Cloudflare Blog

AIの最新動向を毎日お届け。要点だけをシンプルに。

→ 注目トピックはこちら

[お知らせ] iOS版をリリースしました🎉

Cloudflare Blog

CloudflareがMCPトラフィックを検出し、セキュリティを強化する方法

  • CloudflareがMCPトラフィックの検出・管理・制御機能をCloudflare Oneに追加した
  • Gateway上でTLS復号済みリクエストを検査し、`experimental.is_mcp == true`セレクターでMCPトラフィックを識別・ブロックできる
  • 未承認サーバーへの直接接続(シャドーMCP)とPortal迂回は別問題として管理し、専用ダッシュボードで可視化できる
Cloudflare Blog

内部のバイブコーディングアプリを、ワンクリックですべて保護しよう

  • CloudflareがWorkers向けにCloudflare Accessを直接適用できる新機能をリリースした
  • アカウント全体またはWorker単体にアクセスポリシーを設定でき、すべてのデプロイがデフォルトで社内認証の背後に置かれる
  • 認証済みユーザーの情報(メール・名前・グループ)をJWT検証なしに`ctx.access.getIdentity()`で取得できる
Cloudflare Blog

エージェントウィーク中に発表したすべてのもの

  • CloudflareがAIエージェント向けのプラットフォーム整備を特集する「Agents Week」を5日間開催した
  • 実行基盤・開発ライフサイクル・ゼロトラストセキュリティ・エージェント向けインターネット・分析ツールを日ごとに発表
  • エージェントが人間の代わりに動くことを前提に、認証・通信・記憶・監視・セキュリティまで包括的に対応する構想
Cloudflare Blog

Workers AIとAI Gatewayを単一のAIコントロールプレーンに統合

  • AI GatewayとWorkers AIを統合し、単一の制御プレーンからモデル呼び出し・監視・課金を管理できるようになった
  • ゲートウェイIDに「default」を指定するだけで自動的にログ・トークン数・コスト帰属の記録が始まる
  • AI Gatewayのクレジットを Workers AIにも使えるようになり、利用するとWorkers AIのレート制限が引き上げられる
Cloudflare Blog

Kitesurf発表:Cloudflare Workers上のV8 isolatesで動作する、エージェントファーストブラウザ

  • CloudflareがAIエージェント向けに特化した新ブラウザ「Kitesurf」を発表し、Browser Runでベータ公開した
  • ChromiumよりメモリとCPUを3〜7倍効率化しており、速度は約1.7倍遅いがコスト削減に有利
  • 動画再生・WebGL・長時間の認証セッションなどには未対応で、対応サイトは実際に試して確認する必要がある
Cloudflare Blog

オープンなエージェンティック・インターネットの構築:読み取り可能、発見可能、呼び出し可能、そして支払い可能

  • CloudflareがAIエージェント向けのインターネット基盤「Agentic Internet」構想と関連ツール群を発表した
  • エージェント向けにMarkdown配信、WebMCP、x402決済、Web Bot Auth、PACTなど複数の新ツールを提供し、サイト側がエージェントを認証・課金・制御できるようにする
  • 広告モデルや座席課金が機能しないエージェント時代に向け、ページ単位の少額課金で収益化できる仕組みを提供する
Cloudflare Blog

ランキングから推薦へ:AIエージェントの時代に自分のサイトを成功させるための準備

  • CloudflareがAIエージェント向けのサイト診断ツール「Agent Readiness」とAEOツールをダッシュボードに追加した
  • Agent ReadinessはAIクローラー向けのrobots.txtやMarkdown配信など技術的な対応状況をチェックし、改善手順を提示する
  • AEOツールはClaudeやGPTなどのAIアシスタントが自サイトをどの程度引用・推薦しているかを引用率や声のシェアなどで可視化する
Cloudflare Blog

MCPの次世代

  • MCP 2026-07-28仕様がリリースされ、MCPがステートレスなプロトコルになった
  • セッション管理が不要になりMCPサーバーをCloudflare Workersのような通常のHTTPワークロードとして動かせる
  • ユーザー入力が必要な場面ではストリームの代わりにMulti Round-Trip Requests(MRTR)という仕組みを採用した
Cloudflare Blog

Cloudflare AI Search:あなたのデータ向け検索エンジンをエージェントに提供する

  • Cloudflare AI Searchに複数の機能追加が行われ、エージェント向け検索基盤として強化された
  • サイトマップなしでのウェブサイト追加、ネームスペース単位の公開エンドポイント(/searchおよび/mcp)、カスタムドメインの設定などが新たに利用可能になった
  • ベータ期間中は無料で、正式提供後はデフォルトモデル使用時に埋め込みと再ランク付けが無料になる料金体系を予告
Cloudflare Blog

Cloudflareは2026年のSASEおよびSSEレポートでビジョナリーに選出された唯一のベンダー

  • CloudflareがGartner「SASE Platforms」と「Security Service Edge」の両Magic Quadrantでビジョナリーに選出された
  • AIエージェントのガバナンス、ポスト量子暗号の実装、シャドーITのゼロトラスト自動適用など、現在の企業が直面する課題に対応している
  • 2028年までに業界初の完全量子セキュアSASEプラットフォームの提供を目指しており、NISTの2030年義務化より先行する計画
Cloudflare Blog

