קלאודפלייר הוציאה בקוד פתוח את Cloudflare OS — פלטפורמה לסוכני AI, אפליקציות ועבודה

קלאודפלייר פרסמה בקוד פתוח גרסה חדשה של Cloudflare OS, פלטפורמת עבודה מבוססת AI שהייתה עד כה פריסה פנימית בלבד. הקוד זמין ב-GitHub, ולפי החברה כל ארגון יכול להטמיע אותו, לחבר אותו למערכות פנימיות ולהתאים אותו לעצמו.

מה כולל Cloudflare OS

הפלטפורמה משלבת שלושה רכיבים: סביבת עבודה לסוכנים המבוססת על הקשר ומיומנויות שהחברה אוצרת, עם סביבת הרצה מבודדת שבה הסוכן יכול לכתוב ולהריץ קוד; מסגרת אבטחה וממשל חדשה לגישה לנתונים ולשירותים פנימיים; ופלטפורמה לאפליקציות אישיות שאפשר לבנות, לשתף ולשנות.

סביבות העבודה פועלות בדפדפן, כך שגם עובדים שאינם מהנדסים יכולים להשתמש בהן. הן משלבות מפגשי סוכן, מצב מתמשך, קבצים ותוצרים, גישה למשאבים וסביבת הרצה מבודדת. לפי קלאודפלייר, הפלטפורמה יכולה לייצר מסמכים, מצגות וגיליונות מחוברים לנתונים חיים, לבנות אפליקציות משותפות עם ממשק ומצב משלהן, ולהפוך עבודות חוזרות לתהליכים דטרמיניסטיים בעיקרם שפועלים לפי דרישה, לפי לוח זמנים או בעקבות אירוע.

אבטחה: סוכנים מתחילים בלי גישה

הפלטפורמה נבנתה מחדש בעקבות הניסיון עם הגרסה הראשונה, שחולקה במאי לכל עובד בחברה. אלפי אנשים בכל הפונקציות, רבים מהם מחוץ להנדסה, משתמשים בה מדי יום כדי ליצור מסמכים ומצגות, לאוטומט משימות חוזרות ולבנות אפליקציות קטנות.

הגישה נשלטת בידי Cloudflare Access, וכל סוכן ואפליקציה מתחילים בלי שום הרשאה. הסוכן מבקש גישה למשאב מסוים, והמשתמש יכול לאשר או לסרב; הקוד שנוצר מקבל את המשאב כהצמדה טיפוסית, ופרטי ההזדהות נשארים מבודדים לחלוטין. קוד השרת פועל ב-Dynamic Worker ללא גישה יוצאת לרשת, וקוד הלקוח פועל בארגז חול בדפדפן.

רכיב חדש בשם Gatekeepers עומד בין Cloudflare OS לשירותים חיצוניים: הוא מטפל ב-OAuth, מחזיק את פרטי ההזדהות, אוכף מדיניות, מתעד מה נקרא ומתווך פעולות עם השלכות חיצוניות. למשל, אפשר לתת לסוכן גישה למאגר GitHub אחד בלבד, לאשר קריאת issues אך לא קוד, ולדרוש אישור לפני מיזוג pull request.

מודלים, עלויות והתאמה

כל קריאת הסקה עוברת דרך Cloudflare AI Gateway, כך שמנהלים קובעים אילו מודלים זמינים, מפנים משימות פשוטות למודלים זולים יותר ורואים למי מיוחסת ההוצאה. קלאודפלייר מציינת שרוב המשימות אינן זקוקות למודל היקר ביותר.

הקוד מחולק לשני מאגרים: הליבה ופריסת דוגמה המבוססת על התצורה הפנימית של קלאודפלייר, שצורכת את הליבה בלי לתקן אותה. לדברי החברה, השותפים Presidio ו-Happy Cog יסייעו לארגונים להתאים את הפלטפורמה. השלבים הבאים: Cloudflare OS כמוצר מנוהל בלוח הבקרה של קלאודפלייר, קונטיינרים לתהליכי פיתוח, ושילוב סביבות העבודה ב-Slack ובכלי צ'אט נוספים.