Cloudflareがセキュリティ運用基盤を発表、専門AI群が並行分析

セキュリティ運用の判断を支援する複数AIエージェント基盤が実用段階に入った。Cloudflareは「Cloudflare Managed Defense AI agent harness」を発表し、一部の監視対象アラート向けに早期ベータ版の提供を始めた。

新基盤は単一の汎用エージェントが抱える課題を解決するために開発された。試作段階では証拠のない誤出力やスコープ逸脱が多発したため、推論の前に決定論的コードを実行する構造へ改めている。

事前処理ではAPI経由で顧客情報や検知履歴を収集する。Workers AI上で動く独自モデル「Clef」が過去の履歴に基づき、誤検知の可能性が高いノイズを早期にトリアージする仕組みだ。

詳細な調査が必要な案件には4つの専門エージェントが並行して動く。トラフィック分析や顧客の利用状況に加え、ネットワークの集計データや脅威インテリジェンスを個別に精査する。

集計データから他社の個別情報が共有されることはなく、プライバシーは保護される。詳細分析の推論には提携先であるOpenAIのGPT-5.6 CyberやAnthropicのMythosなどを活用する。

統合エージェントは各調査を報告書にまとめ、Workers上で証拠を検証する。判断の根拠となる証拠が足りない場合には、無理な分類や対応策の提示を行わない。

システム基盤には状態管理のD1や成果物保持のR2などを組み合わせた。Workflowsが全体の連携を担い、対話状態はDurable Objectsで維持される。

一般提供の開始時期や対象範囲の詳細は未公表だが、今後数四半期で柔軟性を高めたCustom Managedレベルを追加する計画だ。

経営にとっての意味

自社の運用は変えない。価格や一般提供の時期が未定だからだ。経営者にとって、調達先変更の判断は費用と対象範囲が判るまで保留となる。開発者にとっては、推論前に決定論的コードで証拠を集める設計が参考になる。証拠不足時に推奨を止める制御は実装の指標となる。一般提供の時期と費用が決まれば導入を見直す。