Cloudflareは5日間のAgents Weekスプリントで圧倒的な成果を挙げた

Why it matters

Cloudflare is positioning its network as the control point for agent execution, identity, security, web access and spending. Its advantage depends on turning a wide set of previews into reliable production services.

Cloudflare, the Internet infrastructure provider co-founded by Matthew Prince (@eastdakota) and Michelle Zatlyn (@zatlyn), は月曜日に5日間にわたる製品発表の締めくくりとして明確な主張を示した：Cloudflare は、タスクを実行するコンピュータから、その後に何が起きるかを支配するアイデンティティ、支払い、アクセスシステムに至るまで、ソフトウェアエージェントのためのオペレーティング層を提供したいと考えている。

Agents Week recap は、Cloudflare が8月3日から8月7日にかけて公開した二十数件を超える発表を集めた。発表の量は戦略を見えにくくする。Cloudflare は既に販売している Workers、Zero Trust、AI Gateway、そしてそのグローバルネットワークにまたがる製品を単一の Agent Cloud 提案へと結び付けようとしている。これにより、モデルアクセスとコンピュートを販売するハイパースケーラーに対する回答を用意しつつ、エージェントのワークロードを Cloudflare が観測し、保護し、請求できるサービスを経由させることが可能になる。

Prince、Zatlyn、そして Lee Holloway は、Project Honey Pot のユーザーが単に悪用トラフィックを追跡するのではなく停止させる方法を求めたことをきっかけに Cloudflare を創業した。創業者たちはそれ以来、同じ拡張パターンを繰り返している：ネットワークの可視化をコントロールへと変換し、そのコントロールをプラットフォームとして公開する。Agents Week はそのパターンを自律ソフトウェアに適用した。そこではリクエストがコードのデプロイ、購入、企業システム内の変更を誘発し得る。

Cloudflare はこの取り組みをかなりの流通基盤とともに開始した。2025年の収益は21.68億ドル（$2.168 billion）を報告し、2025年12月31日時点で約332,000 の有料顧客を抱えている。Agents Week にはエージェント製品の顧客数、収益、使用量の数字は含まれておらず、それらの商業的寄与は不明瞭なままだ。

月曜日：各エージェントにコンピュータを与える

Cloudflare は週の初めに、エージェントにファイルシステム、シェル、ツールを提示し、作業を軽量な isolate、コンテナサンドボックス、またはブラウザのどれで実行すべきかを決めるランタイムである@cloudflare/computer の早期プレビューを公開した。RuntimeWire は@cloudflare/computerがローンチしたときにアーキテクチャを取り上げた：通常の操作は高速な isolates に留め、より重い Linux ワークロードはコンテナに移すことができる。

その抽象化は Cloudflare の主張の中心だ。開発者はエージェントが何をする必要があるかを指定すべきであり、すべての実行環境を手動でプロビジョニングして調整するべきではない。パッケージは早期プレビューの段階にあり、発表は大規模な本番ワークロードでの性能を実証する前にプログラミングモデルを確立するものだ。

Cloudflare はまた Workers RPC cross-language、を提供し、Python と JavaScript の Workers がそれぞれのメソッドを呼び出し、開発者が別個のスキーマやシリアライゼーション層を定義しなくてもオブジェクトを共有できるようにした。機能は Cloudflare の Cap'n Proto ベースの RPC システムを拡張し、エージェントアプリケーションが Python のモデルコードと TypeScript のサービスを組み合わせる際に必要な配線を減らす。

別のエンジニアリング投稿では、Cloudflare が KV-cache quantization、compressed weights、およびキャッシュ保護を使ってどのように Kimi と GLM モデルを提供しているかを説明している。Cloudflare によれば、これらの変更によりモデルの精度を損なうことなく共有 GPU 上でより多くのリクエストを配置できるという。作業はオープンソースの SGLang 推論フレームワーク上で動作している。これは新しいモデルのリリースというよりはインフラの説明であり、Cloudflare が自前の GPU フリートで要求の厳しいオープンモデルを運用できることを示す狙いだった。

Billable Usage API はセルフサービスアカウントに対し、Workers、R2、D1、Workers AI、Vectorize、Images、Stream に跨る使用量とコストデータを一つのエンドポイントで提供する。コスト報告は自律的なプロビジョニングのための実務上の前提条件だ：ソフトウェアが連続的にリソースを作成し支出するようになると、人間向けのダッシュボードでは不十分になる。

