Cloudflare libera su plataforma de 'vibe coding' para no programadores

Cloudflare lanzó el 6 de agosto de 2026 su plataforma de creación de aplicaciones impulsada por IA, Cloudflare OS, en GitHub. El espacio de trabajo permite a los usuarios describir flujos de trabajo en lenguaje natural, y los agentes de IA convierten esas descripciones en aplicaciones, dirigido tanto a desarrolladores como a no programadores.

En una entrada de blog del 5 de agosto, la compañía afirmó que miles de empleados ya la usan a diario para crear documentos, automatizar tareas y construir pequeñas aplicaciones de visualización de datos.

El ingeniero principal Kenton Varda dijo en X que el sandbox de la plataforma es tan seguro que "la IA no puede introducir un fallo de seguridad significativo", un diseño pensado para dar confianza a los equipos de seguridad y permitir el 'vibe coding' generalizado por parte de personal no técnico. Cloudflare OS lo logra mediante instancias de aplicaciones de grano fino que se ejecutan en sandboxes separados impulsados por Dynamic Workers.

Los sandboxes utilizan isolates del motor JavaScript V8 que se inician en milisegundos y consumen solo unos pocos megabytes de memoria, 100 veces más rápidos y de 10 a 100 veces más eficientes en memoria que los contenedores estándar, según la compañía. Los agentes de IA comienzan sin permisos y deben solicitarlos; el código del servidor tiene deshabilitada la red saliente, y el código del cliente se ejecuta en un sandbox del navegador.

El lanzamiento coincide con la publicación de un informe de investigadores de Pillar Security sobre escapes de sandbox en herramientas populares de codificación con IA como Cursor y Codex.

Las organizaciones pueden elegir entre varios modelos de IA para gestionar costos. El CIO Sam Rhea señaló en una entrada de blog separada que no todos los usuarios necesitan "el modo de pensamiento máximo del último modelo de laboratorio de frontera", y la plataforma permite a los administradores monitorear el gasto en inferencia, establecer presupuestos y aplicar límites de tasa.

Rhea también compartió lecciones del despliegue interno de Cloudflare. Dar a todos herramientas de codificación con IA inicialmente produjo una "inundación de aplicaciones de 'vibe coding' buscando un problema", lo que llevó a la compañía a cambiar hacia archivos de habilidades deterministas que solo llaman a la inferencia de IA cuando es necesario. Por separado, el Codex de Ingeniería de Cloudflare, un revisor de código con IA, señaló casi 250.000 desviaciones de los estándares de ingeniería y bloqueó 16.000 fusiones de código durante los cuatro meses hasta agosto de 2026, dijo el ingeniero de sistemas Timo Reimann.

Los desarrolladores pueden ejecutar toda la pila en sus propias máquinas, pero desplegar el backend requiere un plan Workers de pago de Cloudflare. Inicialmente, ese requisito no se comunicó con suficiente antelación, y el usuario de GitHub mac2net informó de que se le bloqueó durante el despliegue. Cloudflare actualizó rápidamente el proceso para avisar a los usuarios de antemano y un representante respondió en GitHub.