8月6日、SD Timesが「Cloudflare Announces Open Source AI Workspace for Every Employee」と題した記事を公開した。Cloudflareが全社員向けに開発・運用してきたAIワークスペースを、GitHubリポジトリ名「cloudflare-os」そのままの名称で「Cloudflare OS」としてオープンソース公開した、という内容だ。

「AIが社内のことを何も知らない」問題に正面から向き合う

汎用AIツールの根本的な課題は、世の中のことは知っていても自社固有の業務フロー・内部システム・承認プロセスをまったく知らない点にある。毎回のセッションがゼロからのスタートで、社員は同じ文脈をAIに説明し直す。かといって社内に最適化した独自プラットフォームを構築しようとすれば、適切なセキュリティと内部システム連携を備えたものを作るのに数年・数百万ドルがかかる。

その間に社員はシャドーIT的な抜け道を探し、IT部門はどのAIツールが誰に使われているかを把握できず、コストだけが積み上がる——この状況を解消するために、CloudflareはCEO Matthew Prince自身が「これを作ったのは、必要なことをこなせるものが他になかったから」と語るCloudflare OSを社内向けに開発し、そのままオープンソースで公開した。

Cloudflare OSとは何か

Cloudflare OSは、GitHubリポジトリ名（cloudflare-os）に由来する通称であり、ブラウザからアクセスできるAIワークスペースだ。開発者でなくても使え、社内ナレッジや業務プロセスをAIが実行可能な形で一度整備すれば、その知識が全社員のワークスペースに初日から引き継がれる設計になっている。現時点でGitHubのオープンソースリポジトリから入手可能で、Cloudflareダッシュボード経由のマネージドデプロイオプションも近日公開予定だ。実装パートナーとしてPresidio、Happy Cogなどが名前を挙げられている。

主な機能は以下の通りだ。

• エージェントワークスペース： リサーチ実行、ライブデータと連動したドキュメント生成、バックグラウンドでの自動ワークフロー実行が可能。IT部門や開発チームへの依頼が不要。
• ノーコードアプリ作成と共有： AIの出力結果を、独立したデータベース・リアルタイム機能・アクセス制御を持つアプリとしてそのまま公開できる。同僚はそのアプリを直接使うか、自分用に改変できる。開発者は不要。
• ゼロトラストがデフォルト： Cloudflare Access上に構築されており、全ユーザー・全リクエストをアクセス許可前に検証する。AIエージェントはデフォルトで権限ゼロからスタートし、タスクに必要な範囲だけにアクセスが絞られる。「Gatekeepers」と呼ばれるガバナンス付きコネクタが、各内部システムのオーナーに対し「AIが何を見られるか」「何を変更できるか」「人間の承認が必要なタイミング」を細かく制御させる仕組みだ。
• マルチモデル対応とコスト管理： Cloudflare AI Gateway経由で任意のAIモデルプロバイダーを利用可能。特定ベンダーへのロックインがない。管理者は人・チーム・アプリ単位で利用コストを把握でき、予算上限やレート制限の設定、ルーティングによる安価なモデルへの振り分けも行える。

Cloudflare自身が社内で使っているという点が重要

Matthew Prince CEOのコメントで注目したいのは「Cloudflare OSは、私たちがCloudflareを運営するための仕組みだ」という一文だ。外部向けに新たに作ったプロダクトではなく、自社が実際に使い続けているものをそのまま公開している、という主張になっている。

「私たちが到達するのに数年かかった出発点から、どの企業もスタートできる」とも述べており、ゼロから自社構築するコストと時間を省けるという訴求だ。

エンタープライズAI市場における位置づけ

エンタープライズ向けAIワークスペース領域では、MicrosoftのCopilot for Microsoft 365やGoogle WorkspaceへのGemini統合など、大手プラットフォームベンダーがSaaS型で提供するアプローチが主流だ。これらは既存のオフィスツールとの親和性を強みとする一方、自社インフラや既存の内部システムとの細かい統合・権限制御の柔軟性に制約が生じやすい側面がある。

Cloudflare OSが異なるのは、オープンソースかつゼロトラストネットワークを基盤とした自己ホスト可能な構成である点だ。特定プロバイダーへのロックインを避けつつ、Gatekeepersによって内部システムごとにAIのアクセス粒度を制御できる設計は、規制業種や独自のセキュリティ要件を持つ企業にとって差別化要因になりうる。もっとも、その分だけ導入・運用に一定の技術的素地が求められることも確かで、「ノーコード」という訴求がどこまで実態と合致するかはリポジトリで確認するのが早い。

※編集部の考察：上記の競合比較はCloudflare OSの公開情報をもとにした編集部の整理であり、元記事に直接の言及はない。

エンジニア視点で気になるポイント

ゼロトラスト・マルチモデル対応・コスト管理といった機能の組み合わせは、エンタープライズのAI導入でよく壁になる要素を一通りカバーしている構成だ。特にGatekeepersは、AIエージェントが内部システムを操作する際の承認フローを各システムオーナーが独立して管理できる設計であり、中央集権的なITガバナンスに頼らずに権限委譲できる点が実運用上の鍵になるだろう。

一方で、「ノーコードでアプリが作れる」「開発者不要」という訴求は、実際の内部システムとの連携深度やGatekeepersの初期設定の複雑さによって評価が分かれる部分でもある。ソースコードはGitHub上で公開済みなので、実態はそちらで確認できる。

詳細はCloudflare Announces Open Source AI Workspace for Every Employeeを参照していただきたい。