Cloudflare hat eine neu aufgelegte Version seiner Open-Source-Plattform Cloudflare OS veröffentlicht, die Organisationen ermöglicht, KI-Agenten mit integrierten Sicherheitsmechanismen auf eigenen Systemen zu betreiben. Das System soll die Risiken klassischer API-Key-Verwaltung durch ein innovatives Gatekeeping-Modell eliminieren.
Cloudflare OS kombiniert drei zentrale Komponenten: einen Agent-Workspace mit isolierter Laufzeitumgebung, ein Sicherheits- und Governance-Framework sowie eine Schicht für modifizierbare persönliche Anwendungen. Das System wurde zunächst intern bei Cloudflare eingesetzt, bevor die Plattform nun als Open-Source-Lösung für externe Organisationen freigegeben wurde.
Das Sicherheitsmodell unterscheidet sich grundlegend von bisherigen Ansätzen: Statt Agenten mit Zugriffschlüsseln auszustatten, starten diese mit keinem Zugang. Bei Bedarf fragen sie spezifische Ressourcen an, die von sogenannten Gatekeepern – Service-spezifische Cloudflare Worker – vermittelt werden. Die tatsächlichen Anmeldedaten gelangen nie zum Agenten selbst. Dies ermöglicht präzisere Zugriffskontrolle und bessere Audit-Funktionen.
Jede von einem Agenten erstellte Anwendung wird als echter Cloudflare Worker ausgeführt und kommuniziert über das Open-Source-RPC-System Cap'n Web mit dem Client. Allerdings bleibt kritisch zu beachten: Trotz des Open-Source-Codes läuft die gesamte Infrastruktur auf Cloudflares Edge-Netzwerk. Die Dezentralisierung beschränkt sich auf den Quellcode, während die tatsächliche Kontrolle bei Cloudflare verbleibt.