클라우드플레어, 비개발자용 '바이브 코딩' 플랫폼 오픈소스로 공개

클라우드플레어(Cloudflare)가 AI 기반 앱 개발 플랫폼 '클라우드플레어 OS'를 2026년 8월 6일 깃허브(GitHub)에 공개했다. 이 워크스페이스는 사용자가 자연어로 작업 흐름을 설명하면 AI 에이전트가 이를 애플리케이션으로 구현한다. 개발자와 비개발자 모두를 대상으로 한다.

회사는 8월 5일 블로그 게시글에서 이미 수천 명의 직원이 매일 이 플랫폼을 사용해 문서 작성, 작업 자동화, 소규모 데이터 시각화 앱 구축을 하고 있다고 밝혔다.

수석 엔지니어 켄턴 바르다(Kenton Varda)는 X(트위터)에서 이 플랫폼의 샌드박스가 매우 안전해 "AI가 심각한 보안 버그를 유발할 수 없다"고 말했다. 이는 보안 팀이 비기술 직원의 광범위한 '바이브 코딩'을 허용하도록 신뢰를 주기 위한 설계다. 클라우드플레어 OS는 다이내믹 워커(Dynamic Workers)로 구동되는 별도의 샌드박스에서 실행되는 세분화된 앱 인스턴스를 통해 이를 구현한다.

샌드박스는 V8 자바스크립트 엔진 격리(isolate)를 사용하며, 이는 밀리초 단위로 시작되고 수 메가바이트의 메모리만 소비한다. 회사에 따르면 표준 컨테이너보다 100배 빠르고 메모리 효율은 10~100배 높다. AI 에이전트는 처음에 권한이 없으며 접근을 요청해야 한다. 서버 코드는 외부 네트워킹이 비활성화되고, 클라이언트 코드는 브라우저 샌드박스에서 실행된다.

이번 공개는 필라 시큐리티(Pillar Security) 연구원들이 커서(Cursor)와 코덱스(Codex) 같은 인기 AI 코딩 도구의 샌드박스 탈출에 관한 보고서를 발표한 시점에 이뤄졌다.

조직은 비용 관리를 위해 다양한 AI 모델을 선택할 수 있다. CIO 샘 레아(Sam Rhea)는 별도 블로그 게시글에서 모든 사용자가 "최신 프론티어 랩 모델의 최대 사고 모드"를 필요로 하는 것은 아니라고 지적하며, 플랫폼이 관리자에게 추론 비용 모니터링, 예산 설정, 속도 제한 적용 기능을 제공한다고 밝혔다.

레아는 또한 클라우드플레어 내부 도입 과정에서 얻은 교훈을 공유했다. 처음에 모든 직원에게 AI 코딩 도구를 제공하자 "문제를 찾는 바이브 코딩 앱의 홍수"가 발생했고, 회사는 필요한 경우에만 AI 추론을 호출하는 결정적 스킬 파일로 전환했다. 또한 시스템 엔지니어 티모 라이만(Timo Reimann)은 AI 코드 리뷰어인 '클라우드플레어 엔지니어링 코덱스'가 2026년 8월까지 4개월 동안 엔지니어링 표준에서 벗어난 약 25만 건을 발견하고 1만 6천 건의 코드 병합을 차단했다고 말했다.

개발자는 전체 스택을 자신의 컴퓨터에서 실행할 수 있지만, 백엔드를 배포하려면 클라우드플레어 워커 유료 플랜이 필요하다. 처음에는 이 요구 사항이 충분히 일찍 표시되지 않아 깃허브 사용자 mac2net이 배포 중 차단되었다고 보고했다. 클라우드플레어는 사용자에게 사전에 경고하도록 프로세스를 신속히 업데이트했고, 담당자가 깃허브에서 응답했다.