Cloudflare baut an der Infrastruktur für KI-Agenten

Cloudflare hat seine jüngste Agents Week genutzt, um mehr als nur ein paar neue Funktionen vorzustellen. Der rote Faden ist klar: Das Unternehmen will zur Infrastruktur werden, auf der KI-Agenten laufen, kommunizieren, Werkzeuge nutzen und überwacht werden.

Das ist mehr als Marketing für den nächsten Hype. Wer auf die einzelnen Ankündigungen schaut, sieht eine Plattformstrategie. Cloudflare spricht vom „agentic cloud“-Ansatz und deckt dafür mehrere Schichten ab: Compute, Sicherheit, Identität, Entwicklerwerkzeuge und die Frage, wie Agenten überhaupt auf das Web zugreifen.

20+ Starts in fünf Tagen sind kein Zufall

Zum Abschluss der Themenwoche zog Cloudflare eine Bilanz mit mehr als 20 Ankündigungen in fünf Tagen. Genannt wurden unter anderem Wallets, Radar, neue Werkzeuge für Agenten, Plattform-Tools sowie Bausteine für ein „agentic web“.

Die Menge allein wäre noch kein Argument. Wichtiger ist, dass die Starts zusammenpassen. Cloudflare will nicht nur Modelle an bestehende Cloud-Dienste andocken. Es baut an einem Betriebssystem für Agenten im Netz. Genau darin liegt die größere Aussage dieser Woche.

Der Fokus verschiebt sich von Modellen zu Laufzeit und Kontrolle

Viele Anbieter im KI-Markt reden vor allem über Modellleistung. Cloudflare setzt an einer anderen Stelle an: bei der Laufzeitumgebung. Für Entwickler ist das oft der härtere Teil. Ein Agent braucht Rechenleistung, Zugriff auf Tools, Sitzungen, Nachvollziehbarkeit und Sicherheitsgrenzen. Ohne diese Schicht bleibt aus einer Demo schnell ein Sicherheitsproblem.

Zu den auffälligeren Neuheiten gehören ein Browser für Agenten namens Kitesurf, ein Tool beziehungsweise Workspace für Agenten unter dem Namen @cloudflare/computer sowie Agent Traces im Dashboard. Gerade Agent Traces sind ein Hinweis darauf, wie ernst Cloudflare das Thema Betrieb nimmt. Wer Agenten produktiv einsetzt, braucht Einsicht in Turns, Tool-Calls und Fehlerketten. Sonst lässt sich kaum sauber debuggen.

Das ist der Teil, der für Unternehmen zählt. Nicht die schönste Demo, sondern die Frage, ob ein Agent nachvollziehbar arbeitet und sich in bestehende Abläufe einfügt.

Cloudflare besetzt die Schichten, die im Alltag wehtun

Die Ankündigungen zeigen auch, wo Cloudflare seinen Hebel sieht. Das Unternehmen kommt aus Netzwerk, Edge-Infrastruktur und Sicherheit. Genau diese Stärken passen zu Agenten, die verteilt laufen, externen Diensten vertrauen müssen und laufend Grenzen überschreiten: API-Zugriffe, Browser-Aktionen, Identität, Policies, Beobachtbarkeit.

Deshalb wirkt die Agents Week wie der Versuch, ein vertrautes Cloudflare-Muster auf KI zu übertragen: erst die Infrastruktur, dann die Entwicklerplattform, dann die Sicherheits- und Betriebswerkzeuge oben drauf. Für Kunden ist das attraktiv, weil weniger Stückwerk nötig ist. Für Konkurrenten ist es unangenehm, weil Cloudflare nicht nur ein Einzeltool liefert, sondern eine Kette.

Warum der Browser für Agenten mehr ist als ein Gimmick

Ein Punkt sticht heraus: ein Browser für Agenten, der in V8-Isolates läuft. Das klingt erst einmal nischig. Ist es aber nicht. Viele Agenten scheitern genau dort, wo sie mit normaler Web-Software umgehen müssen. Formulare, Sessions, Seitenlogik, Klickpfade. Wenn Cloudflare diesen Teil direkt in seine Plattform zieht, wird aus einem Bastelbereich ein verwaltbarer Dienst.

Das ist wichtig, weil viele Firmen heute zwar über autonome Assistenten reden, im Alltag aber an simplen Web-Prozessen hängen. Ein Agent, der sicher und kontrollierbar im Browser handeln kann, ist für Support, Backoffice, Testing oder interne Automatisierung deutlich brauchbarer als ein Chatbot mit großem Vokabular.

Auch der Entwickleralltag rückt in den Mittelpunkt

Rund um die Woche wurde auch über neue Software-Workflows mit Agenten gesprochen, inklusive TypeScript-basierten CI/CD-Schleifen auf Workflows. Dahinter steckt ein nüchterner Gedanke: Wenn Agenten künftig mehr Code schreiben oder Systeme ändern, dann muss die Kontrolle über Pipelines laufen. Fixen, prüfen, aufräumen, reviewen. Also weniger Magie, mehr Softwarebetrieb.

Das ist eine vernünftige Richtung. Denn die nächste Phase bei KI-Agenten wird nicht daran entschieden, welcher Assistent auf einer Bühne am klügsten wirkt. Entscheidend ist, welcher Anbieter den chaotischen Teil absichert: Logs, Rollen, Durchläufe, Isolation, Freigaben.

Was Cloudflare mit der Agents Week wirklich signalisiert

Die Botschaft dieser Woche ist klar: Cloudflare will bei KI-Agenten nicht Zulieferer sein, sondern Fundament. Das Unternehmen versucht, die Infrastrukturfrage früh zu besetzen, bevor sich der Markt verfestigt. Compute, Browser, Tool-Zugriff, Tracing, Sicherheitsgrenzen und Web-Ökonomie werden dabei als zusammenhängendes Problem behandelt.

Genau das macht die Ankündigungen relevant. Einzelne Funktionen lassen sich kopieren. Eine Plattform, die Agenten von der Laufzeit bis zum Monitoring aus einer Hand anbietet, ist schwerer anzugreifen.

Für Entwickler heißt das: weniger Kleinteile, mehr integrierte Bausteine. Für Unternehmen heißt es: Der Einsatz von Agenten rückt näher an echte Produktion. Und für den Markt heißt es: Der Kampf um KI wird nicht nur bei Modellen entschieden, sondern in der Infrastruktur darunter.