Cloudflare OSとは？オープンソースAIオペレーティングシステムの全貌をわかりやすく解説

Cloudflareが2026年8月に公開したオープンソースのAI OS「Cloudflare OS」を徹底解説。アーキテクチャ、Gatekeeperによるゼロトラスト設計、企業カスタマイズ方法までまとめました。

はじめに：エッジの巨人が「OS」を名乗った日

2026年8月、CDN・エッジセキュリティの大手Cloudflareが、予想外の発表をしました。Apache 2.0ライセンスで「Cloudflare OS」をオープンソース公開したのです。はてなブックマークには公開直後から43件のブックマークが集まり、エンジニアコミュニティでも大きな反響を呼んでいます。

なぜエッジインフラを提供していた企業が「OS」を名乗るプロダクトを出したのか。そしてなぜこれほど注目を集めているのか。この記事では、以下の3点を軸にCloudflare OSの全貌を解説します。

**Cloudflare OSが「何であって、何ではないか」**を正確に理解する
Gatekeeperによるゼロトラスト設計という業界初レベルのセキュリティモデルの中身
自社に導入するとしたら何をカスタマイズするのかという実践的な視点

それでは、段階的に理解を深めていきましょう。

Cloudflare OSとは何か？3分でわかる概要

一言でいうと「企業向けAIエージェント・ワークスペース」

Cloudflare OSを一言で表すなら、「全社員がAIエージェントを日常業務で活用するための基盤プラットフォーム」です。

一般的なチャットAIと大きく異なるのは、企業独自のコンテキスト・ツール・ルールをあらかじめ組み込める設計になっている点です。社内の用語、業務手順、ドキュメント、システムへのアクセス権限——これらをあらかじめ「AIが知っている状態」として組み込んでおけます。利用者はブラウザさえあれば使え、特別なクライアントのインストールも不要です。

なぜ「オペレーティングシステム」と呼ぶのか

最初に前提を整理しておきましょう。Cloudflare OSは、WindowsやLinuxのような「真のOS」ではありません。

では、なぜ「OS」という言葉を使うのでしょうか。技術的に正確な表現をするなら、これは比喩としてのOSです。従来のOSの本質は「リソース管理・権限制御・アプリケーション実行基盤」の統合にあります。Cloudflare OSはこれをAI時代の言語に置き換えています。

従来のOS	Cloudflare OS（AI時代の解釈）
CPU・メモリ管理	コンテキスト（文脈）の管理
ファイル・I/O権限制御	ツール・APIアクセスの権限制御
アプリケーション実行基盤	エージェント・ルール実行基盤

「AI OS」という言葉は業界で乱立していますが、Cloudflare OSが主張するのは「文脈・ルール・ツールを統合管理するレイヤーこそがAI時代のOSだ」というポジションです。

Cloudflare自身が最初のユーザー（dog-fooding）

重要な事実として、Cloudflare OSは2026年5月にまずCloudflare社内の全社員へ展開されました。約3ヶ月の実運用を経て、2026年8月に外部公開されたわけです。

「自分たちが毎日使っているものを出した」という点は、エンジニアとして注目すべきポイントです。机上の設計ではなく、数千人規模の企業で実際に動作し、実際の業務課題に対処した実績が根拠になっています。

Cloudflare OSのアーキテクチャを分解する

全体像：3つの主要コンポーネント

Cloudflare OSのアーキテクチャは、大きく3つのコンポーネントで構成されます。

コンポーネント	役割
エージェントワークスペース	社内データ・ルールで文脈付けされたブラウザUIの会話・作業環境
セキュリティ＆ガバナンス層（Gatekeeper）	スコープ付きアクセスの仲介役。APIキーをエージェントへ直接渡さない
パーソナルアプリプラットフォーム	会話をそのままフルスタックアプリ化する実行基盤

