Cloudflare maakt vibe-codingplatform opensource

Cloudflare heeft op 6 augustus 2026 zijn AI-gestuurde platform voor het bouwen van apps, Cloudflare OS, openbaar gemaakt op GitHub. De werkruimte stelt gebruikers in staat om workflows in natuurlijke taal te beschrijven, waarna AI-agenten die beschrijvingen omzetten in applicaties—gericht op zowel ontwikkelaars als niet-programmeurs.

In een blogpost van 5 augustus meldde het bedrijf dat duizenden medewerkers het platform dagelijks al gebruiken om documenten te maken, taken te automatiseren en kleine datavisualisatie-apps te bouwen.

Hoofdingenieur Kenton Varda zei op X dat de sandbox van het platform zo veilig is dat 'de AI geen significante beveiligingsbug kan introduceren', een ontwerp dat beveiligingsteams het vertrouwen moet geven om breed 'vibe coding' door niet-technisch personeel toe te staan. Cloudflare OS bereikt dit via fijnmazige app-instanties die draaien in afzonderlijke sandboxes, aangedreven door Dynamic Workers.

De sandboxes gebruiken isolates van de V8 JavaScript-engine die in milliseconden opstarten en slechts enkele megabytes geheugen verbruiken—100 keer sneller en 10 tot 100 keer geheugenefficiënter dan standaardcontainers, aldus het bedrijf. AI-agenten starten zonder rechten en moeten toegang aanvragen; servercode heeft uitgaande netwerkcommunicatie uitgeschakeld en clientcode draait in een browsersandbox.

De release komt terwijl onderzoekers van Pillar Security een rapport publiceerden over sandbox-ontsnappingen in populaire AI-codeertools zoals Cursor en Codex.

Organisaties kunnen kiezen uit verschillende AI-modellen om kosten te beheersen. CIO Sam Rhea merkte in een aparte blogpost op dat niet elke gebruiker 'de maximale denkmodus van het nieuwste frontier-labmodel' nodig heeft, en het platform stelt beheerders in staat om uitgaven aan inferentie te monitoren, budgetten in te stellen en limieten te handhaven.

Rhea deelde ook lessen uit de interne uitrol bij Cloudflare. Het geven van AI-codeertools aan iedereen leidde aanvankelijk tot een 'vloedgolf aan vibe-gecodeerde apps die op zoek waren naar een probleem', waardoor het bedrijf overschakelde naar deterministische vaardigheidsbestanden die alleen AI-inferentie oproepen wanneer nodig. Daarnaast markeerde de Cloudflare Engineering Codex, een AI-codebeoordelaar, bijna 250.000 afwijkingen van technische normen en blokkeerde 16.000 code-merges in de vier maanden tot augustus 2026, aldus systeemingenieur Timo Reimann.

Ontwikkelaars kunnen de volledige stack op hun eigen machines draaien, maar voor het implementeren van de backend is een Cloudflare Workers Paid-abonnement vereist. Aanvankelijk werd die vereiste niet vroeg genoeg kenbaar gemaakt, en GitHub-gebruiker mac2net meldde dat hij halverwege de implementatie werd geblokkeerd. Cloudflare paste het proces snel aan om gebruikers vooraf te waarschuwen en een vertegenwoordiger reageerde op GitHub.