アイデンティティ対応アナリティクスで不正なAIの動作を検知する

  • CloudflareがAI GatewayにユーザーID認証機能とユーザー行動分析タブ「User Insights」を追加した
  • User Insightsは各アカウントの過去30日間のp95セッションコストを基準に、2倍超かつアカウント全体のp99を超えるセッションを異常として検出する
  • OktaやEntraなどのIDプロバイダーと連携し、ユーザーごとの利用制限や予算上限の設定が可能になる
Cloudflare Blog

Cloudflare OSでCloudflareの働き方を再考する取り組み

  • CloudflareがAIエージェントの社内活用基盤「Cloudflare OS」を構築・外部公開した
  • 「魔法のメールエイリアス」で手作業により社員が自動化したい業務を特定し、それをもとにスキルファイルを整備した
  • 直近1ヶ月でセールスチームが手作業10,000時間以上を削減し、4,000以上のアプリが作成された
Cloudflare Blog

Cloudflare OS:エージェント、アプリ、そして業務のためのオープンプラットフォーム

  • CloudflareがAIエージェント基盤「Cloudflare OS」をオープンソースとして公開した
  • エージェントは最初アクセス権を持たず、Gatekeeperという仕組みで外部サービスへのアクセス範囲・権限・操作履歴を管理し、情報漏洩を防ぐ
  • 会話から生成したドキュメントやアプリは社内データと接続したまま動作し、他のメンバーへの共有・共同編集も可能
Cloudflare Blog

エージェントアクセスモデル

  • AIエージェント向けの新しいアクセス制御モデル「Agent Access Model(AAM)」を提案した
  • エージェントの権限を「タスクスコープ」に限定し、短命な認証情報・ハーネスとネットワーク層での強制執行・Trust Ratchetによる権限の一方向的な縮小という5原則で構成される
  • 人間向けのゼロトラストモデルはエージェントに適用すると「過剰付与・監視不足・過長な信頼」という形で静かに失敗するため、新モデルが必要
Cloudflare Blog

Cloudflare Agentsのご紹介

  • Cloudflareがエージェントのトレーシングとダッシュボード機能を含む「Cloudflare Agents」を提供開始した
  • モデル呼び出し・ツール実行・トークン使用量・サブエージェントへの委譲などをウォーターフォール形式で可視化できる
  • トレーシングはベータ期間中は無料で、2026年10月1日以降はWorkers Observabilityの料金体系に組み込まれる
Cloudflare Blog

CloudflareがAIを活用してエンジニアリング標準を徹底する方法

  • CloudflareがエンジニアリングAI基準集「Codex」を構築し、コードレビューや設計書・障害報告書の自動審査に活用している
  • 過去4ヶ月でAIコードレビューが約23万件の違反を検出し、約1万6千件のマージをブロックした
  • RFCの状態が「approved」から「enforced」に昇格して初めてブロックが有効になる仕組みで、チームが新基準を吸収する時間を確保している
Cloudflare Blog

数百万のリポジトリに対してCI/CDを実行 — あなたのプラットフォームで、Cloudflareで

  • CloudflareがCI SDKをリリースし、Cloudflare上でCI/CDパイプラインを構築・実行できるようになった
  • YAMLの代わりにTypeScriptでパイプラインを定義でき、依存関係のキャッシュや並列実行でCIの実行速度を短縮できる
  • AIエージェントをCIワークフローに組み込み、ビルドが失敗した際に自動修正してコミットを作成する「自己修復」機能も実装可能
Cloudflare Blog

Cloudflare Walletsの発表:エージェント型インターネットのためのプログラマブルウォレット

  • CloudflareがAIエージェント向けの決済機能「Cloudflare Wallets」を発表した
  • ステーブルコインのマイクロ決済でAPIをアカウント登録なしに試せる「Virtual Wallet」を作成でき、上限額・許可リスト・最大取引額などの制限を設定できる
  • `cloudflare.pay`のサブドメインでエージェントに人間が読める固有IDを付与でき、商業者への身元開示を任意で行えるようになる
Cloudflare Blog

CloudflareにAgent Development Lifecycleが登場

  • AIによるコード生成の高速化がSDLCの他工程(レビュー・テスト・運用等)を圧迫する問題が生じている
  • CloudflareはCI/CDツール・OpenTelemetryトレース・エージェント監視基盤など、SDLCをエージェントが自律管理するための新ツール群を公開した
  • SDLCに代わる「ADLC(Agent Development Lifecycle)」を提唱し、各工程がAPI化・水平スケール・アトミック・自己改善可能である必要があるとしている
Cloudflare Blog

あなたのエージェントにはコンテナではなくコンピュータが必要です — @cloudflare/computer のご紹介

  • Cloudflareがエージェント向けの実行環境パッケージ「@cloudflare/computer」をオープンソースで早期プレビュー公開した
  • エージェントはSQLiteベースの仮想ファイルシステムを共有しつつ、タスクに応じてisolate(高速・低コスト)とコンテナ(フル Linux環境)を自動選択して使い分けられる
  • コンテナの使用を全作業の10%未満に抑えることを目標としており、コンテナ不足による大規模エージェントのスケール問題への対応が設計の根幹にある