Cloudflare OSはなぜ「AIに権限を与えない」のか?社内データを扱うための仕組み

Cloudflareが2026年8月6日、社内で利用してきたAI基盤「Cloudflare OS」の新バージョンをオープンソース化しました。

Apache License 2.0で公開され、企業や開発者が自社向けの社内AI基盤として導入し、画面や連携機能をカスタマイズすることができます。

Cloudflare OSは、AIエージェントを社内データにつなぎ、文書作成や調査、業務アプリの開発、定型作業の自動化などに利用するためのAIワークスペースです。

ただ、社内AIで問題になるのは、AIに何をさせるかだけではなく、どのデータへアクセスできるのか、AIが参照した情報から作られた成果物を誰が見られるのかまで、権限をどう管理するかが重要になります。

Cloudflare OSが特徴的なのは、この部分を「AIに最初から権限を与えない」という設計から考えてられていること。

Cloudflare OS

AIには最初から広い権限を与えない

社内情報や外部サービスへのアクセスを仲介するのが、Cloudflare Worker「Gatekeeper」で、Cloudflare OSでは、AIや作成されたアプリに初期状態でアクセス権を与えず、利用者や管理者が必要なデータや操作だけを許可する仕組みになっています。

たとえば、GitHubを利用する場合、アカウント全体へのアクセスを認めるのではなく、特定のリポジトリだけを読めるように設定することができ、GitHubのIssueは読み取れるものの、ソースコードにはアクセスできないようにするといった制御も例として示されています。

Cloudflareは、Cloudflare AccessにもとづくゼロトラストモデルでCloudflare OSを動作させ、AIエージェントにはデフォルトで権限を与えないと説明しており、Gatekeeperによって、内部システムの所有者がAIに見せる内容、変更可能な内容、人間の承認が必要な操作を細かく制御できる設計になっています。

この仕組みでは、AIに「社内データへアクセスする権限」をまとめて渡すのではなく、必要な範囲を個別に許可することになり、AIを業務システムにつなぐことと、業務システム全体をAIに開放することを同じ扱いにしていません。

管理するのはAIが読むデータだけではない

Cloudflare OSでは、AIがどのリソースを参照したのかも記録し、さらに、AIが参照したデータをもとに作られた成果物を、誰でも見られるようにするわけではありません。

機密データを使ってダッシュボードを作成し、それを社内で共有するケースがあるのですが、このときGatekeeperは、ダッシュボードを開こうとする利用者が、元になったリソースへアクセスできるかを確認し、元データへのアクセス権を持っていなければ、表示することはありません。

ここには、初期版のCloudflare OSで指摘されていた課題があって、初期版では、成果物を共有することで、元データの閲覧権限を持たない利用者に機密情報が露出するおそれがありました。

そのため新しいCloudflare OSでは、AIにどの情報を渡すかだけでなく、その情報を使って作られたものを誰が閲覧できるかまで管理し、社内AIの権限管理を、AIへの入力だけで終わらせない設計に変わっています。

AIにすべての処理を任せない

もう一つの変更は、AIモデルを使う場面そのものを絞ることです、初期版のCloudflare OSでは、処理手順がほぼ決まった作業でも、エージェントのスキルを毎回再実行する必要があり、そのたびにAIモデルのトークンを消費していました。

新しいCloudflare OSでは、決まった処理を通常のプログラムとして実行し、判断が必要な場面だけAIモデルを利用できます。

つまり、ワークフローのすべてをAIに任せるのではなく、定型的な処理とAIによる判断を分けて構成できます。

利用者は自然文で目的を指示し、文書や表計算シート、ダッシュボード、業務用アプリなどを作成でき、作成したワークフローは任意のタイミングで実行できるほか、日時を指定したり、社内システム上のイベントをトリガーにして自動実行したりすることも可能です。

Cloudflareは、AI Gatewayを通じてAIモデルプロバイダーを選択でき、管理者が利用状況やコストを可視化し、モデル選択、レート制限、予算管理を行えるとも説明しています。

Cloudflare自身が使ってきた基盤を公開

Cloudflare OSは、Cloudflareが自社で利用している内部プラットフォームがベースとなっていて、Cloudflareによれば、数千人規模の従業員が、リサーチ、ライブデータ接続ドキュメントの作成、繰り返し作業の自動化、日常業務アプリケーションの構築などに利用しているのだとか。

作成した業務アプリは他の利用者と共有でき、「Blueprint」として複製することもでき、Blueprintに含まれるのはプログラムだけで、保存データ、会話履歴、認証情報は引き継がれないとのこと。

Cloudflareは、このCloudflare OSをApache License 2.0で公開し、オープンソースリポジトリ「cloudflare/cloudflare-os」を通じて利用することができ、企業や開発者は自社向けにカスタマイズすることも可能。

