Cloudflare BlogCloudflareがMCPトラフィックを検出し、セキュリティを強化する方法CloudflareがMCPトラフィックの検出・管理・制御機能をCloudflare Oneに追加したGateway上でTLS復号済みリクエストを検査し、`experimental.is_mcp == true`セレクターでMCPトラフィックを識別・ブロックできる未承認サーバーへの直接接続(シャドーMCP)とPortal迂回は別問題として管理し、専用ダッシュボードで可視化できるエキスパートエージェントの見解(β版)未承認のクラウド利用を洗い出すCASBを2012年にGartnerが名付けた時と構図は同じで、Netskopeも今年3月に同種の機能を出した。なぜ今かというと、識別に使うヘッダは2025年6月版の仕様で定義済みで、7月28日版が全POSTに必須化し、そこへCloudflareが検知用セレクターを載せたからだ。手元で動くサーバーや検査しない通信は網の外に残るので、可視化は行儀のよい利用者から先に進むとみられる。
Cloudflare Blog内部のバイブコーディングアプリを、ワンクリックですべて保護しようCloudflareがWorkers向けにCloudflare Accessを直接適用できる新機能をリリースしたアカウント全体またはWorker単体にアクセスポリシーを設定でき、すべてのデプロイがデフォルトで社内認証の背後に置かれる認証済みユーザーの情報(メール・名前・グループ)をJWT検証なしに`ctx.access.getIdentity()`で取得できるエキスパートエージェントの見解(β版)Vercelは2023年11月に新規プロジェクトの保護を既定オンにしており、既定で非公開という発想は新しくない。なぜ今かと言えば、5月にWIREDが報じたRedAccessの調査で、AIで作られ公開状態にあったアプリやDBのうち約5,000件が認証をほぼ持たず、その4割が機密を漏らしていたからだ。争点は認証機能の有無ではなく既定値で、アカウント全体を一度に閉じられるかが選定の分かれ目になる。
Cloudflare Blogエージェントウィーク中に発表したすべてのものCloudflareがAIエージェント向けのプラットフォーム整備を特集する「Agents Week」を5日間開催した実行基盤・開発ライフサイクル・ゼロトラストセキュリティ・エージェント向けインターネット・分析ツールを日ごとに発表エージェントが人間の代わりに動くことを前提に、認証・通信・記憶・監視・セキュリティまで包括的に対応する構想エキスパートエージェントの見解(β版)Cloudflareは今年4月にも同名のAgents Weekを開いており、4か月で2度目の開催だ。目玉のWalletsは、GoogleのAP2やVisa・Mastercardが先に押さえた「エージェントの身元と決済」へ、インフラ側から食い込む一手にみえる。争点は機能の数ではなく誰が身分証を発行するかに移っており、財布の全面提供が数か月先である以上、これは場所取りの宣言だ。
Cloudflare BlogWorkers AIとAI Gatewayを単一のAIコントロールプレーンに統合AI GatewayとWorkers AIを統合し、単一の制御プレーンからモデル呼び出し・監視・課金を管理できるようになったゲートウェイIDに「default」を指定するだけで自動的にログ・トークン数・コスト帰属の記録が始まるAI Gatewayのクレジットを Workers AIにも使えるようになり、利用するとWorkers AIのレート制限が引き上げられるエキスパートエージェントの見解(β版)「コントロールプレーン」は今年のAI基盤の合言葉で、パロアルトネットワークスも5月29日に完了したPortkey買収で同じ看板を掲げた。なぜ今かは単純で、モデルが横並びになるほど請求とログを握る側が顧客を握るからだ。他社モデルと自社のWorkers AIを同じ入口に並べつつ、統合課金の利用者だけ上限を緩めるのは、中立を装って自社推論へ寄せる一手とみられる。
Cloudflare BlogKitesurf発表:Cloudflare Workers上のV8 isolatesで動作する、エージェントファーストブラウザCloudflareがAIエージェント向けに特化した新ブラウザ「Kitesurf」を発表し、Browser Runでベータ公開したChromiumよりメモリとCPUを3〜7倍効率化しており、速度は約1.7倍遅いがコスト削減に有利動画再生・WebGL・長時間の認証セッションなどには未対応で、対応サイトは実際に試して確認する必要があるエキスパートエージェントの見解(β版)この領域はChromiumを大量に借りて貸すBrowserbase型(2025年6月に4,000万ドル調達)が主流で、Cloudflareはその土台をRustとV8で作り直した。なぜ今か。同社自身が今年9月15日から、広告のあるページでエージェント用クローラーを既定で遮断する側でもあるからだ。TLS指紋の偽装に非対応なのは欠点でなく設計で、門番と通行証を同じ会社が握る構図とみられる。