それぞれを詳しく見ていきましょう。

① エージェントワークスペース：会話が仕事の場になる

エージェントワークスペースは、ブラウザベースのUI層です。最大の特徴は「会話を始める前から、AIが社内事情を知っている」状態で使えることです。

従来のアプローチでは、社員がAIを使うたびに「わが社の製品はXXで、業務フローはYYで……」と背景情報をプロンプトに貼り付ける手間が発生していました。Cloudflare OSでは、社内ドキュメント・用語・業務ルールが前提知識としてワークスペースに組み込まれているため、この「毎回のコピペ作業」から解放されます。

実際の開発現場では、この「コンテキストの維持コスト」がAI活用の最大のボトルネックの一つです。この問題をインフラレベルで解決しようとしている点が、Cloudflare OSのアプローチの核心と言えます。

② Gatekeeper：エージェントに鍵を渡さない仕組み

Gatekeeperは、Cloudflare OSの中で最も技術的に革新的な要素です。

従来のAIエージェント導入では、エージェントがSlack・データベース・社内APIなどにアクセスするために、APIキーをエージェントに直接渡す方式が一般的でした。これは「エージェントに家の合鍵を渡す」ような設計であり、プロンプトインジェクションや設定ミスで漏洩した場合のリスクが非常に高い構造です。

Cloudflare OSのGatekeeperは、この設計を根本から否定します。各サービスに対して専用のWorkerを配置し、APIキーはそのWorker内にのみ保持されます。エージェントはキーそのものを持たず、Gatekeeperを通じて「必要な操作だけ」を依頼する形になります。

詳細はセキュリティの章で改めて解説しますが、このアーキテクチャ上の選択がCloudflare OSの最大の差別化ポイントになっています。

③ パーソナルアプリプラットフォーム：会話→フルスタックアプリ

3つ目のコンポーネントは、会話をそのままアプリケーションに変換する実行基盤です。

技術的にはDynamic WorkerとDurable Object Facetの組み合わせで動作します。ユーザーが「このデータを集計して定期的に表示したい」という会話をすると、その場でフルスタックのアプリが立ち上がります。

「シャドーITと何が違うの？」という疑問が出るかもしれません。従来のシャドーITは、社員が独断でSaaS等を使い始め、セキュリティやデータ管理の観点でITチームが把握できない状態を生む問題がありました。パーソナルアプリプラットフォームでは、アプリ生成がGatekeeperのガバナンス下で行われるため、作られたアプリが何にアクセスしているかを企業側が一元管理できます。

技術スタック：Cloudflare Workersを極限まで使い倒す

アーキテクチャの基盤となる技術スタックも確認しておきましょう。

Cloudflare Workers：サーバーレス実行環境としての中核
Durable Objects：エージェントの状態管理（会話履歴・コンテキスト保持）
Dynamic Workers：パーソナルアプリの動的生成
Facets：Durable Objectsを用途別に分割・管理する抽象化レイヤー
Cap'n Web：Cloudflareが開発した独自のオープンソースRPCプロトコル

Cap'n Webの採用は特筆すべき点です。既存のRPCフレームワークではなく独自実装を選んだのは、エッジ環境特有のレイテンシ制約とセキュリティ要件を両立させるためと考えられます。エッジ実行前提の設計により、ユーザーに地理的に近いロケーションでエージェントが動作し、低レイテンシとグローバルスケーラビリティを同時に実現しています。

最大の差別化ポイント：ゼロトラスト型のセキュリティモデル

従来のAIエージェント導入で起きていた問題

多くの企業でAIエージェントを社内ツールに接続しようとする際、以下の構造的な問題に直面していました。

過剰権限付与（over-permissioning）の問題：エージェントに必要な権限だけを与えることが難しく、結果として広範な権限を持つAPIキーを渡してしまう。

