Cloudflare lanceerde op 5 augustus 2026 Cloudflare OS, een open-source zero-trust-platform dat elke AI-agent dwingt om te beginnen met nul permissies en ondernemingen in staat stelt om alleen de exacte datasegmenten te verlenen die ze nodig hebben. Door 'default-deny' als uitgangspunt te nemen, stopt de service de routinepraktijk van het verstrekken van brede API-sleutels aan chatbots en andere modellen die anders ongecontroleerd door de interne repositories van een bedrijf zouden kunnen rondzwerven.

Waarom ondernemingen strengere AI-controles nodig hebben

De explosieve groei van AI-ondersteunde workflows heeft de beveiligingsrichtlijnen ingehaald. Teams integreren langdurige API-tokens in scripts, notebooks of low-code-tools, in het vertrouwen dat de eigenaar van het token deze veilig houdt. In de praktijk hebben deze sleutels vaak lees- en schrijfrechten voor broncode, databases en cloudopslag, waardoor een enkel gecompromitteerd inlogmiddel een vector voor data-exfiltratie wordt. Cloudflare OS pakt dit probleem aan door de toegangsbeslissing te verplaatsen van de code van de ontwikkelaar naar een dedicated handhavingslaag.

Hoe het platform “default deny” afdwingt

  • Gatekeepers fungeren als tussenpersonen tussen een agent en elke backend — GitHub, S3, interne databases, etc. Een beleid kan bepalen dat "Agent A alleen map X mag lezen" in plaats van algemene toegang tot de repository te verlenen.
  • Typed bindings vervangen ruwe secrets door permissie-objecten die precies beschrijven wat een agent mag doen (lezen, schrijven, opnoemen) en waar. De credential is niet langer hard-coded; de binding wordt tijdens runtime gekoppeld.
  • Observation logs leggen elke aanvraag vast die een agent doet, de data die deze ziet en de resulterende artefacten die worden geproduceerd. Als een agent een privé-tabel ophaalt om een dashboard te genereren, legt het logboek deze gebeurtenis vast, zodat auditors kunnen verifiëren wie het resulterende rapport kan inzien.
  • Model control bevindt zich achter Cloudflare's AI Gateway, waardoor beheerders elk gehost model kunnen kiezen terwijl ze uitgavenlimieten en gebruiksrestricties opleggen om ongecontroleerde kosten te beperken.

Wat teams daadwerkelijk met de OS kunnen doen

  • Onderzoek – Agents kunnen worden beperkt tot de dataset van een enkel project, waardoor analisten vragen kunnen stellen zonder ongerelateerde code of tabellen bloot te leggen.
  • Documentcreatie – Live data-opvragingen kunnen worden omgezet in diavoorstellen of spreadsheets, waarbij het platform ervoor zorgt dat alleen geautoriseerde kijkers het uiteindelijke document kunnen openen.
  • App-ontwikkeling – Low-code-omgevingen laten niet-engineers UI-componenten beschrijven; de OS genereert vervolgens de onderliggende logica terwijl het blootgestelde datavlak minimaal blijft.
  • Workflows – Repetitieve taken, zoals de nachtelijke generatie van rapporten of ticket-triage, kunnen worden geautomatiseerd, waarbij elke stap wordt uitgevoerd onder een nauw gedefinieerde set permissies.

Wie hiervan kan profiteren

  • Bedrijven die al zero-trust omarmen en dezelfde strengheid willen toepassen op AI-agents.
  • Business units die een gebrek aan diepgaande engineering-resources hebben, maar interne data nodig hebben voor snelle inzichten.
  • Organisaties die onder druk staan van regelgeving om te bewijzen dat geen enkele AI-tool per ongeluk vertrouwelijke informatie kan lekken.

De afwegingen en blijvende zorgen

Omdat Cloudflare OS open source is, moeten ondernemingen zelf de implementatie, het opstellen van beleid en het voortdurende onderhoud afhandelen. Ze moeten de service in hun eigen Cloudflare-account inrichten, deze integreren met bestaande identiteitsproviders en continu de observation logs controleren. Een verkeerde configuratie zou juist de overmatige toegang kunnen herintroduceren die het platform juist bedoeld is te elimineren.

Waar u op moet letten

Kernpunt: Cloudflare OS plaatst het "zero-trust"-principe in het hart van de interacties tussen AI-agents, waarbij de standaard verandert van "volledige toegang" naar "geen toegang". Voor bedrijven die bereid zijn te investeren in de vereiste configuratie en governance, biedt het een concreet pad om interne data uit de handen van overmatig bevoegde modellen te houden, terwijl de beloofde productiviteitswinst van AI toch wordt gerealiseerd.