KI-Workspace
Cloudflare erweitert KI-Plattform um Unternehmensintegrationen und Zero-Trust-Kontrollen
Wenn KI-Agenten selbstständig handeln: Cloudflare will den Kontrollverlust verhindern
KI-Agenten versprechen mehr Produktivität, schaffen aber gleichzeitig neue Risiken für Datenschutz, Zugriffskontrolle und IT-Sicherheit. Während Mitarbeiter zunehmend eigene KI-Werkzeuge einsetzen, verlieren Unternehmen schnell den Überblick darüber, welche Anwendungen auf sensible Informationen zugreifen und welche Prozesse automatisiert werden. Cloudflare will diesen Konflikt mit einer zentralen KI-Arbeitsumgebung lösen und erweitert dafür sein Cloudflare OS um Integrationen mit etablierten Unternehmensanwendungen sowie ein internationales Partnernetzwerk.
Cloudflare hat am 19. Oktober 2026 den Ausbau seines KI-Workspace Cloudflare OS angekündigt. Die Plattform soll Unternehmen dabei unterstützen, KI-Agenten und automatisierte Workflows in bestehende Geschäftsprozesse einzubinden, ohne dabei Sicherheitsrichtlinien und Zugriffskontrollen aufzugeben.
Dafür arbeitet Cloudflare mit Technologieanbietern wie Asana, Box, Canva, ClickHouse, GitHub, Gong und Notion zusammen. Neue Integrationen sollen es ermöglichen, Unternehmensanwendungen mit wenigen Klicks an die KI-Umgebung anzubinden.
Im Mittelpunkt steht die Frage, wie Unternehmen ihren Mitarbeitern den produktiven Einsatz generativer KI ermöglichen können, ohne neue Schatten-IT-Strukturen und unkontrollierte Datenflüsse entstehen zu lassen.
Wenn KI-Produktivität zum Sicherheitsproblem wird
Der Einsatz generativer KI hat in vielen Unternehmen eine Eigendynamik entwickelt. Mitarbeiter nutzen KI-Assistenten, erstellen eigene Automatisierungen oder lassen sich Anwendungen generieren, um Arbeitsabläufe zu beschleunigen. Nicht immer sind IT-Abteilungen und Sicherheitsverantwortliche in diese Prozesse eingebunden.
Damit entstehen neue Risiken. Vertrauliche Dokumente können in nicht freigegebene KI-Systeme gelangen, KI-generierter Programmcode wird möglicherweise ohne ausreichende Prüfung produktiv eingesetzt und die Kosten für KI-Modelle steigen, ohne dass Unternehmen einen vollständigen Überblick über deren Nutzung haben.
Für IT- und Security-Verantwortliche entsteht ein Zielkonflikt: Strenge Einschränkungen können Innovationen ausbremsen, während ein unkontrollierter Einsatz die Angriffsfläche vergrößert.
Cloudflare verfolgt deshalb einen Ansatz, bei dem Mitarbeiter KI-Anwendungen innerhalb einer zentral verwalteten Arbeitsumgebung entwickeln und nutzen können.
Cloudflare OS verbindet KI-Agenten mit Unternehmensanwendungen
Mit Cloudflare OS sollen Mitarbeiter neue Werkzeuge und Automatisierungen durch natürlichsprachliche Beschreibungen erstellen können. Die Plattform übernimmt laut Anbieter die Erstellung und Bereitstellung der Anwendungen und stellt die erforderlichen Verbindungen zu bestehenden Unternehmenssystemen her.
Ein wesentlicher Bestandteil ist die kontrollierte Bereitstellung von Datenzugriffen. KI-Agenten sollen ausschließlich auf diejenigen Informationen und Funktionen zugreifen können, die sie zur Erfüllung ihrer jeweiligen Aufgabe benötigen. Damit orientiert sich der Ansatz am Least-Privilege-Prinzip, das bereits seit Jahren zu den grundlegenden Sicherheitsmechanismen moderner Zero-Trust-Architekturen gehört.
Anders als bei lokal ausgeführten KI-Werkzeugen laufen die Anwendungen innerhalb der Cloudflare-Infrastruktur. Dadurch sollen Sicherheitsverantwortliche mehr Transparenz über die eingesetzten KI-Systeme erhalten und deren Nutzung zentral kontrollieren können.
Zusätzlich integriert Cloudflare seinen AI Gateway. Dieser soll die Auswahl geeigneter KI-Modelle unterstützen und Unternehmen helfen, die durch Modellanfragen verursachten Token-Kosten zu kontrollieren.
Neue Integrationen sollen Datensilos aufbrechen
Die Zusammenarbeit mit etablierten Softwareanbietern ist ein zentraler Bestandteil der Erweiterung. Unternehmen sollen bestehende Anwendungen und Datenquellen unmittelbar in KI-gestützte Arbeitsabläufe einbinden können.
Die angekündigten Integrationen decken unterschiedliche Einsatzbereiche ab.
Asana ermöglicht die Einbindung von Projektmanagement-Prozessen. KI-Agenten können beispielsweise Aufgaben koordinieren, Projektfortschritte analysieren und auf mögliche Verzögerungen hinweisen.
