Cloudflare kennt jeder als das Netz hinter Millionen Websites. Jetzt will der Konzern das Betriebssystem für die KI-Arbeitswelt liefern — und verschenkt es: Im Rahmen seiner „Agents Week“ hat Cloudflare am 5. August Cloudflare OS vorgestellt und direkt unter der Apache-2.0-Lizenz als Open Source veröffentlicht.
KEIN Windows-Ersatz — sondern ein Zuhause für KI-Agenten
Der Name führt kurz in die Irre: Cloudflare OS ist kein klassisches Betriebssystem, das du auf deinem Laptop installierst. Es ist eine Plattform für KI-Agenten, Apps und Workflows — quasi das Gehäuse, in dem KI-Agenten sicher mit den Daten und Tools deiner Organisation arbeiten. Drei Bausteine stecken drin:
- Ein Agenten-Workspace, der auf kuratiertem Firmenwissen und definierten Skills aufsetzt — mit isolierter Laufzeitumgebung, in der Agenten eigenen Code schreiben und ausführen können
- Ein Sicherheits- und Governance-Framework für den kontrollierten Zugriff auf interne Systeme
- Eine Plattform für persönliche, anpassbare Apps, die Mitarbeiter bauen, teilen und weiterentwickeln können
Cloudflare betont, das System selbst intern im Produktivbetrieb zu nutzen — es ist also kein Laborprojekt.
GENIAL: Dein Agent bekommt NIE einen echten API-Schlüssel
Das spannendste Detail ist das Sicherheitsmodell. KI-Agenten, die selbstständig Code ausführen, sind ein Sicherheits-Alptraum — was, wenn der Agent einen API-Schlüssel leakt? Cloudflares Antwort: Gatekeeper Workers.
Agenten starten grundsätzlich ohne jede Berechtigung. Vor jedem internen System sitzt ein eigener Gatekeeper-Worker, der Zugriffe gezielt freigibt. Die eigentlichen Zugangsdaten bleiben immer beim Gatekeeper — der Agent erhält nur eng begrenzte „Capability-Objekte“. Selbst wenn ein Agent außer Kontrolle gerät oder manipulierter Code in seiner Sandbox läuft: Ein roher API-Schlüssel landet nie im Agenten-Code.
Warum Open Source? Und warum JETZT?
Der Zeitpunkt ist kein Zufall: Anthropic, OpenAI und Microsoft bauen ihre Agenten-Plattformen im Eiltempo aus — meist als geschlossene Dienste. Cloudflare positioniert sich als offene Alternative: Wer Cloudflare OS einsetzt, kann den Code prüfen, anpassen und im eigenen Rahmen betreiben, statt sich an einen einzelnen KI-Anbieter zu binden.
Für dich als Selbst-Hoster ist das doppelt interessant: Das Gatekeeper-Konzept lässt sich studieren und als Blaupause für eigene Agenten-Setups nutzen — die Fragen „Wie gebe ich einer KI kontrollierten Zugriff auf meine Dienste?“ stellen sich im Homelab genauso wie im Konzern.
FAZIT: Ein Standard-Kandidat zum Nulltarif
Cloudflare OS ist der bisher ernsthafteste Versuch, Sicherheit und Governance für KI-Agenten als offene Infrastruktur zu definieren, statt als geschlossenes Produkt. Ob sich die Plattform durchsetzt, entscheiden jetzt Community und Unternehmen — die Eintrittskarte kostet dank Apache-Lizenz jedenfalls nichts.