Cloudflare は月曜日の締めくくりとして Workers および Containers に対する inbound TCP and gRPC support を発表した。新しい connect() ハンドラは Cloudflare Spectrum からのソケットを受け入れ、Containers はフルデュプレックスの gRPC サーバを実行できる。Workers は gRPC-web 翻訳を通じてユナリーおよびサーバーストリーミングの gRPC API も提供可能だ。これらの機能はプライベートベータであり、ボイスエージェントやその他の低レイテンシーアプリケーションが初期ユースケースとして提示されている。

火曜日：Cloudflare は開発ループを自分のものにしようとする

火曜日には Cloudflare の Agent Development Lifecycle、略して ADLC が導入された。これはコード生成が安価になり、レビュー、テスト、デプロイ、保守がボトルネックとなる状況でソフトウェア生産を管理するためのフレームワークだ。用語はマーケティング的だが、運用上の問題は実在する：コード出力が速くなると実装を取り巻くすべてのコントロールへのプレッシャーが増す。

そのフレーミングの下での最初の製品、Cloudflare Agents はエージェント対応のトレーシングから始まる。モデル呼び出し、ツール実行、トークン、コストを記録し、初期サポートは Think、Flue、AI SDK を含む OpenTelemetry 互換ハーネスに対応する。Cloudflare のより広い計画にはリプレイや承認コントロールも含まれるが、最初のリリースは可観測性に集中している。

Cloudflare はその一部のフィードバックを automatic tracing in wrangler dev and vite dev を通じてローカル開発へ取り込んだ。対応するコーディングエージェントはローカル API を検出し、OpenTelemetry トレースを検査し、失敗している Worker を診断し、デプロイ前に修正を検証できる。API はランタイムで OpenAPI スキーマを公開し、エージェント固有のセットアップ手順を回避する。

Cloudflare Wallets は火曜日の中で商業的に最も大きな賭けだが、完成度は最も低い製品でもあった。ユーザーはウォレットハンドルを予約でき、Cloudflare はそれを API アクセスやコンテンツ購入のためのエージェント識別子として使う意向だ。実際の支払い、Virtual Wallets、資金調達ツールには確定したリリース日はない。RuntimeWire は利用可能なハンドル予約と計画中のトランザクションシステムの間のギャップを報じている(/article/cloudflare-wallet-handles-ai-agent-spending)。

Cloudflare の CI SDK は Artifacts のコードストレージを Workflows、アイソレートされたビルド、依存キャッシュ、テスト、条件付きデプロイと接続する。オプションのレビューエージェントは故障したパイプラインを検査し、修正コミットを準備できる。Cloudflare はこのシステムを多数の顧客リポジトリを管理し、ビルドプロセスを一度定義して個々の顧客に別々の CI インフラを運用させたくないプラットフォームへ売り込んでいる。

2つの社内ケーススタディがライフサイクル提案の証拠を提供した。Cloudflare はそのAI code reviewerが4か月の期間で約250,000件のエンジニアリング基準からの逸脱を検出し、16,000件のマージをブロックしたと述べた。ある仕様レビュアーは約600件の技術設計を評価した。両方とも Cloudflare Codex を使用しており、これはエンジニアリング領域ごとに整理された統治された内部基準のコレクションだ。

2つ目のケーススタディは、レポートを読み、サンドボックスでバグを再現し、プレビューリリースを作成するAstro 向けの自動トリアージパイプラインについて述べている。Cloudflare はこのパイプラインによりオープンな課題が200件超から約30件に減少したと述べた。投稿の見出しにもかかわらず、Cloudflare が公開した時点では件数はゼロに達しておらず、チームは1か月以内にその点に到達する見込みだと述べている。基盤となるフレームワークである Flue はオープンソースだ。

水曜日：アイデンティティとアクセスが人からタスクへ移る

Cloudflare の Agent Access Model は、各エージェント実行を独自の能力上限と信頼レベルを持つ短命のプリンシパルとして扱う。従来の Zero Trust システムは人間を認証しデバイスを検査する。エージェントは複数のタスクを生成し得て、はるかに高速に動作し、実行されている特定の仕事についてほとんど何も明かさない資格情報の下で行動し続けることがある。

提案されたモデルは、セッション開始時の単一のリスク判断に依存する代わりに、各タスクの権限を狭める。エージェントが内部アプリケーションにアクセスする一般的な手段になるならば、このアプローチは Cloudflare のセキュリティ事業に適合する：Cloudflare は Access、Gateway、およびそのポリシーエンジンを新しい要求者クラスに拡張できる。

