Cloudflare macht Vibe-Coding-Plattform als Open Source verfügbar

Cloudflare hat seine KI-gestützte App-Entwicklungsplattform Cloudflare OS am 6. August 2026 auf GitHub der Öffentlichkeit zugänglich gemacht. Der Arbeitsbereich ermöglicht es Nutzern, Arbeitsabläufe in natürlicher Sprache zu beschreiben, und KI-Agenten setzen diese Beschreibungen in Anwendungen um – das Angebot richtet sich sowohl an Entwickler als auch an Nicht-Programmierer.

In einem Blogbeitrag vom 5. August erklärte das Unternehmen, dass bereits Tausende Mitarbeiter die Plattform täglich nutzen, um Dokumente zu erstellen, Aufgaben zu automatisieren und kleine Datenvisualisierungs-Apps zu bauen.

Der leitende Ingenieur Kenton Varda sagte auf X, die Sandbox der Plattform sei so sicher, dass „die KI keinen gravierenden Sicherheitsfehler einführen kann“. Dieses Design soll Sicherheitsteams das Vertrauen geben, breites „Vibe Coding“ durch nicht-technisches Personal zu erlauben. Cloudflare OS erreicht dies durch fein granulare App-Instanzen, die in separaten Sandboxes laufen, die auf Dynamic Workers basieren.

Die Sandboxes nutzen Isolates der V8-JavaScript-Engine, die in Millisekunden starten und nur wenige Megabyte Speicher verbrauchen – laut Unternehmen 100-mal schneller und 10- bis 100-mal speichereffizienter als herkömmliche Container. KI-Agenten starten ohne Berechtigungen und müssen Zugriff anfordern; Servercode hat ausgehenden Netzwerkverkehr deaktiviert, und Clientcode läuft in einer Browser-Sandbox.

Die Veröffentlichung erfolgt, während Forscher von Pillar Security einen Bericht über Sandbox-Escapes in beliebten KI-Coding-Tools wie Cursor und Codex veröffentlichten.

Organisationen können aus verschiedenen KI-Modellen wählen, um Kosten zu kontrollieren. CIO Sam Rhea merkte in einem separaten Blogbeitrag an, dass nicht jeder Nutzer „den maximalen Denkmodus des neuesten Frontier-Labormodells“ benötigt, und die Plattform ermöglicht Administratoren, Inferenzausgaben zu überwachen, Budgets festzulegen und Ratenlimits durchzusetzen.

Rhea teilte auch Lehren aus der internen Einführung bei Cloudflare. Die anfängliche Bereitstellung von KI-Coding-Tools für alle führte zu einer „Flut von Vibe-Coded-Apps, die nach einem Problem suchten“, was das Unternehmen dazu veranlasste, auf deterministische Skill-Dateien umzusteigen, die KI-Inferenz nur bei Bedarf aufrufen. Separately, der Cloudflare Engineering Codex, ein KI-Code-Reviewer, markierte in den vier Monaten bis August 2026 fast 250.000 Abweichungen von Engineering-Standards und blockierte 16.000 Code-Merges, wie der Systemingenieur Timo Reimann sagte.

Entwickler können den gesamten Stack auf ihren eigenen Maschinen ausführen, aber für die Bereitstellung des Backends ist ein Cloudflare-Workers-Paid-Plan erforderlich. Anfangs wurde diese Anforderung nicht früh genug kommuniziert, und der GitHub-Nutzer mac2net berichtete, dass er mitten in der Bereitstellung blockiert wurde. Cloudflare aktualisierte den Prozess schnell, um Nutzer im Voraus zu warnen, und ein Vertreter reagierte auf GitHub.