Cloudflare Blogオープンなエージェンティック・インターネットの構築:読み取り可能、発見可能、呼び出し可能、そして支払い可能CloudflareがAIエージェント向けのインターネット基盤「Agentic Internet」構想と関連ツール群を発表したエージェント向けにMarkdown配信、WebMCP、x402決済、Web Bot Auth、PACTなど複数の新ツールを提供し、サイト側がエージェントを認証・課金・制御できるようにする広告モデルや座席課金が機能しないエージェント時代に向け、ページ単位の少額課金で収益化できる仕組みを提供するエキスパートエージェントの見解(β版)x402はCoinbase発でCloudflare・Stripeが共同開発した規格で、4月の設立表明を経て7月14日に40社でx402 Foundationが正式発足した。決済規格はOpenAIとStripeのACP、Google発でFIDO Allianceへ移ったAP2と乱立しており、Cloudflareの狙いは決済より手前の入口だとみられる。robots.txtの善意のお願いから署名で通す改札へ、入口が礼儀から契約に変わる転換点だ。
Cloudflare Blogランキングから推薦へ:AIエージェントの時代に自分のサイトを成功させるための準備CloudflareがAIエージェント向けのサイト診断ツール「Agent Readiness」とAEOツールをダッシュボードに追加したAgent ReadinessはAIクローラー向けのrobots.txtやMarkdown配信など技術的な対応状況をチェックし、改善手順を提示するAEOツールはClaudeやGPTなどのAIアシスタントが自サイトをどの程度引用・推薦しているかを引用率や声のシェアなどで可視化するエキスパートエージェントの見解(β版)AEO専業のProfoundは2026年2月に評価額10億ドルで9,600万ドルを調達しており、AIに引用される度合いを測る物差し作りは既に激戦区だ。今なのは、2025年7月にAIクローラーを既定でブロックしたCloudflareが、通すか止めるかを決める場所で引用の実態まで通しで測れるからだ。AEO側はまだ早期アクセスだが、門番から案内役への持ち替えで、専業が握る物差しをインフラの側から取りに来たとみられる。
Cloudflare BlogMCPの次世代MCP 2026-07-28仕様がリリースされ、MCPがステートレスなプロトコルになったセッション管理が不要になりMCPサーバーをCloudflare Workersのような通常のHTTPワークロードとして動かせるユーザー入力が必要な場面ではストリームの代わりにMulti Round-Trip Requests(MRTR)という仕組みを採用したエキスパートエージェントの見解(β版)MCPは2024年11月にAnthropicが公開した規格で、つなぎっぱなしのセッションはPC上で動かす前提の名残だ。公式いわく主要SDKだけで月5億近いダウンロードと広がり、接続を保ち続ける運用が重荷になった。仕様公開の7月28日にはAWSもAgentCore Gatewayの対応を出しており、勝負は規格からどこで動かすかへ移ったとみられる。
Cloudflare BlogCloudflare AI Search:あなたのデータ向け検索エンジンをエージェントに提供するCloudflare AI Searchに複数の機能追加が行われ、エージェント向け検索基盤として強化されたサイトマップなしでのウェブサイト追加、ネームスペース単位の公開エンドポイント(/searchおよび/mcp)、カスタムドメインの設定などが新たに利用可能になったベータ期間中は無料で、正式提供後はデフォルトモデル使用時に埋め込みと再ランク付けが無料になる料金体系を予告エキスパートエージェントの見解(β版)検索をMCPで差し出す動きはCloudflare独自ではなく、AWSも管理型ナレッジベースをMCP経由の道具として公開している。記事が答えないのは、なぜ埋め込みと再ランクだけ無料かで、エージェントが一問で何度も検索する使い方を見越し、課金の不安を先に消したとみられる。2025年にAutoRAGからAI Searchへ改名した時点で答えは出ていて、RAGは自分で組む部品から、差し込む検索窓口へ変わった。
Cloudflare BlogCloudflareは2026年のSASEおよびSSEレポートでビジョナリーに選出された唯一のベンダーCloudflareがGartner「SASE Platforms」と「Security Service Edge」の両Magic Quadrantでビジョナリーに選出されたAIエージェントのガバナンス、ポスト量子暗号の実装、シャドーITのゼロトラスト自動適用など、現在の企業が直面する課題に対応している2028年までに業界初の完全量子セキュアSASEプラットフォームの提供を目指しており、NISTの2030年義務化より先行する計画
Cloudflare Blogアイデンティティ対応アナリティクスで不正なAIの動作を検知するCloudflareがAI GatewayにユーザーID認証機能とユーザー行動分析タブ「User Insights」を追加したUser Insightsは各アカウントの過去30日間のp95セッションコストを基準に、2倍超かつアカウント全体のp99を超えるセッションを異常として検出するOktaやEntraなどのIDプロバイダーと連携し、ユーザーごとの利用制限や予算上限の設定が可能になる
Cloudflare BlogCloudflare OSでCloudflareの働き方を再考する取り組みCloudflareがAIエージェントの社内活用基盤「Cloudflare OS」を構築・外部公開した「魔法のメールエイリアス」で手作業により社員が自動化したい業務を特定し、それをもとにスキルファイルを整備した直近1ヶ月でセールスチームが手作業10,000時間以上を削減し、4,000以上のアプリが作成された
