cloudflare TV
- Atlassian Rovo Exfiltrates Data, Bypassing Controls — PromptArmor