Cloudflare เปิดตัว “Cloudflare OS” แพลตฟอร์มโอเพ่นซอร์สคุม AI Agent เข้าถึงข้อมูลองค์กร ลดความเสี่ยงจาก API Key

Cloudflare เปิดตัว Cloudflare OS แพลตฟอร์มแบบโอเพนซอร์สที่ออกแบบมาเพื่อให้ AI Agent สามารถเข้าถึงระบบภายใน ข้อมูลธุรกิจ และเครื่องมือต่าง ๆ ขององค์กรได้อย่างปลอดภัย โดยไม่จำเป็นต้องมอบรหัสผ่านหรือ API Key ที่มีสิทธิ์กว้างและใช้งานได้เป็นเวลานานให้กับ AI

แนวคิดดังกล่าวเข้ามาแก้ปัญหาสำคัญขององค์กรที่กำลังนำ AI Agent มาใช้งาน เพราะแม้ AI จะต้องเข้าถึงข้อมูลและระบบต่าง ๆ เพื่อทำงานให้เกิดประโยชน์ แต่การใช้ API Key แบบเดิมมักทำให้ AI ได้รับสิทธิ์มากเกินความจำเป็น อีกทั้งยังควบคุม ตรวจสอบ หรือยกเลิกสิทธิ์ได้ยาก หากข้อมูลรับรองเหล่านี้รั่วไหล ก็อาจเปิดช่องให้ผู้โจมตีเข้าถึงระบบภายในได้ในวงกว้าง

Cloudflare OS จึงรวมพื้นที่ทำงานสำหรับ AI Agent เข้ากับระบบรักษาความปลอดภัยและการกำกับดูแลสิทธิ์ พร้อมเครื่องมือสำหรับสร้างแอปพลิเคชันที่ทำงานร่วมกับ AI ได้

เริ่มต้นจาก “ไม่ให้สิทธิ์” แล้วค่อยอนุญาตเท่าที่จำเป็น

หัวใจสำคัญของ Cloudflare OS คือแนวคิด Default Deny หรือการเริ่มต้นด้วยการไม่ให้สิทธิ์เข้าถึงทรัพยากรใด ๆ ก่อน จากนั้นจึงค่อยอนุญาตเฉพาะสิ่งที่ AI Agent จำเป็นต้องใช้ตามนโยบายที่องค์กรกำหนด

ตัวอย่างเช่น หากองค์กรต้องการให้ AI ตรวจสอบรายการ Issue ของทีมวิศวกรรมใน GitHub ระบบสามารถอนุญาตให้ AI อ่านเฉพาะรายการ Issue ของทีมที่กำหนดได้ โดยไม่จำเป็นต้องส่ง GitHub Token หรือเปิดสิทธิ์บัญชี GitHub ในระดับกว้างให้กับ AI

จุดสำคัญคือ Credential หรือข้อมูลสำหรับยืนยันตัวตนจะถูกแยกออกจากสภาพแวดล้อมที่ AI Agent และโค้ดที่ AI สร้างขึ้นทำงานอยู่ ทำให้ตัว AI ไม่สามารถนำ Credential เหล่านั้นไปใช้งานโดยตรงได้

ในฝั่งเซิร์ฟเวอร์ Cloudflare OS ใช้ Dynamic Workers ซึ่งปิดการเชื่อมต่ออินเทอร์เน็ตขาออกไว้เป็นค่าเริ่มต้น ขณะที่โค้ดฝั่งเบราว์เซอร์จะทำงานอยู่ในสภาพแวดล้อมแบบ Sandbox โดยทั้งสองส่วนสามารถเชื่อมต่อกับระบบภายนอกได้เฉพาะผ่านสิทธิ์ที่องค์กรเปิดให้โดยเฉพาะ

“Gatekeepers” ตัวกลางคุม AI ก่อนแตะระบบภายนอก

อีกหนึ่งองค์ประกอบสำคัญคือ Gatekeepers ซึ่งเป็น Cloudflare Workers ที่ทำหน้าที่เป็นตัวกลางระหว่าง Cloudflare OS กับบริการภายนอก เช่น GitHub