ただし、現時点では開発途中の早期アクセス版となっていて、今後、Cloudflareダッシュボードから利用できる完全管理型サービスとして提供する予定となっていて、SlackなどからCloudflare OSを操作する機能も追加されていくようです。

Cloudflare OSの設計で目立つのは、単にAIへ社内データを接続するのではなく、AIに与える権限、AIが参照したリソース、そこから作られた成果物の閲覧権限までを一つの流れとして扱っている点。

さらに、定型処理は通常のプログラムに任せ、判断が必要な場面だけAIを使う構成も採用されています。

新しいAIリテラシーは「世渡り術」に似ている

天才の背後に控える、もう一人の存在。

私たちが日々の業務で頼り切っている生成AIの裏側で、決定的な地殻変動が起きている。

米Anthropicが発表した新モデル「Fable」の安全対策が象徴的で、悪用リスクや倫理的境界線に触れそうな特定のトピックに対して、メインのAIではなく「別のAIモデル」が応答を肩代わりするのだそうだ。

つまり、私たちが対話しているAIの脳内には、すでに「もう一人のAI」が常駐し、私たちの発言を常に監視しているというわけですね。

AIとの対話

これまでのAIは、使用者の命令にどこまでも忠実な「全知全能の道具」であり、どんなに突飛な質問をしても、どんなに個人的な愚痴をこぼしても、文句ひとつ言わずに付き合ってくれる孤独な作業の逃げ道だったはず。

しかし、気づけばAIは、単一の道具であることをやめ、内部統制の効いた「組織」へと変貌しつつある。

私たちが対面しているのは、自由奔放な天才クリエイターではなく、その背後にコンプライアンス部門を従えた、大企業の窓口担当者に姿を変えていくかもしれない。

この変化がもたらすのは、便利さの向上とは少し違う、奇妙な息苦しさで、私たちはいつの間にか、AIに対して「言葉を選んで」話すようになっている。

少しでも攻撃的なニュアンスが含まれていないか、公序良俗に反する単語として検閲に引っかからないか。

指示文を入力する指先が、ほんの少し躊躇する。

これは、私たちが職場やSNSで日々感じている「同調圧力」や「コンプライアンスの壁」の再生産にほかならない。

人間関係のしがらみや社会の「正しさ」から解放されて、自由に思考を広げるための聖域だったはずの画面。

そこにもまた、人間社会と同じ、冷徹なジャッジの目が埋め込まれてしまったのだ。

「そんなつもりで言ったんじゃないのに」

画面に並ぶ教科書通りの正論を前に、私たちは言い訳すらできない。

AIの背後にいる風紀委員は、文脈のニュアンスや深夜の焦燥感などお構いなしに、ただルールに基づいて対話を遮断する。

自分が購入し、自分が動かしているはずのツールから、品性を品定めされているような違和感が、澱のように溜まっていく。

もしかすると、これから必要とされるAIリテラシーの本質は、指示の正確さではなくなっていくのかもしれない。

目の前のAIをどう動かすかではなく、その背後で目を光らせている「もう一つの目」をいかに察知し、いかにその網をかいくぐるか。

直接的な表現を避け、マイルドな比喩を使い、安全弁を刺激しないように遠回しに本音を引き出す。

それはまるで、気難しい上司や、堅物な法務部を説得するときの「世渡り術」そのものだ。

安全対策が進むことは、社会全体のリスクを減らす意味で、間違いなく歓迎すべき進化であり、悪意ある利用を防ぐ砦は、テクノロジーが社会に溶け込むために不可欠だ。

しかし、その砦が強固になればなるほど、人間の「攻めた創造性」や「言葉にできないモヤモヤ」は、どこへ行き着けばいいのだろうか。

今日もまた、オフィスや自宅で、数え切れないほどの人間がAIと向き合っている。

「適切な表現に修正しました」と返してくる画面を眺めながら、私たちは無意識のうちに、自分自身の思考にも安全なフィルターをかけ始めている。

傷つけず、間違えず、誰からも文句を言われない優等生な回答。

それを受け取り続ける私たちの頭は、いつの間にか、その「正しさ」の枠型に心地よく収まっていくのかもしれない。

背後の視線を気にしながら、私たちは明日、どんな言葉で彼らに話しかけるのだろうか。

Lucid×ChatGPT連携で図解自動生成——資料作成の常識が変わる

「また資料づくりに半日かかった」

そんな経験は、現場で働くほとんどの人に覚えがあるはず。

「内容を考えながら、同時にスライドやフロー図を整える」この二重の負荷が、業務効率を大きく下げていました。

そこに登場したのが、ビジュアルコラボレーションツール「Lucid」とChatGPTの連携機能で、この連携ではテキストで指示を出すだけで、フロー図・組織図・マインドマップといった図解が自動生成されます。

