Cloudflare Computer、エージェントの作業をアイソレートとコンテナに分散

Why it matters

Cloudflare is recasting agent infrastructure as a scheduling problem: preserve state in lightweight isolates and attach costly Linux compute only when a task demands it.

Cloudflare (@Cloudflare), founded by Matthew Prince, Michelle Zatlyn and Lee Holloway, は8月3日に Cloudflare Computer の早期プレビューを導入し、同社のアイソレート（アイソレート群）、Durable Objects、Linuxコンテナを AI エージェント向けのひとつのランタイムにまとめました。この製品は各エージェントに永続的なファイルシステムを提供し、開発者がその調整レイヤを自分で構築することなく、軽量の実行環境とフルコンテナの間で作業を移動できるようにすると、Cloudflare のエンジニア Matt Carey と Aron Carroll による発表 は述べています。

このリリースは、2009年の創業以来 Cloudflare の方向性を形作ってきた技術的直感を受け継いでいます。共有インフラは、多くのユーザーから仕事を吸収でき、各ユーザーに裏側の機構を管理させないときに価値を持ちます。Prince と Holloway は最初に Project Honey Pot を構築してスパマーがどのようにメールアドレスを収集しているかを追跡しました。Cloudflare はそのデータがウェブトラフィックをより高速かつ安全にするのに役立つという仮説から生まれました。Holloway が Cloudflare の最初の動作プロトタイプを構築しました。

Prince と Zatlyn の下で、Cloudflare は後にアプリケーションコンピュートに関する同じ効率性の主張を行いました。Workers はほぼ10年前に導入され、各ワークロードに専用の仮想マシンを割り当てるのではなく V8 アイソレート内でコードを実行します。Computer はそのアーキテクチャをエージェントに適用し、エージェントは長期間アクティブなままでありながら、要求の高い作業を短時間だけ行う場合があります。

Carey は、シニアシステムエンジニアであり、Cloudflare の著者ページには Code Mode や Artifacts を含むエージェントや MCP 関連製品に関する以前の業績が示されています。および プリンシパルシステムエンジニア Aron Carroll は、そのインフラを開発者向けの抽象化に変えようとしています。彼らの前提は単純です：エージェントにはファイル、シェル、ツールが必要であり、個々の動作のうち比較的少数しか完全な Linux 環境を必要としない、ということです。

A filesystem becomes the control plane

Cloudflare Computer の中核は、Durable Object の内部に保持され SQLite によって裏付けられた仮想ファイルシステムです。エージェントはファイルを読み書きし、Git リポジトリを操作し、データを準備し、実行環境をまたいで状態を保持できます。

いくつかの実行バックエンドがプレビューに含まれており、Cloudflare Container やシェルコマンドや JavaScript 実行向けのアイソレートベースのオプションなどがあります。開発者は独自のバックエンドを書くこともできます。

開発者は共通のランタイムインターフェースを通じてそれらの環境を呼び出します。Cloudflare Computer はエージェントが最初に必要としたときにのみバックエンドを接続でき、タスクがファイルシステムアクセスのみを必要とする場合はワークスペースは実行バックエンドなしでも動作できます。

この設計はファイルシステムを安定したオブジェクトとして扱い、コンピュートをそれに付随する一時的なリソースと見なします。ファイル操作、データ処理、Git 操作はアイソレート内にとどめることができます。Linux、npm、パッケージマネージャ、またはネイティブバイナリを必要とする命令は、同じファイルに対して作業を続けながらコンテナに移行できます。

Cloudflare はシステムがファイル操作をゲートし、監査し、観察すると述べており、開発者にエージェントが変更した内容の記録を提供します。Cloudflare の例はバグトリアージエージェントです。問題に返信するなどプロダクト固有のツールは、一般的なファイル、Git、シェルツールのそばに置くことができます。

このアーキテクチャは Linux、npm、ネイティブバイナリを必要とする作業のためにコンテナを確保しています。基盤となるサービスは既に商用製品であり、2026年初めに Cloudflare は Sandboxes and Containers を一般提供し、Computer が新しいパッケージとしてプレビューのままである間により重い実行のための商業的基盤を得ました。

Cloudflare is challenging the container-per-agent default

Cloudflare は、エージェントごとに完全なコンテナを割り当てることは、同時実行するエージェント数が増えるにつれて現実的でなくなると主張します。アイソレートは起動が速く、アイドル期間中にハイバネートでき、多くのワークロードがプロセスを共有できます。コンテナはオペレーティングシステム互換性やアイソレートランタイムからのより強い分離を必要とするタスクのために残ります。

Computer は Cloudflare が 2026 年に一般提供した Sandboxes and Containers の上に構築されています。Computer はコンテナをより広いランタイムの中のエスカレーションルートにすることで、コンテナという最近提供した能力を保持しつつ、開発者がその起動や実行コストを負う頻度を減らそうとしています。

この差別化は、ますます活発になるエージェントインフラストラクチャ市場における Cloudflare の入り口です。E2B はエージェント向けのクラウドサンドボックスを提供します。Daytona はエージェント向けのステートフルサンドボックスを説明します。Vercel Sandbox は Vercel ユーザー向けにエフェメラルな microVM で信頼できないコードを実行し、AWS AgentCore は管理されたコード解釈環境を含みます。

Cloudflare が提示している別のデフォルトはこうです：永続的な状態をアイソレートの近くに保持し、必要なコマンドに対してのみより重いコンピュートを接続する。これは Workers を中心に据え、自律的ソフトウェアワークロードをホスト、接続、保護しようとする Cloudflare のより広い開発者プラットフォーム戦略に適合します。

Cloudflare はまた、この競争に大規模な導入プラットフォームと、スタックの下位で構築し続けるための財務基盤を持って参入しています。Cloudflare は第1四半期 2026 年の収益を 6億3980万ドルと報告し、前年同期比で34%増加、現金、現金同等物および売却可能証券として 41.6 億ドルを 3 月 31 日時点で保有しています。これらの資源により、Prince と Zatlyn はランタイムを直ちに独立した事業にすることを要求されることなく、Cloudflare のセキュリティおよびネットワーキング事業と並行してエージェントインフラを開発する余地を得ます。

The preview label matters

Cloudflare は Computer を早期プレビューかつオープンソースの実験として紹介しており、基盤となる Sandboxes and Containers サービスとは異なるステータスです。これらのサービスは 2026 年初めに一般提供になりました。

セキュリティも採用を左右する要因になります。Cloudflare の Workers セキュリティモデル は V8 アイソレートを使用しているため、複数のテナントが低オーバーヘッドでプロセスを共有できます。Cloudflare は Spectre 型のサイドチャネル攻撃に対する追加の防御策を文書化しており、ネイティブコードを必要とするタスクはコンテナへ誘導されます。Computer はその分割の実用的な魅力を受け継ぐと同時に、信頼できないエージェント生成コードを実行する開発者にとって境界を理解可能にする義務を負います。

オープンソースでのリリースは、Cloudflare が開発者とともにその抽象化をテストする手段を与えます。また、開発者がランタイムを点検し、独自のバックエンドを追加し、エージェントが各タスクを完了できる最も安価な環境を確実に選べるという Cloudflare の仮定に異議を唱えることを可能にします。

Prince、Zatlyn、および Cloudflare の開発者プラットフォームを構築するエンジニアにとって、Computer は十年にわたるインフラ選択を単一の製品賭けにまとめています。その抽象化が成り立てば、開発者は各アイドルエージェントに個別のマシンを予約することなく、パーソナルコンピュータのように振る舞うものをエージェントに与えることができるようになります。