Cloudflareが2026年8月4日（米国時間）、AIエージェントのための作業空間「Cloudflare OS」を発表し、オープンソースとして公開した。同社が「Agents Week」と銘打った1週間で発表された数十のプロダクト群の目玉で、AIエージェントが企業のデータやツールに安全にアクセスして働くための「職場」を丸ごと提供するものだ（出典：Cloudflare プレスリリース）。
ポイントは3つある。①ChatGPTのような「チャット画面」ではなく、社内の文脈・スキル・実行環境を備えた「エージェントの作業空間」であること。②Gatekeepersという仕組みで、エージェントが触れるデータと操作を細かく制限できること。③既存のMCP（Model Context Protocol）サーバーをそのまま接続できること。つまり、AIエージェントに仕事を任せるときの最大の不安だった「何をされるか分からない」を、インフラ側で解決しにきた。
本記事では、Cloudflare OSの中身とAgents Weekの全体像を整理し、エンジニアではないクリエイター・マーケターにとってこのニュースが何を意味するのかを読み解く。なお本記事の情報は米国Cloudflareの発表に基づくもので、日本語での提供状況は今後の展開を待つ段階だ。
Cloudflare OSとは何か──「OS」という名前のエージェント作業空間
Cloudflare OSは、WindowsやmacOSのような従来のOSではない。ブラウザからアクセスする、AIエージェントと人が一緒に働くためのワークスペースだ。米メディアDecryptの解説によれば、その構成は「エージェントの作業空間」「セキュリティとガバナンスの枠組み」「チャットからドキュメントやワークフローを生み出すアプリのレイヤー」という3つの要素の組み合わせだという（出典：Decrypt）。コードはGitHub（github.com/cloudflare/cloudflare-os）で公開されている。
作業空間では、エージェントとの会話が自社の文脈──蓄積されたドキュメント、定義済みのスキル、接続されたツール──に紐づく。エージェントは隔離された実行環境（サンドボックス）でコードを書いて実行でき、簡単な業務アプリなら会話から直接作らせることもできる。AIモデルは特定ベンダーに固定されず、Cloudflare AI Gateway経由で任意のモデルを持ち込める「Bring Your Own Model」方式だ（出典：SiliconANGLE）。
CEOのマシュー・プリンス氏は「AIが企業を本当に変えるには、サイロや開発者のボトルネックの中に閉じ込めていてはいけない。すべての従業員が、安全に作り、試し、自動化できる必要がある」と述べている。エンジニアでなくても、自分の業務用のエージェントとミニアプリを持てるようにする──これがCloudflare OSの狙いであり、オープンソースとして無料公開された理由でもある。
最重要ポイントは「Gatekeepers」──エージェントに渡す鍵を細かく管理する
AIエージェントに実務を任せるうえで誰もが突き当たる不安は、「勝手に何かを消したり、送ったり、漏らしたりしないか」だ。Cloudflare OSはこれに「Gatekeepers（ゲートキーパー）」という仕組みで答えた。エージェントは最初、何にもアクセスできない状態から始まる。特定のリソースを要求すると、サービスごとに用意された関所役のプログラム（Cloudflare Worker）であるGatekeeperが間に立って仲介し、APIキーなどの認証情報はエージェント本体には一切渡らない。各システムの管理者は「AIに何を見せるか、何を変更させるか、どこで人間の承認を挟むか」を細かく制御できる。
これは、当メディアが紹介してきたアドビの調査結果とも響き合う。クリエイターがAIエージェントに求める条件の上位は「いつでも確認・編集・元に戻せること」「透明性」「データ・ツール利用の明確な制限」だった。つまりユーザー側が求めていた信頼の条件を、Cloudflareはインフラの標準機能として実装してきたことになる。エージェントの性能競争が続く裏で、勝負どころが「安全に任せられる仕組み」に移りつつあることを象徴する動きだ。
MCPは「エージェントの共通語」へ──既存のMCPサーバーがそのまま繋がる
もうひとつの重要な要素がMCP対応だ。MCPはAnthropicが提唱した、AIと外部ツールを繋ぐオープンな共通規格で、この1年で事実上の業界標準になった。広告・SNS業界でも対応が相次いでおり、本メディアでもTikTokの公式MCPサーバーやMetaのAds MCP、Unreal Engine 5.8のMCP対応を取り上げてきた。
CloudflareはAgents Weekで、Access・AI Gateway・MCP Server Portalsを組み合わせて既存のMCPサーバーを統制下で利用する「MCPガバナンス」の参照アーキテクチャも公開した。ここが実務的に大きい。たとえばTikTokやMetaの広告アカウントに繋がるMCPサーバーをこうした関所越しに接続すれば、「レポートの閲覧はエージェントに任せるが、予算変更は人間の承認を挟む」といった運用が設計できる理屈だ。個別ツールがバラバラにAI対応する段階から、エージェントを中心にツール群が編成される段階へ──MCPという共通語が、その配線を担い始めている。
Agents Weekの全体像──「エージェントがクラウドの主役」になる布石
Cloudflare OSは単発の製品ではなく、Agents Week 2026で発表された大きな構想の一部だ。同社はこれを「Cloud 2.0＝エージェンティッククラウド」と呼び、人間ではなくAIエージェントを主要ワークロードと位置づけたインフラ群を一挙に発表した（出典：Cloudflare公式ブログ）。エージェントが常駐できる隔離実行環境「Sandboxes」の一般提供、次世代エージェント開発基盤「Project Think」、約30行のコードで実装できる音声対話、エージェント向けのメール送受信やメモリ（記憶）サービスなどが並ぶ。
クリエイター・マーケターに特に関係が深いのは「Agent Readiness Score」だろう。これは、WebサイトがAIエージェントからどれだけ扱いやすいかを測る指標だ。検索がAIエージェント経由に移行していくなら、「エージェントに読まれ、操作されやすいサイトかどうか」は、これまでのSEOに相当する新しい集客要件になる。「人を雇う」から「エージェントを雇う」への記事で描いたエージェント経済の入口が、サイト運営の実務レベルまで降りてきた形だ。
クリエイター・マーケターは何を準備すべきか
Cloudflare OSそのものは企業向けの色が濃く、明日から個人クリエイターが使うものではないかもしれない。それでも、この発表が示す方向性は全員に関係する。要点は「エージェントに仕事を任せる環境選び」が始まった、ということだ。
第一に、ツール選定の基準が変わる。制作・分析・投稿管理などのツールを選ぶとき、これからは「MCP対応か（＝自分のエージェントから繋げられるか）」「権限を細かく制御できるか」が比較軸に入ってくる。第二に、自分のサイトやコンテンツの「エージェント可読性」を意識する必要がある。構造化されたページ、明確なメタ情報、機械が辿れる導線は、AI経由の流入が増えるほど効いてくる。第三に、任せ方の設計だ。閲覧・集計のような低リスク業務からエージェントに委譲し、公開・送信・課金が絡む操作には人間の承認を挟む──Gatekeepersが体現したこの原則は、ツールが何であれ今日から自分のワークフローに適用できる。
AIエージェントの議論は、「何ができるか」から「どこで、どんな権限で働かせるか」へ確実に移っている。Cloudflare OSは、その転換点を示すランドマークだ。エージェントが同僚になる未来を待つのではなく、小さな業務から任せる練習を始めた人が、次の1年でいちばん差をつけるだろう。
本記事は、株式会社TORIHADAが運営するクリエイターエコノミー専門メディア「CREATORS POST」がお届けしました。最新のマーケティング・クリエイター動向を、実務目線で発信しています。
この記事はAIを活用して書いています。