プロンプトインジェクションとの掛け算：悪意のあるコンテンツがプロンプトに紛れ込んだ場合、過剰権限を持つエージェントが意図しない操作を実行してしまう。

漏洩後に止める手段がない：APIキーが一度漏れると、すべての権限が失われるまで悪用され続けるリスクがある。

これらは「エージェントに鍵を持たせる」設計から必然的に生まれる問題です。

Cloudflare OSのアプローチ：初期権限ゼロから始める

Cloudflare OSは「エージェントは起動時点でアクセス権を一切持たない」という原則からスタートします。

エージェントがリソースへのアクセスを必要とした瞬間、以下のフローが実行されます。

エージェント → アクセス要求 → Gatekeeper
                                ↓
                        ユーザーのZero Trust権限を確認
                                ↓
                  必要最小限のケイパビリティオブジェクトのみ発行
                                ↓
                エージェントは発行された能力の範囲内でのみ動作

「ケイパビリティオブジェクト」という概念がポイントです。これはAPIキーそのものではなく、「Aというユーザーが今このセッションで必要としているこの操作だけを許可する」という、スコープを絞った権限トークンのようなものです。

Observation Log：誰が何を読んだかを全記録

Cloudflare OSのもう一つのセキュリティ機能が**Observation Log（読み取り履歴）**です。

エージェントによる全データアクセスが記録されます。この記録は単なる監査ログにとどまらず、「情報を誰かと共有する際に、その人物がその情報にアクセスできる権限を持っているかを検証する」用途にも活用できます。

従来のセキュリティモデルが「漏洩後の事後追跡」を主な目的としていたのに対し、Cloudflare OSのObservation Logは「共有前の権限検証」という事前防止の仕組みとしても機能します。

Cloudflare Accessとの統合＝Zero Trust by default

Cloudflareはもともと、Cloudflare AccessをはじめとするZero Trust製品群を持っています。Cloudflare OSはこれらと地続きの設計になっており、既にCloudflare AccessでIDベースのアクセス管理を行っている企業であれば、既存のポリシーをそのままCloudflare OSのGatekeeperに活用できます。

実際の開発現場では「新しいセキュリティツールを導入するたびにポリシーを再設計する」手間が大きなコストになります。既存のZero Trustインフラと連携できる点は、Cloudflare製品をすでに採用している企業にとって導入障壁を大きく下げる要素です。

なぜオープンソースにしたのか？Cloudflareの戦略を読む

公開されている2つのリポジトリ構成

Cloudflare OSのオープンソース公開は、以下の2リポジトリ体制で構成されています。

コアリポジトリ（cloudflare/cloudflare-os）：基本機能・コアロジック
スターターデプロイメント：企業が独自カスタマイズ・統合・デプロイを行うための拡張領域

この分離構造には明確なメッセージが込められています。「コアは私たちが維持管理するが、スターターをフォークして、あなたの企業固有の要件に合わせて育ててほしい」というCloudflareからの招待状です。

狙い①：透明性による信頼獲得

社内の全データ・全システムに横断的にアクセスするプラットフォームを採用するにあたって、企業のセキュリティ担当者が最初に問うのは「中身を見せてもらえるか」です。

クローズドソースのセキュリティ製品は「信じてください」しか言えませんが、OSSであれば「コードを読んでください」と言えます。これはセキュリティ製品ベンダーとしてのCloudflareのブランドとも整合しており、エンタープライズ導入の場面で強力な説得材料になります。

狙い②：エコシステム形成とデファクト化

企業AI基盤の標準を早期に取りに行く動きとも読めます。Cloudflare OSはMCP（Model Context Protocol）など、AIコミュニティで採用されているオープン標準に積極的に対応しており、既存ツールとの接続性を高めています。

コミュニティが育ち、様々な企業の事例・プラグイン・ナレッジが蓄積されれば、後発製品が追いつくのは難しくなります。OSSによるエコシステム形成は、中長期的なデファクト標準化の布石と考えるのが自然です。