Gatekeeper ไม่ได้ทำหน้าที่เพียงเปิดหรือปิดสิทธิ์การเรียกใช้เครื่องมือเท่านั้น แต่สามารถเข้าใจ API ทรัพยากร และคำสั่งต่าง ๆ ของแต่ละบริการ ทำให้องค์กรสามารถกำหนดสิทธิ์ได้ละเอียดขึ้น

ตัวอย่างเช่น องค์กรอาจอนุญาตให้ AI อ่าน Issue จาก Repository ที่กำหนด แต่ไม่อนุญาตให้อ่าน Source Code พร้อมทั้งสามารถซ่อนข้อมูลบางประเภท จำกัดจำนวนการเรียกใช้งาน หรือกำหนดให้มนุษย์ต้องอนุมัติก่อนที่ AI จะ Merge Pull Request ได้

Gatekeeper ยังเป็นผู้จัดการ OAuth Credential บังคับใช้นโยบาย บันทึกว่ามีการเข้าถึงทรัพยากรใดบ้าง และทำหน้าที่เป็นตัวกลางสำหรับคำสั่งที่อาจส่งผลต่อระบบภายนอก ช่วยลดความเสี่ยงจากการนำ API Key ที่มีสิทธิ์กว้างไปใส่ไว้ใน AI Agent โดยตรง

Cloudflare OS ยังติดตามว่าตลอดการทำงาน AI Agent เข้าถึงทรัพยากรใดบ้าง และเชื่อมโยงข้อมูลเหล่านี้กับงาน แอปพลิเคชันที่ AI สร้างขึ้น รวมถึงผลลัพธ์ที่เกิดขึ้น

ฟีเจอร์นี้มีความสำคัญในกรณีที่ AI นำข้อมูลที่มีข้อจำกัดไปสร้างเป็น Dashboard หรือแอปพลิเคชันใหม่ เพราะระบบสามารถตรวจสอบสิทธิ์ของผู้ที่เข้ามาดู Dashboard เทียบกับสิทธิ์ของข้อมูลต้นทางได้ ไม่ใช่เพียงตรวจสอบว่าผู้ใช้มีสิทธิ์เข้าถึง Dashboard หรือไม่เท่านั้น

ระบบยังสามารถนำข้อมูลการเข้าถึงดังกล่าวมาใช้ควบคุมการส่งข้อมูลออกไปภายนอก การเชิญผู้ใช้เข้ามาร่วมงาน การส่งต่องานให้ AI Agent ตัวอื่น หรือการเขียนข้อมูลไปยังระบบที่มีระดับความน่าเชื่อถือต่ำกว่าได้อีกด้วย

รองรับ MCP และเชื่อมต่อระบบ AI ขององค์กร

Cloudflare OS ยังรองรับ Model Context Protocol (MCP) ที่องค์กรใช้งานอยู่ผ่าน MCP Server Portals ขณะที่การเรียกใช้โมเดล AI สามารถส่งผ่าน Cloudflare AI Gateway ซึ่งช่วยให้องค์กรเลือกโมเดล ควบคุมงบประมาณ ติดตามการใช้งาน และกำหนด Rate Limit ได้

โครงการนี้ประกอบด้วย Repository หลักของ Cloudflare OS และ Repository สำหรับเริ่มต้นติดตั้งระบบ โดยองค์กรสามารถปรับแต่งหน้าตาและการทำงาน สร้าง Gatekeeper สำหรับระบบภายใน เชื่อมต่อบริการระดับองค์กร และนำไปใช้งานร่วมกับนโยบาย Cloudflare Access และการตั้งค่า AI Gateway ของตัวเองได้

Cloudflare ระบุว่า ก่อนหน้านี้บริษัทได้ใช้งาน Cloudflare OS ในรูปแบบภายในสำหรับพนักงานของตัวเองแล้ว โดยเปิดให้พนักงานใช้ AI Agent ช่วยสร้างเอกสาร ทำงานซ้ำ ๆ โดยอัตโนมัติ วิเคราะห์ข้อมูล และสร้างแอปพลิเคชันขนาดเล็กสำหรับงานภายใน

ในอนาคต Cloudflare มีแผนเพิ่ม Dashboard แบบ Managed Service รวมถึงรองรับ Container สำหรับ Workflow ด้านการพัฒนา และการเชื่อมต่อกับ Slack รวมถึงแพลตฟอร์มแชตอื่น ๆ

ที่มา