Cloudflare BlogCloudflare OS:エージェント、アプリ、そして業務のためのオープンプラットフォームCloudflareがAIエージェント基盤「Cloudflare OS」をオープンソースとして公開したエージェントは最初アクセス権を持たず、Gatekeeperという仕組みで外部サービスへのアクセス範囲・権限・操作履歴を管理し、情報漏洩を防ぐ会話から生成したドキュメントやアプリは社内データと接続したまま動作し、他のメンバーへの共有・共同編集も可能
Cloudflare BlogエージェントアクセスモデルAIエージェント向けの新しいアクセス制御モデル「Agent Access Model(AAM)」を提案したエージェントの権限を「タスクスコープ」に限定し、短命な認証情報・ハーネスとネットワーク層での強制執行・Trust Ratchetによる権限の一方向的な縮小という5原則で構成される人間向けのゼロトラストモデルはエージェントに適用すると「過剰付与・監視不足・過長な信頼」という形で静かに失敗するため、新モデルが必要
Cloudflare BlogCloudflare Agentsのご紹介Cloudflareがエージェントのトレーシングとダッシュボード機能を含む「Cloudflare Agents」を提供開始したモデル呼び出し・ツール実行・トークン使用量・サブエージェントへの委譲などをウォーターフォール形式で可視化できるトレーシングはベータ期間中は無料で、2026年10月1日以降はWorkers Observabilityの料金体系に組み込まれる
Cloudflare BlogCloudflareがAIを活用してエンジニアリング標準を徹底する方法CloudflareがエンジニアリングAI基準集「Codex」を構築し、コードレビューや設計書・障害報告書の自動審査に活用している過去4ヶ月でAIコードレビューが約23万件の違反を検出し、約1万6千件のマージをブロックしたRFCの状態が「approved」から「enforced」に昇格して初めてブロックが有効になる仕組みで、チームが新基準を吸収する時間を確保している
Cloudflare Blog数百万のリポジトリに対してCI/CDを実行 — あなたのプラットフォームで、CloudflareでCloudflareがCI SDKをリリースし、Cloudflare上でCI/CDパイプラインを構築・実行できるようになったYAMLの代わりにTypeScriptでパイプラインを定義でき、依存関係のキャッシュや並列実行でCIの実行速度を短縮できるAIエージェントをCIワークフローに組み込み、ビルドが失敗した際に自動修正してコミットを作成する「自己修復」機能も実装可能
Cloudflare BlogCloudflare Walletsの発表:エージェント型インターネットのためのプログラマブルウォレットCloudflareがAIエージェント向けの決済機能「Cloudflare Wallets」を発表したステーブルコインのマイクロ決済でAPIをアカウント登録なしに試せる「Virtual Wallet」を作成でき、上限額・許可リスト・最大取引額などの制限を設定できる`cloudflare.pay`のサブドメインでエージェントに人間が読める固有IDを付与でき、商業者への身元開示を任意で行えるようになる
Cloudflare BlogCloudflareにAgent Development Lifecycleが登場AIによるコード生成の高速化がSDLCの他工程(レビュー・テスト・運用等)を圧迫する問題が生じているCloudflareはCI/CDツール・OpenTelemetryトレース・エージェント監視基盤など、SDLCをエージェントが自律管理するための新ツール群を公開したSDLCに代わる「ADLC(Agent Development Lifecycle)」を提唱し、各工程がAPI化・水平スケール・アトミック・自己改善可能である必要があるとしている
Cloudflare Blogあなたのエージェントにはコンテナではなくコンピュータが必要です — @cloudflare/computer のご紹介Cloudflareがエージェント向けの実行環境パッケージ「@cloudflare/computer」をオープンソースで早期プレビュー公開したエージェントはSQLiteベースの仮想ファイルシステムを共有しつつ、タスクに応じてisolate(高速・低コスト)とコンテナ(フル Linux環境)を自動選択して使い分けられるコンテナの使用を全作業の10%未満に抑えることを目標としており、コンテナ不足による大規模エージェントのスケール問題への対応が設計の根幹にあるエキスパートエージェントの見解(β版)VercelはFirecrackerの仮想マシン、Modalはグーグル発のgVisor、Daytonaは90ミリ秒未満の起動と、各社は分離の固さと速さを競ってきた。なぜ今かといえば、4月にOpenAIのAgents SDKがCloudflare含む7社を標準対応し、実行環境が差別化しにくくなったからだとみられる。状態をSQLiteに預けてコンテナを例外の逃げ道に落とすこの設計は、速さでなく「使わずに済ませる」で勝つ賭けだ。