Cloudflare apre la piattaforma vibe-coding ai non programmatori

Cloudflare ha rilasciato la sua piattaforma di creazione app basata sull'IA, Cloudflare OS, pubblicandola su GitHub il 6 agosto 2026. L'ambiente di lavoro consente agli utenti di descrivere i flussi di lavoro in linguaggio naturale, e gli agenti IA trasformano queste descrizioni in applicazioni, rivolgendosi sia a sviluppatori che a non programmatori.

In un post sul blog del 5 agosto, l'azienda ha dichiarato che migliaia di dipendenti la usano già quotidianamente per creare documenti, automatizzare attività e sviluppare piccole app di visualizzazione dati.

L'ingegnere principale Kenton Varda ha detto su X che la sandbox della piattaforma è così sicura che "l'IA non può introdurre un bug di sicurezza significativo", un design pensato per dare ai team di sicurezza la fiducia necessaria a consentire un ampio "vibe coding" da parte del personale non tecnico. Cloudflare OS raggiunge questo risultato tramite istanze di app a grana fine eseguite in sandbox separate alimentate da Dynamic Workers.

Le sandbox utilizzano isolate del motore JavaScript V8 che si avviano in millisecondi e consumano solo pochi megabyte di memoria, risultando 100 volte più veloci e da 10 a 100 volte più efficienti in termini di memoria rispetto ai container standard, secondo l'azienda. Gli agenti IA partono senza permessi e devono richiederli; il codice lato server ha la rete in uscita disabilitata, mentre il codice client viene eseguito in una sandbox del browser.

Il rilascio arriva mentre i ricercatori di Pillar Security hanno pubblicato un rapporto sulle fughe dalla sandbox in popolari strumenti di codifica IA come Cursor e Codex.

Le organizzazioni possono scegliere tra vari modelli IA per gestire i costi. Il CIO Sam Rhea ha osservato in un post separato sul blog che non tutti gli utenti hanno bisogno della "modalità di pensiero massima dell'ultimo modello di laboratorio all'avanguardia", e la piattaforma consente agli amministratori di monitorare la spesa per l'inferenza, impostare budget e applicare limiti di velocità.

Rhea ha anche condiviso le lezioni apprese dal lancio interno di Cloudflare. Dare a tutti strumenti di codifica IA ha inizialmente prodotto un "diluvio di app vibe-coded in cerca di un problema", portando l'azienda a spostarsi verso file di competenze deterministici che chiamano l'inferenza IA solo quando necessario. Separatamente, il Cloudflare Engineering Codex, un revisore di codice IA, ha segnalato quasi 250.000 deviazioni dagli standard di ingegneria e ha bloccato 16.000 merge di codice nei quattro mesi fino ad agosto 2026, ha dichiarato l'ingegnere di sistemi Timo Reimann.

Gli sviluppatori possono eseguire l'intero stack sulle proprie macchine, ma per distribuire il backend è richiesto un piano Cloudflare Workers Paid. Inizialmente, questo requisito non veniva segnalato abbastanza presto, e l'utente GitHub mac2net ha riferito di essere stato bloccato a metà distribuzione. Cloudflare ha rapidamente aggiornato il processo per avvisare gli utenti in anticipo e un rappresentante ha risposto su GitHub.