Über Box lassen sich Unternehmensinhalte für KI-gestützte Workflows nutzen, wobei bestehende Sicherheits- und Zugriffskontrollen berücksichtigt werden sollen. Canva erweitert die Möglichkeiten um die Erstellung und Bearbeitung visueller Inhalte, beispielsweise Präsentationen oder Marketingmaterialien. ClickHouse ermöglicht die Verarbeitung aktueller Unternehmensdaten. Denkbar sind etwa Agenten, die Geschäftszahlen überwachen, Veränderungen im Bestellvolumen erkennen oder ungewöhnliche Entwicklungen bei der Kundenabwanderung melden. Gong bringt Informationen aus Kundeninteraktionen und Vertriebsprozessen ein, während Notion Unternehmenswissen für automatisierte Arbeitsabläufe verfügbar machen soll. Auch GitHub gehört zu den angekündigten Integrationen.
Der gemeinsame Ansatz besteht darin, KI-Agenten nicht isoliert innerhalb einzelner Anwendungen einzusetzen, sondern unterschiedliche Datenquellen und Geschäftsprozesse miteinander zu verbinden.
Zero Trust als Sicherheitsgrundlage für autonome Agenten
Mit zunehmender Eigenständigkeit von KI-Agenten verändert sich auch die Sicherheitsarchitektur. Während klassische Anwendungen überwiegend auf direkte Benutzeraktionen reagieren, können autonome Agenten selbstständig Informationen abrufen, Entscheidungen vorbereiten und Aktionen ausführen. Damit wird die Frage nach Berechtigungen und Kontrollmöglichkeiten besonders relevant.
Cloudflare setzt nach eigenen Angaben auf seine Zero-Trust-Infrastruktur und ein berechtigungsbasiertes Sicherheitsmodell. Agenten sollen nur die Ressourcen verwenden dürfen, die ihnen ausdrücklich zugewiesen wurden. Gleichzeitig sollen ihre Aktionen für Unternehmen nachvollziehbar bleiben.
Für die Cybersecurity ist diese Entwicklung von grundsätzlicher Bedeutung. Denn KI-Agenten sind nicht nur zusätzliche Softwarekomponenten. Sie können innerhalb bestehender IT-Umgebungen eigenständig handeln und dabei auf geschäftskritische Systeme zugreifen.
Die technische Durchsetzung minimaler Berechtigungen, eine transparente Protokollierung und die kontinuierliche Überprüfung von Agentenaktivitäten werden damit zu zentralen Voraussetzungen für den sicheren KI-Betrieb.
Allerdings bleibt auch bei einer zentral verwalteten Plattform die Verantwortung für angemessene Berechtigungskonzepte, sichere Integrationen und die Überprüfung automatisierter Entscheidungen beim Unternehmen.
Partner sollen Einführung und Betrieb vereinfachen
Neben den technischen Integrationen erweitert Cloudflare sein Ökosystem um spezialisierte Implementierungs- und Beratungspartner.
Dazu gehören EPAM, HappyCog und Towards AI. Die Unternehmen sollen Organisationen dabei unterstützen, bestehende Geschäftsprozesse in KI-gestützte Workflows zu überführen und diese innerhalb von Cloudflare OS bereitzustellen.
Ein Schwerpunkt liegt auf der praktischen Einführung. Denn die Integration von KI-Agenten erfordert nicht nur technische Schnittstellen, sondern auch die Analyse bestehender Prozesse, geeignete Sicherheitsrichtlinien und die Qualifizierung der Mitarbeiter.
Cloudflare will damit insbesondere die Hürden reduzieren, die zwischen ersten KI-Pilotprojekten und einem produktiven unternehmensweiten Einsatz bestehen.
KI-Governance wird Teil der Produktivitätsstrategie
Die Erweiterung von Cloudflare OS verdeutlicht eine Entwicklung, die zunehmend den Markt für Enterprise AI prägt: KI-Sicherheit soll nicht erst nach der Implementierung berücksichtigt werden, sondern unmittelbar in die Architektur der Anwendungen integriert sein.
Für Unternehmen reicht es künftig nicht aus, einzelne KI-Tools freizugeben oder deren Nutzung zu dokumentieren. Entscheidend wird, wie sich KI-Agenten kontrolliert mit Daten, Identitäten, Anwendungen und Geschäftsprozessen verbinden lassen. Cloudflare positioniert sich mit seinem Ansatz zwischen klassischer IT-Sicherheit, Cloud-Infrastruktur und KI-Automatisierung.
Ob das Konzept den produktiven KI-Einsatz tatsächlich vereinfacht, hängt wesentlich davon ab, wie zuverlässig Berechtigungen, Datenzugriffe und Agentenaktionen in komplexen Unternehmensumgebungen kontrolliert werden können.
Die eigentliche Herausforderung besteht damit nicht mehr allein darin, KI-Agenten leistungsfähiger zu machen. Unternehmen müssen sicherstellen, dass deren wachsende Handlungsfähigkeit jederzeit innerhalb definierter Sicherheitsgrenzen bleibt.
