Cloudflare libera plataforma de vibe coding para não programadores

A Cloudflare disponibilizou ao público sua plataforma de criação de aplicativos com IA, o Cloudflare OS, no GitHub em 6 de agosto de 2026. O espaço de trabalho permite que usuários descrevam fluxos de trabalho em linguagem natural, e agentes de IA transformam essas descrições em aplicativos — voltado tanto para desenvolvedores quanto para não programadores.

Em um post no blog em 5 de agosto, a empresa afirmou que milhares de funcionários já a utilizam diariamente para criar documentos, automatizar tarefas e desenvolver pequenos aplicativos de visualização de dados.

O engenheiro principal Kenton Varda disse no X que o sandbox da plataforma é tão seguro que "a IA não pode introduzir um bug de segurança significativo", um design pensado para dar confiança às equipes de segurança para permitir amplo "vibe coding" por funcionários não técnicos. O Cloudflare OS alcança isso por meio de instâncias de aplicativos granulares executadas em sandboxes separados, alimentados por Dynamic Workers.

Os sandboxes usam isolates do motor JavaScript V8 que iniciam em milissegundos e consomem apenas alguns megabytes de memória — 100 vezes mais rápidos e de 10 a 100 vezes mais eficientes em memória do que contêineres padrão, segundo a empresa. Os agentes de IA começam sem permissões e devem solicitar acesso; o código do servidor tem rede de saída desabilitada, e o código do cliente roda em um sandbox de navegador.

O lançamento ocorre enquanto pesquisadores da Pillar Security publicaram um relatório sobre escapes de sandbox em ferramentas populares de codificação com IA, como Cursor e Codex.

Organizações podem escolher entre vários modelos de IA para gerenciar custos. O CIO Sam Rhea observou em um post separado no blog que nem todo usuário precisa do "modo de pensamento máximo do modelo de fronteira mais recente", e a plataforma permite que administradores monitorem gastos com inferência, definam orçamentos e imponham limites de taxa.

Rhea também compartilhou lições da implementação interna da Cloudflare. Dar ferramentas de codificação com IA a todos inicialmente produziu uma "enxurrada de aplicativos vibe codificados procurando um problema", levando a empresa a migrar para arquivos de habilidades determinísticos que chamam inferência de IA apenas quando necessário. Separadamente, o Cloudflare Engineering Codex, um revisor de código com IA, sinalizou quase 250.000 desvios dos padrões de engenharia e bloqueou 16.000 merges de código nos quatro meses até agosto de 2026, disse o engenheiro de sistemas Timo Reimann.

Desenvolvedores podem executar toda a pilha em suas próprias máquinas, mas implantar o backend requer um plano Workers Paid da Cloudflare. Inicialmente, esse requisito não foi apresentado cedo o suficiente, e o usuário do GitHub mac2net relatou ter sido bloqueado no meio da implantação. A Cloudflare rapidamente atualizou o processo para alertar os usuários antecipadamente, e um representante respondeu no GitHub.