CloudflareはAgent Cloud推進の中心にWorkersを据えた

Why it matters

Cloudflare is positioning its network as the control layer between agents and the web, extending its security and developer businesses into machine-run workloads.

2026年4月、Cloudflare Vice President of Product Rita Kozlovは、Cloudflareの最初のAgents Weekの歓迎投稿を使って、Workersを自律ソフトウェアのためのインフラストラクチャとして再定義した。この提案は、エージェントが必要とする完全な実行環境――コンピュート、永続的な状態、アイデンティティ、プライベートアクセス、検索、メモリ、ブラウザ制御、そしてオープンなウェブへの経路――を網羅していた。

Cloudflareは歓迎投稿をKozlovのものとしてクレジットした。彼女のCloudflare TVのプロフィールによると、彼女は2016年にCloudflareに入社し、その後のほとんどの期間を、Workersをエッジコンピュートサービスからより広範な開発者プラットフォームへと拡大することに費やしており、Agent Cloud推進の背後にあるプラットフォーム史に近い立場にいたとされる。

Cloudflareの創業者たちも以前に似た道を辿っていた。Matthew Prince, Michelle Zatlyn and Lee Hollowayは、PrinceとHollowayのProject Honey Potが、発信源の特定だけでなく悪用トラフィックを止める手助けを求めるユーザーを引き付けたことをきっかけにCloudflareを築いた。その後Cloudflareは同じネットワーク上でセキュリティとパフォーマンスを組み合わせた。Agent Cloud戦略はその手法を新しいワークロードに適用し、実行をプライベートデータや外部サービスに対してソフトウェアが作用できるようにするための制御と一緒にバンドルするものだ。

多くの製品を組み合わせて構成された1つのスタック

Kozlovのプロダクト上の動きは、既存のCloudflareレイヤーと新しいサービスを別個のエージェントプラットフォームを採用するよう開発者に求めるのではなく、1つのスタックにまとめた。Workersは軽量な実行環境を提供した。Durable ObjectsとWorkflowsは状態と永続的なプロセスを提供した。Cloudflare AccessとGatewayはポリシー強制を提供した。グローバルネットワークは配布を提供した。

週の間、Cloudflareの4月20日のレビューは、Git互換のArtifactsストレージ、GAになったSandboxes、プログラム可能なイーグレス制御、Dynamic Workersによって作成されたアプリケーション向けの分離されたSQLiteデータベースなどを列挙した。Cloudflareは、再設計されたWorkflowsのコントロールプレーンが50,000の同時プロセスをサポートできると述べたが、これは顧客需要の尺度というよりCloudflareが報告する容量数値である。

セキュリティのリリースは、より困難な運用上の問題に対処していた：有用な作業を完了することが期待されるなら、エージェントは資格情報と内部システムへのアクセスを必要とする。Cloudflare Meshはエージェントをプライベートネットワークに接続し、Managed OAuth for Accessはエージェントがユーザーの認可で行動できるよう設計された。Cloudflareはまた非人間のアイデンティティ向けの制御を追加し、Model Context Protocolサーバーを管理するためのアーキテクチャを公開した。

ツールボックス層にはAgent Memory、AI Search、Browser Runが含まれていた。Cloudflareはまた、その推論レイヤーが14以上のプロバイダのモデルを呼び出せるとも述べた。そのモデル中立の立場は戦略の中心だ。Cloudflareは、最も有能なモデルを訓練する競争に勝つ必要はなく、異なるモデルが作用するためのネットワーク、ランタイム、セキュリティ層になれればよい。

ハイパースケーラーも同じ制御点を構築している

Cloudflareは、Amazon、Microsoft、Googleがすでに自らのクラウドプラットフォームの延長として扱っているワークロードをめぐって競合している。Amazon Bedrock AgentCoreはランタイム、メモリ、アイデンティティ、ブラウザアクセス、コード実行、可観測性をモジュール式サービスにまとめた。Microsoft Foundry Agent Serviceはエージェントランタイムをプライベートネットワーキング、OAuth、評価、Azure統合と組み合わせた。GoogleはVertex AIを通じて管理されたエージェント展開や関連サービスを追加している。

その重なりはKozlovの前提を裏付ける一方で、差別化のハードルを引き上げる。メモリ、サンドボックス、ツールゲートウェイは標準的なクラウド機能になりつつある。Cloudflareの優位性は、すでに運用しているネットワークと、異なるクラウドプロバイダに跨ってユーザー、アプリケーション、データに近い場所でポリシーを強制できる能力にかかっている。

Cloudflareによれば、そのネットワークは125以上の国と335以上の都市に到達し、ウェブトラフィックのおよそ20%を処理している。Cloudflareの2025年の年次申告書は、12月31日時点で約332,000の有料顧客と4,298の大口顧客を報告している。その分布は、顧客に主要なデータベースやモデル訓練ワークロードを移行するよう説得することなく、Cloudflareがエージェントインフラストラクチャを販売できる大きな基盤を与えている。

商業面での試練はまだ先にある

Cloudflareは2026年第1四半期の収益が6億3,980万ドルだったと報告しており、前年同期比で34%増だった。エージェントワークロードはコンピュート、ストレージ、ネットワークサービスへの需要を増加させる可能性があるが、同時にCloudflareが慎重に管理する必要のあるインフラコストも導入する。

Cloudflareの開示は、Agent Cloudの収益、有料採用、顧客数を同社のより広範な開発者およびセキュリティ事業から区別していない。商業面での試験は、エージェントが顧客が既に購入しているサービス群の間でワークロードを移動させるのではなく、Workers、ストレージ、Zero Trust製品全体で追加の使用を生み出すかどうかだ。

Agents Weekの枠組みはエージェントコードのホスティングを超えるものだった。Cloudflareの資料は、発見、アクセス、支払いをエージェント主導のウェブのアジェンダに載せ、記録システムに到達するエージェント向けの制御と並列して提示した。これにより戦略はエージェントの実行から、自律ソフトウェアが情報をどのように発見し消費するかという経済性へと拡張された。

KozlovのAgent Cloudの主張は、Cloudflareがフロンティアモデルの研究所になることを要求せずにAIインフラへと一貫したルートを提供する。Cloudflareは代わりに、エージェントが繰り返し横断する境界――コードと実行の間、アイデンティティと権限の間、プライベートシステムとパブリックウェブの間、コンテンツアクセスと支払いの間――を所有できる。これらの制御点の広さが賭けの対象だ。採用と収益が、それらが持続可能なビジネスになるかを決定するだろう。