Cloudflare ได้เปิดตัว Cloudflare OS เมื่อวันที่ 5 สิงหาคม 2026 ซึ่งเป็นแพลตฟอร์มแบบ open-source และ zero-trust ที่บังคับให้ AI agent ทุกตัวต้องเริ่มต้นด้วยสิทธิ์เป็นศูนย์ และช่วยให้องค์กรสามารถอนุญาตให้เข้าถึงข้อมูลเฉพาะส่วนที่จำเป็นเท่านั้น การกำหนดให้ "การปฏิเสธเป็นค่าเริ่มต้น" (default-deny) เป็นบรรทัดฐาน จะช่วยหยุดพฤติกรรมปกติที่มักจะมอบ API keys ที่มีสิทธิ์กว้างขวางให้กับแชทบอทและโมเดลอื่นๆ ซึ่งหากไม่มีระบบนี้ โมเดลเหล่านั้นอาจเข้าไปสำรวจคลังข้อมูลภายในของบริษัทได้อย่างไม่จำกัด

ทำไมองค์กรจึงต้องการการควบคุม AI ที่เข้มงวดขึ้น

การเพิ่มขึ้นอย่างรวดเร็วของเวิร์กโฟลว์ที่ใช้ AI ช่วยทำงานนั้นก้าวล้ำหน้าไปกว่านโยบายความปลอดภัย ทีมงานมักจะฝัง API tokens ที่มีอายุการใช้งานยาวนานไว้ในสคริปต์, สมุดบันทึก (notebooks) หรือเครื่องมือ low-code โดยเชื่อใจว่าเจ้าของโทเคนจะเก็บรักษาไว้อย่างปลอดภัย ในทางปฏิบัติ คีย์เหล่านั้นมักจะมีสิทธิ์ทั้งอ่านและเขียน (read-write) เข้าถึงซอร์สโค้ด, ฐานข้อมูล และพื้นที่จัดเก็บข้อมูลบนคลาวด์ ซึ่งเปลี่ยนข้อมูลประจำตัวที่ถูกเจาะเพียงชุดเดียวให้กลายเป็นช่องทางในการดึงข้อมูลออก (data-exfiltration) Cloudflare OS แก้ปัญหานี้โดยการย้ายการตัดสินใจเรื่องการเข้าถึงจากโค้ดของนักพัฒนาไปยังเลเยอร์การบังคับใช้ (enforcement layer) ที่จัดทำขึ้นโดยเฉพาะ

แพลตฟอร์มบังคับใช้ “default deny” อย่างไร

  • Gatekeepers ทำหน้าที่เป็นตัวกลางระหว่าง agent และ backend ใดๆ เช่น GitHub, S3, ฐานข้อมูลภายใน และอื่นๆ โดยนโยบายสามารถระบุได้ว่า “Agent A สามารถอ่านได้เฉพาะโฟลเดอร์ X เท่านั้น” แทนที่จะเป็นการให้สิทธิ์เข้าถึง repository ทั้งหมด
  • Typed bindings เข้ามาแทนที่ความลับ (secrets) แบบดิบๆ ด้วยออบเจกต์สิทธิ์ (permission objects) ที่ระบุอย่างชัดเจนว่า agent สามารถทำอะไรได้บ้าง (อ่าน, เขียน, รายการ) และที่ไหน ข้อมูลประจำตัวจะไม่ถูกเขียนลงในโค้ด (hard-coded) อีกต่อไป แต่การผูกสิทธิ์ (binding) จะเกิดขึ้นในขณะรันไทม์ (runtime)
  • Observation logs จะบันทึกทุกคำขอที่ agent ทำ, ข้อมูลที่มันเห็น และผลลัพธ์ที่เกิดขึ้นตามมา หาก agent ดึงตารางข้อมูลส่วนตัวเพื่อสร้างแดชบอร์ด บันทึกจะบันทึกเหตุการณ์นั้นไว้ ช่วยให้ผู้ตรวจสอบสามารถยืนยันได้ว่าใครสามารถดูรายงานที่เกิดขึ้นได้บ้าง
  • Model control ทำงานอยู่เบื้องหลัง Cloudflare’s AI Gateway ช่วยให้ผู้ดูแลระบบสามารถเลือกใช้โมเดลที่โฮสต์ไว้ใดก็ได้ พร้อมทั้งกำหนดเพดานค่าใช้จ่ายและขีดจำกัดการใช้งานเพื่อควบคุมค่าใช้จ่ายที่อาจบานปลาย

