Cloudflare、非エンジニア向け「vibe coding」プラットフォームをオープンソース化

Cloudflareは2026年8月6日、AIを活用したアプリ構築プラットフォーム「Cloudflare OS」をGitHubで公開した。このワークスペースでは、ユーザーが自然言語でワークフローを記述すると、AIエージェントがそれをアプリケーションに変換する。開発者だけでなく、非エンジニアも対象としている。

同社は8月5日のブログ投稿で、すでに社内の数千人の従業員が毎日このプラットフォームを利用し、ドキュメント作成、タスク自動化、小規模なデータ可視化アプリの構築を行っていると述べた。

プリンシパルエンジニアのKenton Varda氏はX（旧Twitter）で、このプラットフォームのサンドボックスは「AIが重大なセキュリティバグを引き起こすことは不可能」なほど安全であり、セキュリティチームが非技術スタッフによる広範な「vibe coding」を許可できるように設計されていると述べた。Cloudflare OSは、Dynamic Workersを搭載した個別のサンドボックスで実行されるきめ細かなアプリインスタンスを通じてこれを実現している。

サンドボックスはV8 JavaScriptエンジンのisolateを使用しており、起動はミリ秒単位で、メモリ消費は数メガバイトのみ。同社によると、標準的なコンテナより100倍高速で、メモリ効率は10〜100倍優れている。AIエージェントは初期状態では権限を持たず、アクセスを要求する必要がある。サーバーコードはアウトバウンドネットワーキングが無効化され、クライアントコードはブラウザのサンドボックス内で実行される。

このリリースは、Pillar Securityの研究者がCursorやCodexなどの人気AIコーディングツールにおけるサンドボックスエスケープに関するレポートを発表した時期と重なる。

組織はコスト管理のため、さまざまなAIモデルから選択できる。CIOのSam Rhea氏は別のブログ投稿で、すべてのユーザーが「最新のフロンティアラボモデルの最大思考モード」を必要とするわけではないと指摘し、このプラットフォームにより管理者が推論コストを監視し、予算を設定し、レート制限を適用できると述べた。

Rhea氏はまた、Cloudflare社内での展開から得た教訓も共有した。全員にAIコーディングツールを与えた当初は、「問題を探すvibe codedアプリの氾濫」が発生し、同社は必要な場合にのみAI推論を呼び出す決定的なスキルファイルへと移行せざるを得なかった。さらに、AIコードレビュアーであるCloudflare Engineering Codexは、2026年8月までの4か月間で、エンジニアリング標準からの逸脱を約25万件検出し、1万6000件のコードマージをブロックしたと、システムエンジニアのTimo Reimann氏が述べた。

開発者はフルスタックを自分のマシンで実行できるが、バックエンドのデプロイにはCloudflare Workersの有料プランが必要。当初、この要件は早期に表面化されておらず、GitHubユーザーのmac2net氏がデプロイ中にブロックされたと報告した。Cloudflareはすぐにプロセスを更新し、ユーザーに事前に警告するようにし、担当者がGitHubで応答した。