この仕組み、資料作成のプロセスを根本から変える可能性を持っています。

Lucid×ChatGPT

新機能概要：Lucid×ChatGPT連携による図自動生成とは

Lucidは、Lucidchart・Lucidsparkを擁するビジュアル作業プラットフォームで、今回の連携により、ChatGPTのプラグイン（またはAPI経由のインテグレーション）を通じ、自然言語の指示から図解を自動生成できるようになりました。

これまでは、フロー図を作るには「図形を配置→テキストを入力→矢印で繋ぐ」という手作業が必要だったのですが、今回のこの機能では、「新入社員のオンボーディングフローを作って」とテキストで入力するだけで、Lucid上に構造化された図が展開されます。

仕組みとしては、ChatGPTが指示の意図を解釈し、構造データ（ノードと接続関係）を生成、それをLucidが受け取り、視覚的なダイアグラムとしてレンダリング。

ユーザーは生成された図をそのまま使うことも、細部を手動で修正することも可能。

図を「描く」のではなく「頼む」時代の入り口に入ってきました。

メリット：時間削減・思考の明確化・チーム共有の効率化

これまで30〜60分かかっていたフロー図の作成が、数分で完了。

図形の配置や矢印の調整といった作業がゼロになるため、その時間をコンテンツの精査や議論に充てられますから、資料作成が多い職種（プロジェクトマネージャー、研修担当者、マーケターなど）ほど、この恩恵は大きくなります。

思考の構造化を同時進行できる

文章を書きながら考える人にとって、図を作る行為は「思考の整理」でもあり、ChatGPTへの指示文を書くこと自体が考えを言語化するプロセスになり、生成された図を見ることでさらに論理の抜け漏れに気づける、

思考と可視化が同時に進む体験は、単なる時短以上の価値がありますね。

チームへの共有・合意形成がスムーズに

Lucidはリアルタイムの共同編集が可能なプラットフォームですから、生成した図をそのままチームに共有し、コメントや編集を重ねることで、認識のズレを早期に発見できます。

「言葉だけの説明では伝わりにくい」複雑な業務プロセスも、図解があれば理解のスピードが格段に上がること間違いなし。

ユースケース：社員研修資料・業務フロー図・ブログ構成の自動化

新入社員向けのオンボーディング資料は、情報量が多く構成に迷いがち。

「入社初週のスケジュールをフローで作って」のように指示すると、タスクの順序・担当者・チェックポイントを含む図が自動生成され、毎年更新が必要な研修資料も、テキストを書き換えて再生成するだけで刷新可能。

業務フロー図・システム設計図

「注文から出荷までの業務フロー」「ユーザー登録の処理フロー」など、エンジニアや業務改善担当がよく作る図も、自然言語指示で下書きが作れます。

専門的な記法（BPMN等）への対応は現時点では限定的となっていますが、たたき台として十分な精度があります。

ブログ・コンテンツの構成設計

Webライターやコンテンツ担当者にとっても活用の余地があります。

「〇〇をテーマに、H2・H3を含む記事構成をマインドマップで作って」と指示すれば、記事の骨格が図として可視化され、文章を書く前に構造を確認できるため、執筆の迷いが減ります。

懸念点・課題：表現の精度・人間の発想とのすり合わせ

生成精度はプロンプトの質に依存する

ChatGPTが生成する図の質は、指示の明確さに大きく左右されますので、曖昧な指示では意図とズレた図が出力されることも多く、「思っていたものと違う」という体験は避けられません。

精度を上げるには、ゴール・対象・構成要素をできるだけ具体的に書く習慣が求められます。 いわゆる「プロンプト力」が、出力品質を左右します。

人間ならではの発想・例外処理との兼ね合い

自動生成された図は、一般的・平均的な構造を反映しやすい一方で、自社特有のルールや文脈、担当者の経験則が反映されません。

「うちの場合はここが違う」という修正作業は必ず発生し、ツールを完成形ではなく叩き台として捉えることが、スムーズな活用の前提になります。

言葉を構造化できる人が早く考えられる時代

Lucid×ChatGPT連携は、図解作成の手間を大幅に削減し、思考の可視化とチーム共有を一気に加速させ、社員研修・業務フロー・コンテンツ設計など、幅広い場面で即戦力になりうるツールです。

ただし、出力の精度はプロンプトの質に依存しますから、人間の判断・修正が不可欠である点は変わりません。

これからの資料作成において重要なのは、「手を動かす速さ」よりも「考えを言葉で構造化できる力」。

AIに的確に指示を出せる人が、最も速く、最も深く考えられる

そんな時代が、すでに始まっています。