見落としてはいけない前提：ランタイムはCloudflareに依存する

一点、重要な注意事項をベストプラクティスとして強調しておきます。

「オープンソースだから自社サーバーで自由に動かせる」と誤読しないでください。Cloudflare OSのコードは読め、フォークも改変も可能ですが、実行環境はCloudflareのエッジインフラに依存する設計です。

つまり、「OSS＝移植自由」ではなく、「OSS＝透明性あり、ただし実行はCloudflare上」という構造です。完全なオンプレミス運用や、他社クラウド上での独立運用は現時点では想定されていません。導入を検討する際は、Cloudflare依存のコスト・運用方針・データ主権の要件を事前に確認することをお勧めします。

企業でどうカスタマイズする？実践的な4つの軸

① モデルの自由選択（BYOM）

Cloudflare AI Gatewayを経由することで、OpenAI・Anthropic・Google・その他どのAIモデルプロバイダーでも接続できます。「Bring Your Own Model」の設計です。

これにより、用途・コスト・性能要件に応じてモデルを使い分けられます。例えば「日常的な質問応答には軽量モデル、コード生成には高性能モデル」という振り分けも可能です。特定モデルプロバイダーへのロックインを回避できる点は、長期的な調達戦略の観点から重要なメリットです。

② スキルとコンテキストの注入

エンタープライズ導入のROIを最も左右するのが、この「コンテキストの質」です。

ワークスペースに組み込むべき情報の優先順位として、ベストプラクティスとして以下の順を推奨します。

自社固有の専門用語・略語集（AIが誤解しやすい社内語の定義）
頻繁に参照する業務手順・ポリシー文書
社内システムのAPI仕様・データ定義
過去の意思決定記録・ナレッジベース

「とりあえず全社内ドキュメントを突っ込む」アプローチは、検索精度の低下やコスト増加につながります。スコープを絞った段階的な整備が重要です。

③ MCPインテグレーションで既存ツールに接続

Model Context Protocol（MCP）対応により、Slack・社内データベース・各種SaaSなどの既存ツールとの接続が標準化されます。

Gatekeeperと組み合わせた接続設計が重要です。例えばSlackに接続する場合、エージェントはSlackのAPIキーを持たず、「このユーザーが権限を持つチャンネルへの投稿」という限定的なケイパビリティのみをGatekeeperから受け取ります。これにより「AIエージェントが誤って機密チャンネルにメッセージを投稿してしまう」といった事故を防げます。

④ パートナーエコシステムの活用

Cloudflare OSには、Presidio・Happy Cogなどのパートナー企業による導入支援エコシステムが形成されつつあります。

自社実装 vs パートナー活用の判断基準として、以下を参考にしてください。

自社エンジニアリングチームがCloudflare Workersの知識を持っている → 自社実装を検討
スピードを優先してPoC → 本番展開をなるべく早くしたい → パートナー活用
業界固有の規制要件（金融・医療等）がある → 専門パートナーとの連携を推奨

導入ロードマップ例（PoC → 部門展開 → 全社）

Step1：小規模チームでコンテキスト整備（1〜2ヶ月） 特定の部門（例：エンジニアリングチーム）を対象に、その部門の業務文書・用語・手順を整備してワークスペースに組み込む。効果測定の指標を設定する。

Step2：Gatekeeper経由で基幹システムへ接続（2〜3ヶ月） 効果が確認できたら、社内データベースや主要SaaSとの接続を追加する。この段階でGatekeeperのアクセスポリシーを慎重に設計する。

Step3：パーソナルアプリの内製文化を育てる（継続的） パーソナルアプリプラットフォームの活用を促進し、「AIで業務ツールを自作する」文化を組織に根付かせる。

Cloudflare OSは何を変えるのか：業界トレンドとしての読み解き

インフラ企業がAIレイヤーへ進出する流れ

Cloudflare OSは、「CDN・エッジ事業者がアプリケーション層へ上がってくる」という業界トレンドの象徴例です。

「AIの実行場所を握る者が強い」という仮説があります。AIエージェントの推論・実行がエッジで行われるなら、エッジインフラを持つCloudflareは自然にその実行基盤の提供者になれます。Cloudflare OSは、この流れを加速する戦略的な一手と見ることができます。

