Eine Plattform, die jedem Mitarbeiter einen Agenten gibt, der Ihr Unternehmen kennt

Anfang August 2026 kündigte Cloudflare an, Cloudflare OS als Open Source zu veröffentlichen: eine offene Plattform, die jedes Unternehmen in seinem eigenen Konto bereitstellen kann und die jedem Mitarbeiter einen Arbeitsbereich und einen KI-Agenten gibt, der auf dem Kontext des Unternehmens aufbaut – seiner Terminologie, seinen Abläufen und seinen Systemen –, mit einer Berechtigungsschicht, die steuert, worauf der Agent tatsächlich zugreifen kann. Die Kernidee ist einfach: KI nützt bei der Arbeit wenig, wenn sie die Systeme nicht erreicht, in denen Menschen tatsächlich arbeiten – Agenten aber die Schlüssel zu diesen Systemen zu geben, ist ein inakzeptables Risiko. Cloudflare OS versucht, das auf Plattformebene zu lösen, statt es jedem Entwickler zu überlassen, es einzeln richtig zu machen.

Laut Cloudflare wurde im Mai 2026 eine erste interne Version an alle Mitarbeiter ausgerollt, und Tausende Menschen – viele davon außerhalb der Technik – nutzen sie täglich, um Dokumente und Präsentationen zu erstellen, wiederkehrende Aufgaben zu automatisieren und kleine Apps zu bauen. Die Version, die jetzt als Open Source erscheint, wurde auf Basis der Erfahrungen aus diesem internen Einsatz neu aufgebaut.

Drei Bausteine bilden die Plattform

Cloudflare OS kombiniert drei Bausteine. Erstens einen Agenten-Arbeitsbereich, der ohne Entwicklerkenntnisse im Browser genutzt wird, vorab mit dem Kontext und den Fähigkeiten geladen ist, die Ihre Teams zusammengestellt haben, und von einer isolierten Laufzeitumgebung getragen wird, in der der Agent Code schreiben und ausführen kann. Zweitens einen Sicherheits- und Governance-Rahmen für den sicheren Zugriff auf interne Daten und Dienste. Drittens eine Plattform für persönliche, anpassbare Apps, auf der der Agent eine vollständige Anwendung mit eigener Oberfläche, Logik und eigenem Zustand bauen kann, die Sie mit Ihrem Team teilen wie ein Dokument.

Das Besondere daran ist, dass die Ergebnisse des Agenten keine statischen Dateien sind. Ein Dokument, eine Tabelle oder ein Dashboard kann mit Live-Daten verbunden bleiben und sich aktualisieren, wenn sich die Quellen ändern. Die Plattform unterstützt außerdem weitgehend deterministische Workflows, die nach Zeitplan oder bei einem Ereignis in einem verbundenen System laufen, sodass eine bekannte Abfolge von Schritten nicht jedes Mal eine vollständige Modellsitzung verbraucht.

Entscheidend sind die Berechtigungen, nicht das Modell

Das ist die eigentliche Lehre für jedes Unternehmen, das Agenten auf eigenen Daten betreiben will. Cloudflare erklärt, dass jeder Agent und jede App mit Zugriff auf überhaupt nichts startet. Ein Agent fordert Zugriff auf eine bestimmte Ressource an, den Sie gewähren oder verweigern, und der generierte Code erhält diese Ressource als typisierte Bindung (typed binding), während die Zugangsdaten selbst vollständig vom Agenten und seinem Code isoliert bleiben. Servercode läuft in einem Dynamic Worker mit deaktiviertem globalem ausgehendem Netzwerkverkehr, Clientcode läuft in einem isolierten Frame (Sandbox) im Browser.

Darüber liegt ein Konzept namens Gatekeepers: ein dienstspezifischer Vermittler, der die API eines externen Systems, seine Ressourcen und die darauf erlaubten Operationen versteht. Statt einem Agenten Ihr gesamtes Code-Hosting-Konto zu geben, kann ein Gatekeeper ihn auf ein einziges Repository beschränken, das Lesen von Issues, aber nicht des Quellcodes erlauben, bestimmte Felder maskieren, Ratenlimits anwenden und vor allem, was eine externe Wirkung hat, eine menschliche Freigabe verlangen. Der Gatekeeper hält die Zugangsdaten, setzt die Richtlinie durch und protokolliert, was gelesen wurde.

Der Engpass für KI bei der Arbeit ist nicht mehr die Qualität des Modells – sondern der kontrollierte Zugriff auf Ihre Systeme. Wer die Berechtigungen zuerst löst, profitiert tatsächlich.

