CloudflareOS: workspace com IA e segurança por “capabilities”

A Cloudflare lançou o CloudflareOS, uma plataforma open-source de “workspace” para IA, com foco em dar a cada funcionário um ambiente seguro para usar ferramentas de IA e acessar sistemas internos. A proposta vai além de VDI tradicional ao permitir conexões dinâmicas e verificadas para usuários e agentes, começando cada sessão com contexto controlado. Segundo Rita Koslov, VP de developers & AI, o problema é que ferramentas de IA normalmente sabem pouco sobre como a empresa funciona e, por isso, surgem novos riscos quando agentes passam a pedir acesso via chaves e APIs.

Para reduzir esse risco, a plataforma usa acesso por “capability-based access”, em vez de entregar chaves de API amplas: o sistema concede recursos específicos, registra o que o agente observou e valida permissões para quem visualiza o resultado. No lado técnico, o CloudflareOS aposta em Dynamic Workers e Durable Objects (com armazenamento SQLite isolado), com networking bloqueada por padrão e Gatekeepers para interpretar APIs externas. Para devs, a mudança prática é viabilizar apps e fluxos gerados por IA com estado persistente e integração segura — sem “gambiarras” e perda de controle de custos e acessos.