Cloudflare ha publicado «Cloudflare OS» como código abierto.
Después de clonar el código fuente y ejecutarlo yo mismo, me di cuenta de que esto no es solo la publicación de una herramienta interna: es el modelo de referencia de cómo las empresas deberían usar la IA. Hoy voy a analizar el código y explicarlo.
En resumen, esta es la siguiente fase después de «dar ChatGPT a los empleados». Es relevante para cualquier empresa que quiera integrar la IA en sus operaciones.
¿Qué es Cloudflare OS?
- Una versión de código abierto de la «infraestructura para usar IA de forma segura a escala» que miles de empleados de Cloudflare usan a diario, desde ingenieros hasta el equipo de ventas.
- Un paquete compuesto por tres partes: una interfaz de chat para asignar tareas a los agentes, un sistema que permite a la IA crear aplicaciones empresariales y una gestión de permisos.
- Publicado con la postura de «copia esto para tu empresa y conviértelo en tu "Sistema Operativo Empresarial"».
No es un sistema operativo tradicional, pero hay una razón por la que Cloudflare lo llama así. Mirando el código fuente, el backend es el «kernel», las integraciones con servicios externos son los «controladores de dispositivos» y las aplicaciones generadas por IA son los «procesos». Gestiona el uso corporativo de la IA con la misma filosofía con la que un sistema operativo gestiona un ordenador.
El concepto de los «Gadgets»
Este es un punto crucial.
- Cuando le pides que «haga una diapositiva», se genera una instancia de una aplicación privada de diapositivas dentro de un entorno aislado (sandbox).
- Como cada usuario tiene su propia copia, la estructura impide que los errores de las aplicaciones filtren datos a otros.
- Si falta una función, solo tienes que decir «añade esta función». Puedes modificarla libremente porque no afecta a nadie más.
Es una jugada a contracorriente del modelo de los últimos 25 años en el que «todos se conectan a un SaaS central».
Hasta ahora, los desarrolladores alojaban las aplicaciones en un servidor y todo el mundo se conectaba a ellas. Cloudflare OS se parece más a una aplicación móvil en la que cada usuario ejecuta su propia copia. Por tanto, no tienes que esperar a que un desarrollador responda a una solicitud de función. Los usuarios pueden arreglarla ellos mismos pidiéndoselo a la IA.
El diseño parte de la base de que, si «la IA ha convertido a todos en desarrolladores», los modelos de software centralizados ya no tienen sentido.
La capa de seguridad: «Gatekeeper»
Quieres que los agentes accedan a datos internos de GitHub o Notion, pero te preocupan las fugas de datos. La respuesta a este dilema es el mecanismo Gatekeeper.
- Tanto los agentes como las aplicaciones tienen cero permisos por defecto. Solo pueden acceder a recursos como los repositorios de GitHub después de que se les «presenten».
- Todas las operaciones quedan registradas y las acciones con efectos secundarios esperan la aprobación humana.
- A diferencia de métodos como MCP, que muestran todas las herramientas desde el principio, esto solo proporciona lo necesario para la tarea en cuestión.
Lo que más me impresionó al leer el código fue el mecanismo de aprobación.
En los sistemas típicos de «human-in-the-loop» en los que la IA se detiene hasta que un humano aprueba, puedes pedirle a un agente que haga algo, alejarte y volver para encontrarlo atascado en el primer paso. Entonces la gente recurre a «autoaprobarlo todo» por comodidad, lo que lleva a operaciones peligrosas.
Cloudflare OS es diferente: simula el resultado de la operación pendiente y deja que el agente avance. El humano puede aprobarlas o rechazarlas en bloque más tarde. «El agente propone operaciones de alto riesgo y el humano decide». Este límite está diseñado como una solución permanente, no como un parche temporal.
Ejecutarlo en local
Intenté clonarlo y ejecutarlo yo mismo.
- Se inicia en local con solo
pnpm run-localy puedes usarlo en el navegador. - Incluye 16 tipos de integraciones con servicios externos (Gatekeeper), entre ellos GitHub, Google, Notion, Slack, Supabase, Linear, Confluence y planificadores de tareas, con implementaciones de gestión de permisos independientes para cada uno.
- También hay una vía para desplegarlo en tu propia cuenta de Cloudflare en cuestión de minutos para producción.
Al examinar la compilación, destaca la minuciosidad de la autenticación. La configuración de quién puede iniciar sesión está fijada intencionadamente en variables de entorno para que no se pueda cambiar desde la interfaz de administración.
Este diseño garantiza que «incluso si se compromete una cuenta de administrador, la configuración de autenticación no se puede cambiar».
Por qué esto es una «historia de negocio»
El uso de la IA en muchas empresas se encuentra actualmente en este estado:
- Repartieron cuentas de ChatGPT o Copilot a los empleados.
- Pero se queda en que cada persona lo usa para chatear.
- Cuando intentan que acceda a datos reales o cree aplicaciones, los departamentos de TI lo frenan por miedo a las fugas de datos.
Cloudflare OS demuestra la siguiente fase:
- Los empleados hacen que la IA cree «aplicaciones empresariales privadas» para ellos.
- Estas aplicaciones proliferan dentro de la empresa.
- Todo se gestiona de forma segura sobre una base que otorga solo los permisos necesarios partiendo de cero.
Después de «distribuir IA a los empleados», llegará la fase de «proliferación en toda la empresa de aplicaciones de IA creadas por los empleados». Lo que importará entonces no será la IA de alto rendimiento en sí, sino la base que la gestione sin dejar que se descontrole.
El mayor valor de esta publicación es que una implementación de referencia, operada realmente por miles de personas, ahora es completamente legible y gratuita.
Resumen
- Cloudflare OS es la publicación como código abierto de una infraestructura completa para usar IA de forma segura a nivel interno.
- El núcleo son los «Gadgets»: cada persona tiene su propia copia de las aplicaciones empresariales que la IA puede modificar libremente.
- «Gatekeeper» otorga solo los permisos necesarios desde una base cero. El diseño que no se detiene mientras espera la aprobación es brillante.
- Todavía está en fase de acceso temprano, pero como filosofía de diseño para la «integración de la IA en las empresas», vale la pena leerlo ya.
El año pasado nació el trabajo de diseñar cómo la IA realiza el trabajo. A continuación, nacerá el trabajo de diseñar el entorno en el que todos los empleados trabajen con IA.
La primera forma completa de eso ya está disponible de forma gratuita.
