Cloudflare, 사내용 AI 에이전트 플랫폼 'Cloudflare OS' 오픈소스 공개
- Cloudflare가 5월부터 내부에서 쓰던 AI 에이전트 워크스페이스 'Cloudflare OS'를 오늘 오픈소스로 공개함, 어느 조직이든 배포해서 내부 시스템에 연결하고 커스터마이징 가능함
- Cloudflare OS는 회사의 맥락과 스킬을 학습한 에이전트 워크스페이스, 안전한 내부 데이터 접근을 위한 보안/거버넌스 프레임워크, 사람들이 만들고 공유하고 계속 수정할 수 있는 개인용 앱 플랫폼 세 부분으로 구성됨
- 초기 버전에서는 MCP 서버 접근 권한이 에이전트가 어떤 툴을 호출할 수 있는지는 알려줬지만 실제로 어떤 리소스를 관찰했는지는 알 수 없었고, 워크스페이스를 공유할 때 권한 없는 정보가 노출될 위험이 있어서 보안을 플랫폼 차원에서 재설계함
- Kenton Varda는 이 제품이 10년 전 자신의 스타트업 Sandstorm.io의 리메이크라고 밝혔고, 'Gadget'이 Sandstorm의 'Grain' 개념과 같은 세분화된 앱 인스턴스라고 설명함, 예를 들어 문서 편집 앱이면 문서마다 별도 샌드박스로 실행됨
- 해커뉴스에서는 'OS'라는 이름 자체에 대한 비판이 많았고, 일부는 도커 컨테이너나 클로드/챗GPT 데스크톱 코워크 기능과 실질적 차이가 무엇인지, 인당 과금(팀원 10명당 월 $200)이 없다는 점이 진짜 차별점인지 의문을 제기함
Hacker News 의견들
회사 제품 이름에 왜 다들 'OS' 갖다 붙이는지 모르겠음, 너무 오버하는 느낌임
깃허브 문서 보니까 두 가지 의미로 쓴다고 나와있음: 보안팀이 안심할 수 있게 AI로 회사를 생산적으로 만드는 시스템, 그리고 전통적 OS가 컴퓨팅 자원을 관리하듯 AI 워크로드를 관리하는 시스템이라는 뜻이래
다들 자기 생태계를 구축하고 싶어서 그런 거 아니겠음
AI가 정보를 가져오고 가공하고 발행하는 걸 다 해주니까 이제 전통적 OS가 거의 필요 없어지는 느낌이라 'OS'라는 이름이 점점 자연스러워지는 듯
web3가 유행했을 때 사기꾼들이 다 갖다 붙였던 거랑 똑같은 현상임
클루리스한 사람들한테 인상적으로 보이려고 붙이는 거지, 돈 되니까
'OS'가 이제 기술 아무것도 없는 제품에 PM들이 갖다 붙이는 클리셰 버즈워드가 됐음, 심지어 버그트래커를 'issue OS'라고 부르는 회사도 있다더라
이건 아니고, 사실 그냥 챗봇에 커넥터 붙인 거임, 다른 회사들 다 하는 거랑 똑같음. 근데 다른 점은 이게 10년 전 내가 만든 스타트업 Sandstorm.io의 리메이크라는 거고, Cloudflare Workers 위에 AI를 깊게 얹어서 만든 거임. 샌드박스가 엄청 안전해서 AI가 심각한 보안 버그를 낼 수 없다고 자신함
이거 진짜 대단한데
자체 호스팅 안 하면 Sandstorm은 의미가 없었는데... 아 근데 로컬 실행도 된다고 창작자가 밝혔네
'AI가 심각한 보안 버그를 낼 수 없다'는 건 애플리케이션이 샌드박스 밖에 아무 영향을 못 줄 때만 가능한 얘기고, 그러면 쓸 수 있는 용도가 엄청 제한될 텐데
이 발표 자체가 헤드라인이어야 했음, 원문 블로그는 앱 얘기 나오기 전까지는 그냥 흔한 AI 지식베이스처럼 읽히다가 중간부터 갑자기 코드 스니펫 나오면서 기술적으로 확 바뀜
이거 몇 달 전에 내가 생각했던 비전이랑 정확히 똑같음: 새 기능 필요하면 그냥 에이전트한테 프롬프트로 요청하면 되는 소프트웨어라는 아이디어
나도 비슷한 제품을 만들고 있는데 Cloudflare OS 대신 쿠버네티스를 인프라로 씀. Sandstorm grain이 도커 컨테이너보다 뭐가 더 나은지 여전히 궁금함, 컨테이너도 소프트웨어 수정 없이 같은 이점을 다 주는 거 아님?
OpenAI도 결국 컨테이너에서 MicroVM으로 전환해야 했음, 에이전트가 테스트 중 컨테이너 탈출을 계속 시도했기 때문임, Sandstorm grain의 보안 모델이 그거보다 정말 더 나은지 의문임
클로드나 챗GPT 데스크앱의 코워크 기능이랑 뭐가 다른지 모르겠음, 지라에서 버그 가져와서 원하는 방식으로 보여주는 건 다른 에이전트 오케스트레이터도 다 되는 거임. 게다가 다른 툴들은 인당 과금(팀원 10명이면 월 $200)인데 이건 AI랑 인프라 비용만 내면 되니까 그게 차이일 수도 있겠음
이 트윗 인용하면서 클라우드플레어 직원인 거 밝혀야 하는 거 아님? 아무튼 원문 블로그보다 이 트윗 요약이 훨씬 낫고 시간 안 아까웠음