あなたが眠っている間に、AIが自律的にコードを書き、テストし、デプロイしている——Cloudflareはそんな世界を支えるインフラの整備を、いよいよ本格的に始めました。
Cloudflare, Inc.（NYSE: NET）は2026年4月13日、AIエージェント向けインフラ「Agent Cloud」の拡張を発表した。新機能として、アイソレートベースランタイム「Dynamic Workers」（コンテナ比100倍の速度・オープンベータ）、Git互換ストレージ「Artifacts」（数千万リポジトリ対応）、Linux環境「Sandboxes」の一般提供（GA）、エージェントSDKフレームワーク「Think」の4つを導入する。
Replicate買収後のモデルカタログ拡充により、OpenAIのGPT-5.4およびCodexを含む複数モデルを単一プラットフォームから提供する。発表はカリフォルニア州サンフランシスコから行われた。
From: 
Cloudflare Expands its Agent Cloud to Power the Next Generation of Agents
📋 編集部注（2026年4月20日更新）：初出時、Dynamic Workersの提供形態を「GA（一般提供）」と同等に記載していましたが、正しくはオープンベータです。また、同週（4月14〜17日）に発表されたCloudflare MeshおよびAgent Memoryについて解説を追記しました。
【編集部解説】
今回の発表は、Cloudflareが「AIエージェントの実験場」から「AIエージェントの本番インフラ」へと本格的に転換を宣言した出来事です。これまでのAIブームの主役がチャットボットや画像生成だったとすれば、次の波は「自律的に動き続けるエージェント」です。その波を支える地盤を、Cloudflareは一気に整備しようとしています。
最も技術的に注目すべきは「Dynamic Workers」の考え方です。従来、AIが生成したコードを安全に実行するにはDockerなどのコンテナが使われていましたが、コンテナは起動に数秒〜数十秒を要し、常時稼働のコストがかさむという欠点がありました。Dynamic WorkersはGoogleのV8エンジンを使った「アイソレート」と呼ばれる軽量な分離技術を採用しており、起動はミリ秒単位、メモリ使用量もコンテナと比べて10〜100分の1に抑えられます。
ただし現時点では、エージェントが実行できるコードはJavaScript（およびWebAssembly）に限定されており、PythonなどほかのランタイムはSandboxes側で担う設計になっています。これは速度の問題だけでなく、エージェントを「一部のエンジニア専用ツール」から「誰もが使えるもの」へと変える、コスト革命でもあります。
「Artifacts」については、AIエージェントがコードを大量生成する時代において、既存のGitHubなどのバージョン管理基盤がスケールしきれなくなるという問題意識から生まれたサービスです。数千万規模のリポジトリ対応という設計は、エージェントが人間の何百倍もの速度でコードを生み出す未来を見据えたものといえます。
「Sandboxes」のGA（一般提供開始）は、エージェントが単なるテキスト生成に留まらず、実際にLinux上でコードをビルドし、パッケージをインストールし、検証するという「フルサイクルの開発行為」を自律的にこなせる環境が整ったことを意味します。人間の開発者が行う作業を、エージェントが独立したコンピューター上で再現できるようになる点は、ソフトウェア開発の生産性を根本から塗り替える可能性を持っています。
一方、Replicateの買収（2025年11月発表・2025年12月に正式統合）によって統合されたモデルカタログは、5万以上の本番対応モデルを含んでおり、プレスリリースが強調するOpenAIのGPT-5.4・Codexだけに留まりません。「コード1行でモデルを切り替えられる」という設計思想は、特定ベンダーへのロックインを避けたい企業にとって大きな訴求点となるでしょう。
ポジティブな側面としては、エージェントが自律的に動くインフラが民主化されることで、スタートアップや個人開発者でもエンタープライズ級のAIアプリケーションを構築できる時代が到来します。これは「AIによる格差の縮小」という観点からも意義深い変化です。
潜在的なリスクについても触れておく必要があります。AIが生成したコードを自律的に実行する環境が大規模に普及すると、悪意あるプロンプトによってエージェントが意図しないコードを実行させられる「プロンプトインジェクション攻撃」のリスクが高まります。Cloudflareはセキュリティをデフォルトで組み込む方針を掲げていますが、エージェントの自律性が高まるほど、監査・ガバナンスの枠組みも問われてきます。EU AI Actをはじめとする規制の枠組みにおいても、「自律的にコードを実行するエージェント」はハイリスクAIシステムとして位置づけられる可能性があり、企業の法的対応が今後の課題となります。
長期的な視点では、今回の発表は「エージェントがソフトウェアを書く時代」の到来を、インフラ面から裏付けるものです。マシュー・プリンスCEOが「9年かけて基盤を築いてきた」と述べているように、Cloudflare Workersの蓄積がAgent Cloudの根幹を支えており、後発プレイヤーが短期間で追いつくことは容易ではありません。CloudflareがAIエージェントの「電力網」になりえるか——その答えは、開発者コミュニティの採用速度が示していくことになるでしょう。
【2026年4月20日 追記】
Agents Week（4月13〜17日）では、本記事で取り上げた4機能のほかにも、エンタープライズ利用に直結する重要な発表が続きました。
4月14日に発表されたCloudflare Meshは、人間・サーバー・AIエージェントをひとつの暗号化されたプライベートネットワークに束ねるゼロトラスト型の接続基盤です。Workers VPCとの統合により、エージェントはパブリックインターネットに一切さらされることなく、社内データベースや内部APIへのアクセスが可能になります。各エージェントには個別のIDと最小権限ポリシーが付与され、すべてのアクセスログが記録されるため、本記事で触れたプロンプトインジェクション攻撃への対策やコンプライアンス監査においても有効な仕組みとなっています。セットアップは数分で完了し、既存のCloudflare OneのZero Trustポリシーがそのまま適用されます。