競合・類似プロダクトとの比較視点

Cloudflare OSを評価する際、以下の観点で比較すると整理しやすいです。

比較軸	汎用チャットAI（ChatGPT Enterprise等）	社内RAGシステム	Cloudflare OS
権限モデル	ユーザー認証のみ	検索結果の絞り込み	Zero Trustケイパビリティ
アクション実行	限定的	なし（検索のみ）	エージェントによる能動的実行
アプリ生成	なし	なし	会話からフルスタックアプリへ
カスタマイズ性	低〜中	高（自社構築）	高（OSS+スターター）

今後のロードマップ

公開されているロードマップとして、以下の展開が予定されています。

Cloudflareダッシュボードでの完全管理型提供：技術力の低い企業でも導入できる形態
コンテナ対応：より複雑なワークロードへの対応
Slack統合：既存の業務コミュニケーション基盤との融合

まとめ：AI基盤選定で押さえるべき4つのポイント

Cloudflare OSについて解説してきましたが、最後に選定判断のための4つのポイントを整理します。

「AI OS」は比喩 — 実体は企業AI活用の基盤レイヤー。文脈・ルール・ツールを統合管理するという意味でのOSです
差別化はUIではなくセキュリティモデルにある — Gatekeeperによるゼロ信頼型エージェントアクセス制御が本質的な価値です
Cloudflare自身の全社導入実績が信頼性の裏付け — 5,000人規模の実運用を経た設計であることを重視してください
OSSでも実行環境依存は残る — コードの透明性と、Cloudflareへのランタイム依存は別の問題です。データ主権・コスト・ベンダー依存のリスクを導入前に評価してください

エンタープライズにおけるAI基盤の選定は、短期的な機能比較だけでなく、セキュリティモデル・ベンダー依存・カスタマイズ性・エコシステムの4軸で評価することをお勧めします。Cloudflare OSはこの4軸すべてにおいて明確な設計思想を持っており、エンタープライズAI基盤の有力な選択肢として評価に値するプロダクトです。

よくある質問（FAQ）

Cloudflare OSは無料で使えますか？

オープンソース（Apache 2.0）のコードは無料で利用可能ですが、実行にはCloudflare Workersなどのインフラ利用料が発生します。利用規模に応じた費用試算を行うことをお勧めします。Cloudflareの管理型サービスとして提供される場合は、別途料金体系が設定される見込みです。

自社サーバーでセルフホストできますか？

現時点では、ランタイムはCloudflareのエッジインフラに依存する設計です。コードをフォークして改変することはできますが、Cloudflare Workers・Durable Objectsなどのプリミティブへの依存があるため、完全なオンプレミス運用は難しい状況です。

既存のChatGPT EnterpriseやCopilotと併用できますか？

技術的には可能です。Cloudflare OSはAIモデルを選択できる設計であり、用途に応じて使い分けることができます。既存のAIツールとの役割分担（ライティング支援はCopilot、社内業務実行系はCloudflare OS、など）を整理した上で導入を検討するのが現実的です。

日本語でも使えますか？

AIモデル自体の日本語対応はモデルの選択に依存します。Cloudflare AI Gatewayを通じて日本語対応のモデルを選択できます。UI・ワークスペースの言語設定については、スターターリポジトリのカスタマイズで対応可能です。

導入に必要な前提条件は？

技術的にはCloudflare Workersの基礎知識とTypeScript/JavaScriptの開発経験が必要です。セキュリティ観点では、Cloudflare Accessを既に利用している企業は既存のZero Trustポリシーを流用できるため、導入がスムーズです。まだ利用していない場合は、Cloudflare AccessまたはZero Trust基盤の整備を並行して進めることをお勧めします。