Cloudflare はまた社内ワークスペースである Cloudflare OS をオープンソース化した。これは従業員にエージェント、会社コンテキスト、承認されたシステムへのアクセスを提供する。Cloudflare は最初のバージョンを5月に全従業員に配布し、数千人の従業員が毎日使用していると述べている。オープンソース版は他の組織によってデプロイされ、内部サービスに接続することができる。

CloudflareのCIOであるSam Rheaは、このプロジェクトは従業員がエージェントが構築した社内アプリケーション向けに広範なAPIアクセスを要求し始めたことをきっかけに始まったと述べた。Cloudflareは初期システムをWorkersとAccessから組み立て、その後共有コンテキスト、権限、コラボレーションのためのサービスを追加した。出自が重要なのは、Cloudflareが自社の採用に関する問題を利用して、Zero Trustと並べて販売できる製品を形作っているためだ。

Identity-aware AI Gatewayはオープンベータに入り、User InsightsはAI Gatewayの顧客に追加費用なしで一般提供となった。Cloudflare Accessを通じて認証されたリクエストは検証済みのユーザー識別子を受け取り、管理者は個人やエージェントごとのモデル使用状況と支出を分析できる。支出ルールは、予算しきい値を超えた場合にリクエストをブロックしたり、ユーザーをより安価なモデルに移行させたりできる。RuntimeWireは30日間の行動ベースラインと異常検出コントロールを検証した。

WriteGuardはModel Context Protocolサーバー経由で行われる書き込み操作に対する集中管理のコントロールを追加する。Cloudflareは内部のMCPポータルを4月の13台から8月には27台に拡張した後にこれを構築した。これらのコントロールは、エージェントの活動とユーザーの手動操作を区別し、危険なツールを制限し、監査証跡を保存できる。WriteGuardはプライベートベータにあり、今週最も重要なセキュリティ製品の一つの即時利用可能性を制限している。

木曜日: 機械訪問者向けにウェブサイトを再構築

CloudflareのAgentic Internet proposalは機械可読のウェブを4つの要件に分けている: コンテンツは読み取り可能で、検出可能で、呼び出し可能で、支払い可能でなければならない。Cloudflareは、エージェントが変更されていないページを繰り返しダウンロードすることは計算資源の無駄であり、視覚的なナビゲーション向けに構築されたウェブサイトをソフトウェアにとって非効率なインターフェースに押し込めていると主張している。

その枠組みによりCloudflareはエージェントとウェブサイト所有者の中間に位置する。Cloudflareはエージェントを識別し、サイトをレンダリングまたは再構造化し、呼び出し可能なツールを公開し、アクセスルールを適用し、最終的には支払いを処理できる。追加される各機能は、両者をCloudflareのネットワーク経由でルーティングする価値を高める。

WebMCP on Cloudflareはオリジンコードを変更せずにウェブサイトに機械から呼び出し可能なツールを追加できるデベロッパープレビューだ。Cloudflareはブリッジを注入し、それがChrome 146の実験的なdocument.modelContextインターフェースを通じてツールを登録する。ブラウザエージェントはスクリーンショットやページのマークアップを解釈する代わりに、これらのツールを直接呼び出せる。

CloudflareはWebMCPをダッシュボード上のAgent Readiness and Answer Engine Optimization toolsと組み合わせた。Agent Readinessはソフトウェアがサイトをどのように見て利用しているかを示し、AEO製品はアンサ―エンジンがそれを推奨するかどうかを追跡する。CloudflareによればHTMLページのリクエストの半分未満が人間からのものだが、その測定には個人的なエージェントではない多くの自動化リクエストが含まれている。

KitesurfはCloudflareのRustベースのエージェント向けブラウザで、WebAssemblyにコンパイルされ、Workers上のV8アイソレート内で動作するよう設計されている。ピクセル単位での正確なレンダリングやウェブ互換性の一部を犠牲にすることで、フルChromiumの一部コストを避けている。RuntimeWireはCloudflareのテストがページ読み込みの遅さと互換性の狭さとともにCPUとメモリ使用量の低下を示したと報告した。これはベータのままで、視覚的忠実性よりも構造化されたページコンテンツの抽出とそれに基づく操作が重要なタスクに最適だ。