4月17日にはAgent Memoryのプライベートベータも発表されました。AIエージェントが長期セッションを経るうちにコンテキストウィンドウが圧迫される——Sandboxesの解説で触れた「長期タスク」の課題に直接応えるものです。Agent Memoryは会話から重要情報を自動抽出して保存し、必要なタイミングで選択的に呼び出すマネージドサービスです。「何を覚え、何を忘れるか」を自律的に判断する設計で、数週間・数ヶ月にわたって稼働するエージェントでも精度を維持できるとされています。Cloudflare Agents SDKおよびREST APIから利用でき、AnthropicのManaged AgentsやClaude Codeとの連携も想定されています。
【用語解説】
アイソレート（Isolate）
Google製JavaScriptエンジン「V8」が提供する軽量な実行環境の単位。各コードを独立したメモリ空間で動作させることでセキュリティを確保しつつ、コンテナと比べてメモリ使用量が少なく、起動がミリ秒単位で完了する。Cloudflare Workersはこのアイソレート技術を基盤としている。
V8エンジン
Googleが開発したオープンソースのJavaScript実行エンジン。Google ChromeやNode.jsにも採用されている。高速なJITコンパイル（実行時コンパイル）を特徴とし、CloudflareはこのV8を使ってサーバーサイドでのコード実行を実現している。
プロンプトインジェクション攻撃
AIエージェントへの入力（プロンプト）に悪意ある命令を埋め込み、エージェントに意図しない動作をさせる攻撃手法。エージェントがコードを実行する権限を持つ場合、攻撃の影響範囲はシステム全体に及ぶ可能性がある。
アジェンティック・ウェブ（Agentic Web）
人間ではなくAIエージェントが主体となってWebを操作・利用する新しいインターネットのあり方を指す概念。エージェントがAPIを呼び出し、データを取得・処理し、他のエージェントと連携するというパラダイムを表す。
GA（General Availability／一般提供）
ソフトウェア開発における用語で、ベータ版などの試験段階を経て、すべてのユーザーが正式に利用できる状態になったことを指す。GAとなったサービスは本番環境での使用が公式にサポートされる。
【参考リンク】
Cloudflare（公式サイト）（外部）
CDN・DDoS対策・Workersなどクラウドインフラを幅広く提供するコネクティビティクラウドのリーディングカンパニー。NYSE上場。
Cloudflare Agents Week 2026（公式ページ）（外部）
2026年4月開催のAIエージェント特化イベント。Agent Cloudの全発表・ブログ・ライブ配信が一覧できる公式ハブページ。
Cloudflare Blog：Dynamic Workers（公式技術ブログ）（外部）
Dynamic Workersの仕組みをCloudflareエンジニアが解説した公式ブログ。100倍高速・JS限定の技術詳細が確認できる一次情報。
OpenAI（公式サイト）（外部）
GPT-5.4やCodexを開発する米AI研究企業。今回CloudflareのAgent Cloudとの連携が発表され、モデルカタログに採用された。
Replicate（公式サイト）（外部）
Cloudflareが買収を完了（2026年初頭）した5万以上の本番対応モデルを保有するAIプラットフォーム。Cloudflareに統合済み。
EU AI Act（欧州委員会 公式ページ）（外部）
EU AI Actは2026年8月にハイリスクAIへの適用が開始。自律型エージェントの規制上の位置づけが注目されている欧州委員会の公式ページ。
【参考記事】
Sandboxing AI agents, 100x faster｜Cloudflare Blog（外部）
V8アイソレート技術によりコンテナ比100倍速・メモリ効率10〜100倍を実現。JS限定という制約も明記。Cloudflare公式技術解説。
Agents that remember: introducing Agent Memory（Cloudflare Blog）（外部）
2026年4月17日公開。Agent Memoryの仕組みとAgents SDKとの統合方法をCloudflareエンジニアが解説した公式技術ブログ。
Cloudflare Mesh 発表プレスリリース（Cloudflare公式）（外部）
2026年4月14日発表。AIエージェント向けゼロトラストプライベートネットワーク「Cloudflare Mesh」の詳細・技術仕様・ユースケースを確認できる一次情報。
【関連記事】
Claude Managed Agents｜AIエージェント開発を「数ヶ月から数日」に変える
Anthropicが発表したエージェント向け管理インフラ。開発工数を「数ヶ月から数日」へ。Cloudflareとの競合比較に最適な記事。
CloudflareがEmDashを発表—AIネイティブ設計でWordPressの23年越しのセキュリティ問題に挑む
Cloudflareが2026年4月発表のAIネイティブCMS「EmDash」。Dynamic Workersと同時期の関連発表記事だ。
Cloudflare CEOが予測「2027年、AIボットが人間のトラフィックを超える」
マシュー・プリンスCEOがSXSW 2026で語った「2027年にAIボットのトラフィックが人間を超える」という予測記事。
【編集部後記】
「エージェントがコードを書く時代」という言葉が、もはやSFではなくなってきた——今回の記事を書きながら、そんな感覚が何度もよぎりました。
Dynamic WorkersがJavaScriptに限定されているという「制約」は、逆に言えばそれが現在地であり、次への余白でもあります。この1〜2年でどんな機能が追加されていくのか、正直楽しみで仕方がありません。
エージェントが自律的にコードを書き、テストし、デプロイしていく——その「当たり前」になる日を、一緒に目撃していきませんか。
