La adopción de herramientas de inteligencia artificial por parte de los empleados ya no es una cuestión de 'si', sino de 'cuándo'. A medida que los trabajadores buscan agilidad, recurren a modelos de IA sin supervisión, creando un ecosistema de 'IA a la sombra' que representa un riesgo significativo para la seguridad corporativa. Archivos sensibles terminan en sistemas no aprobados, el código generado se publica sin revisión y los costos de tokens de modelos de IA se disparan sin control. Cloudflare, conocida por su infraestructura de red global, ha respondido a este desafío con Cloudflare OS, una plataforma diseñada para habilitar la productividad impulsada por agentes sin sacrificar la seguridad.

Cloudflare OS es una plataforma de espacios de trabajo con agentes de IA ('agent workspace') que la compañía construyó primero para sí misma. En mayo de 2026, la primera versión se abrió a todos los empleados de Cloudflare, no solo a los de ingeniería, permitiendo que miles de personas usen la herramienta diariamente para crear documentos, automatizar tareas y construir pequeñas aplicaciones. El 5 de agosto de 2026, Cloudflare publicó la plataforma como código abierto, disponible en los repositorios 'cloudflare/cloudflare-os' y 'cloudflare/cloudflare-os-starter', permitiendo a cualquier organización desplegarla en su propia cuenta de Cloudflare.

El modelo de seguridad de Cloudflare OS es su característica más distintiva y técnicamente compleja. A diferencia de los chatbots tradicionales que operan dentro de un perímetro de confianza, Cloudflare OS opera bajo un principio de 'acceso cero por defecto'. Dentro de la plataforma, cada agente y cada aplicación empieza sin acceso a nada. Cuando un agente necesita interactuar con un sistema interno, debe solicitar acceso explícitamente, el cual es aprobado o denegado por un humano. El código generado recibe ese recurso como un 'capability' (una especie de permiso tipado), nunca la credencial real. Por ejemplo, un agente puede ejecutar const issues = await env.PROJECT.listIssues({ teamId: 'ENG', state: 'open' }), pero la credencial real permanece completamente aislada del agente.

Para gestionar la comunicación con servicios externos, Cloudflare introdujo los 'Gatekeepers'. Son Workers específicos que se sitúan entre Cloudflare OS y servicios como GitHub. Un Gatekeeper puede otorgar a un agente acceso a un único repositorio, permitir solo la lectura de issues, enmascarar campos sensibles o exigir aprobación humana antes de un merge. Además, la plataforma implementa una política de seguridad basada en lo que el agente ya observó: si un agente lee datos sensibles para armar un dashboard, el sistema verifica que cualquier persona que vea ese dashboard también tenga acceso directo a los recursos originales, evitando filtraciones de información.

Técnicamente, cada aplicación creada en Cloudflare OS se ejecuta como un 'Dynamic Worker' instanciado como un 'Durable Object Facet', lo que le otorga una base de datos SQLite aislada. La comunicación cliente-servidor utiliza 'Cap'n Web', el sistema de RPC de código abierto de Cloudflare basado en capabilities. Esto permite que las apps se compartan de dos formas: compartiendo el estado en tiempo real o compartiendo un 'blueprint' (plantilla) para crear copias independientes.

La adopción de esta arquitectura ya está en marcha. El 19 de octubre de 2026, Cloudflare anunció integraciones de 'un clic' con aplicaciones empresariales populares como Asana, Box, Canva, ClickHouse, GitHub, Gong, Notion y ZoomInfo. Socios de servicios profesionales como EPAM, Happy Cog y Towards AI se encargarán de la implementación, mientras que Presidio y Happy Cog se enfocarán en la personalización. Según Matthew Prince, cofundador y CEO de Cloudflare: 'Las herramientas de IA no deberian obligar a las empresas a elegir entre moverse rapido y mantenerse seguras. Construimos Cloudflare OS primero para nuestros propios equipos y vimos lo mucho mas rapido y seguro que podiamos movernos. Ahora estamos llevando esa misma experiencia a empresas que usan algunas de las plataformas mas usadas del mundo'.