Cloudflareはまた7月28日の MCP 仕様に適応した。この仕様はプロトコルをステートレスなリクエストに沿って書き直し、TypeScript、Python、Go、C#のSDKを更新した。ステートレスなMCPサーバーは、スティッキーセッション、オープンストリーム、別個の状態を持つコーディネーションなしにWorkers上で直接実行できる。Durable Objectsは、アプリケーションが永続的な状態や人間の相互作用を必要とする場合に引き続き利用可能だ。

AI Searchはこれまで開発者がWorkers AI、AI Gateway、Vectorize、R2、Browser Runを組み合わせて構築する必要があったクロール、ストレージ、embeddings、ベクトル検索、再ランク付けをパッケージ化する。ファイルや検証済みウェブサイトをインデックス化し、/search と /mcp エンドポイントを公開し、カスタムドメインの背後で動作し、CloudflareのEmDash CMSで構築されたサイトにセマンティック検索を追加できる。Cloudflareはまた、選択されたデフォルトモデルを顧客が使用する場合にembeddingsと再ランク付けが含まれるという早期の価格プレビューも公開した。

金曜日: Cloudflareがコントロールプレーンを統合する

金曜日のボット行動に関する論考は、セッションが人間と自動活動の間でシフトするにつれてリスクと信頼を継続的に評価すべきだと主張した。買い物客が手動で閲覧した後にチェックアウトをエージェントに任せることがあり、静的な人間かボットかというラベルはあまり役に立たなくなる。投稿の多くは明確な新しいコントロールを出荷するというよりCloudflareの製品指針を説明していた。

Cloudflareは、Workers AIとAI Gatewayを1つのバインディング、RESTエンドポイント、ウォレット、ダッシュボードの下にまとめることで、より具体的な統合を行った。Workers AIはCloudflareのGPU上でモデルをホストし、AI Gatewayはログ、セキュリティ、支出制御を適用しながらCloudflareおよびサードパーティプロバイダーへのリクエストをプロキシする。共通のインターフェースは開発者から初期のアーキテクチャ選択を取り除き、プロバイダー間でのモデルファーストなルーティングにCloudflareを備えさせる。一部の統合は利用可能になっているが、より幅広いルーティング計画は今後の作業として残っている。

コミュニティの発表でCloudflare Ambassadors and Community Engineersが創設され、オープンソース資金にさらに2年間で100万ドルを拠出すると約束した。Ambassadorsは地域コミュニティで組織と教育を行い、Community Engineersはオープンソースのインフラに取り組む。プログラムはまた、急速に広がる開発者プラットフォームの周りに訓練された擁護者とメンテナを配置することでCloudflareの流通戦略にも役立っている。

最後に、Radar Researcherがベータに入った。このアシスタントは平易な英語の質問をCloudflare Radarのデータに対するクエリに変換し、インタラクティブなグラフを返す。サポートされていない測定をモデルに生成させるのではなく、RadarのAPIを使用する。RuntimeWireはプロダクトリードのLai Yi Ohlsenが監査可能なデータトレースを中心にどのように機能を設計したかを報じた。

一つのスタック、いくつかの成熟度レベル

Agents WeekはCloudflareに紙上で一貫したスタックを与えた: @cloudflare/computerが実行を提供し、Cloudflare Agentsとローカルトレーシングがそれを観測し、ADLCが変更を管理し、AccessとWriteGuardが行動を制約し、WalletsがIDと予定された支払いを扱い、WebMCP、Kitesurf、AI Searchがエージェントをウェブとプライベートデータに接続する。

リリースの成熟度はまちまちだ。Cross-language RPC、Billable Usage API、ローカルトレーシングは既存製品に対する実用的な追加だ。Identity-aware AI Gatewayはオープンベータにある。Cloudflare Computerは初期プレビューだ。Inbound TCP、gRPC、WriteGuardはプライベートベータアクセスが必要だ。WebMCPは実験的なブラウザ標準を中心に構築されたデベロッパープレビューだ。KitesurfとRadar Researcherはベータだ。Walletsは現在ハンドルを提供している一方で、支払いシステムはまだ計画段階にある。

Cloudflareはモデルホスティングの発表だけでは提供し得ない、より広範なエージェントインフラのポジションを組み立てている。PrinceとZatlynは、セキュリティ、パフォーマンス、開発者向けサービスを一つのネットワーク上に置くことでCloudflareを構築した。彼らの次のプラットフォーム賭けは、自律ソフトウェアが同じ統合を必要とするだろうと仮定しており、エージェントが金を使い、コードを展開し、システムを機械の速度で変更できるため、より厳格なコントロールを前提としている。