Die Richtlinie folgt dem, was der Agent gesehen hat

Der klügste Teil des Designs ist, dass die Plattform jede Ressource protokolliert, die ein Agent sieht, und dass dieses Protokoll am Agenten und seinen Ergebnissen haften bleibt. Liest ein Agent eine sensible Tabelle und macht daraus ein Live-Dashboard, und versucht dann ein anderer Mitarbeiter, dieses Dashboard zu öffnen, prüft das System zuerst dessen Zugriff auf die ursprünglichen Ressourcen. Das Teilen eines Ergebnisses wird so nicht zur Hintertür für Datenabfluss. Dasselbe Beobachtungsprotokoll wird genutzt, um einzuschränken, was der Agent nach dem Kontakt mit sensiblen Daten tun darf – etwa eine ausgehende Anfrage zu blockieren oder zu verhindern, dass er einen neuen Mitarbeiter einlädt.

Für alle, die unter dem saudischen Gesetz zum Schutz personenbezogener Daten (PDPL) arbeiten, verdient das Aufmerksamkeit. Das Gesetz beruht auf Zweckbindung, Datenminimierung und Kontrolle darüber, wer auf personenbezogene Daten zugreift. Ein KI-Agent, der Ihre Kundendatenbank liest und einen Bericht erstellt, den jeder öffnen kann, ist ein potenzieller Verstoß und nicht bloß eine technische Unannehmlichkeit. Jede Einführung von Agenten in einer saudischen Organisation braucht eine Berechtigungsschicht und einen Audit-Trail mit genau dieser Ernsthaftigkeit.

Auch die Kosten werden gesteuert

Die Plattform funktioniert mit jedem Modell, und jeder Inferenzaufruf läuft über das AI Gateway von Cloudflare. So hat das Unternehmen einen zentralen Ort, um zu entscheiden, welche Modelle verfügbar sind und welches Modell welche Aufgabe übernimmt. Jede Anfrage wird der Person, dem Team oder dem Arbeitsbereich zugeordnet, von dem sie stammt, sodass ein Administrator sieht, wohin die Ausgaben fließen, und Budgets sowie Ratenlimits festlegen kann. Das ist ein praktischer Punkt, der viel zu oft ignoriert wird: Das teuerste Frontier-Modell jeden Morgen Ihren Posteingang zusammenfassen zu lassen, ist der schnellste Weg zu einer nicht zu rechtfertigenden Rechnung.

Was das tatsächlich für Ihr Unternehmen bedeutet

Erstens: Betrachten Sie Cloudflare OS nicht als fertiges Produkt, das Sie kaufen und morgen einschalten. Es ist ein Open-Source-Projekt, das Sie in Ihrem eigenen Konto bereitstellen, mit Ihren Systemen verbinden und mit Gatekeepers erweitern, die für Ihre konkreten Dienste geschrieben sind – echte Ingenieursarbeit. Genau aus diesem Grund verweist Cloudflare auf Implementierungspartner.

Zweitens: Das Kapital, das Sie wirklich aufbauen, ist nicht die Plattform, sondern der Kontext Ihres Unternehmens und schriftlich festgehaltene Fähigkeiten: Ihre Terminologie, Ihre Abläufe und die bewährteste Art, wiederkehrende Arbeit zu erledigen, so aufgeschrieben, dass ein Agent ihr folgen kann. Dieses Kapital nehmen Sie später auf jede Plattform mit, und es macht den Unterschied zwischen einem Agenten, der hilft, und einem, der rät.

Drittens: Beginnen Sie mit einer Abteilung und einem System. Wählen Sie einen repetitiven, zeitaufwendigen Prozess, verbinden Sie ihn mit einem einzigen System mit engem Lesezugriff und messen Sie das Ergebnis vier Wochen lang, bevor Sie ausweiten.

Wie Origami das umsetzt

Wir sind ein Technologieunternehmen, das diese Schicht von Grund auf baut: Wir analysieren Ihre Abläufe und verwandeln sie in schriftlichen Kontext und Fähigkeiten, und wir bauen kontrollierte Zugriffsvermittler für Ihre bestehenden Systeme – von der Buchhaltung über das Lager bis zu WhatsApp – mit einem Audit-Trail, der zeigt, wer was wann gelesen hat. Ob Sie sich für Cloudflare OS oder eine eigene Architektur entscheiden, das Prinzip ist dasselbe: Der Agent startet ohne Zugriff, nimmt nur, was er braucht, und hinterlässt eine Spur, die Sie prüfen können.

Quellen