สิ่งที่ทีมงานสามารถทำได้จริงด้วย OS นี้

  • การวิจัย (Research) – Agent สามารถถูกจำกัดขอบเขตให้อยู่ในชุดข้อมูลของโครงการเดียว ช่วยให้นักวิเคราะห์สามารถตั้งคำถามได้โดยไม่ต้องเปิดเผยโค้ดหรือตารางข้อมูลที่ไม่เกี่ยวข้อง
  • การสร้างเอกสาร (Document creation) – การดึงข้อมูลสดสามารถเปลี่ยนเป็นสไลด์หรือสเปรดชีตได้ โดยแพลตฟอร์มจะรับประกันว่าเฉพาะผู้ที่มีสิทธิ์เท่านั้นที่สามารถเปิดเอกสารสุดท้ายได้
  • การสร้างแอป (App building) – สภาพแวดล้อมแบบ low-code ช่วยให้ผู้ที่ไม่ใช่วิศวกรสามารถอธิบายส่วนประกอบ UI ได้ จากนั้น OS จะสร้างตรรกะเบื้องหลังในขณะที่รักษาขอบเขตการเข้าถึงข้อมูล (data surface) ให้เหลือน้อยที่สุด
  • เวิร์กโฟลว์ (Workflows) – งานที่ทำซ้ำๆ เช่น การสร้างรายงานประจำคืนหรือการคัดกรองตั๋ว (ticket triage) สามารถทำให้เป็นอัตโนมัติได้ โดยแต่ละขั้นตอนจะทำงานภายใต้ชุดสิทธิ์ที่กำหนดไว้อย่างแคบ

ใครจะได้รับประโยชน์บ้าง

  • บริษัทที่ใช้แนวทาง zero-trust อยู่แล้วและต้องการนำความเข้มงวดแบบเดียวกันมาใช้กับ AI agent
  • หน่วยธุรกิจที่ขาดทรัพยากรด้านวิศวกรรมเชิงลึก แต่ต้องการข้อมูลภายในเพื่อการวิเคราะห์ที่รวดเร็ว
  • องค์กรที่อยู่ภายใต้แรงกดดันด้านกฎระเบียบที่ต้องพิสูจน์ว่าไม่มีเครื่องมือ AI ใดที่สามารถทำข้อมูลลับรั่วไหลโดยไม่ตั้งใจ

ข้อแลกเปลี่ยนและความกังวลที่ยังคงมีอยู่

เนื่องจาก Cloudflare OS เป็น open source องค์กรจึงต้องจัดการเรื่องการติดตั้ง (deployment), การเขียนนโยบาย และการบำรุงรักษาอย่างต่อเนื่องด้วยตนเอง พวกเขาจำเป็นต้องจัดเตรียมบริการในบัญชี Cloudflare ของตนเอง, เชื่อมต่อกับผู้ให้บริการอัตลักษณ์ (identity providers) ที่มีอยู่ และตรวจสอบ observation logs อย่างต่อเนื่อง การตั้งค่าที่ผิดพลาดอาจนำไปสู่การให้สิทธิ์ที่เกินความจำเป็น ซึ่งเป็นสิ่งที่แพลตฟอร์มนี้ตั้งใจจะกำจัดออกไป

สิ่งที่ต้องจับตามองต่อไป

บทสรุป: Cloudflare OS นำหลักการ “zero-trust” มาเป็นหัวใจสำคัญของการโต้ตอบของ AI agent โดยเปลี่ยนค่าเริ่มต้นจาก “การเข้าถึงได้ทั้งหมด” เป็น “การเข้าถึงไม่ได้เลย” สำหรับบริษัทที่พร้อมจะลงทุนในการตั้งค่าและการกำกับดูแลที่จำเป็น สิ่งนี้มอบเส้นทางที่เป็นรูปธรรมในการรักษาข้อมูลภายในไม่ให้ตกไปอยู่ในมือของโมเดลที่มีสิทธิ์เกินความจำเป็น ในขณะที่ยังคงได้รับประโยชน์ด้านผลิตภาพตามที่ AI สัญญาไว้