La irrupción de la inteligencia artificial generativa y, sobre todo, de los agentes autónomos, está obligando a las empresas a replantearse los cimientos de su infraestructura tecnológica. Los sistemas operativos tradicionales, diseñados para gestionar hardware, archivos y usuarios, se quedan cortos ante un entorno donde las máquinas no solo ejecutan órdenes, sino que toman decisiones, generan contenido y colaboran entre sí. En este contexto, Cloudflare ha presentado su propuesta más ambiciosa hasta la fecha: un "sistema operativo" para la era de la IA que se ejecuta directamente en el navegador y que promete centralizar agentes, datos, flujos de trabajo y políticas de seguridad en un único espacio de trabajo.

¿Qué es exactamente Cloudflare OS?

Cloudflare OS no es un sistema operativo al uso, como Windows, macOS o Linux. No gestiona procesos locales ni memoria RAM. En su lugar, se presenta como un espacio de trabajo seguro y equipado con IA que se integra con los sistemas internos de la empresa. Está disponible como proyecto de código abierto en el repositorio de Cloudflare y se accede a través de un navegador, ejecutándose dentro de la cuenta de Cloudflare de la organización.

La vicepresidenta de producto de Cloudflare, Rita Kozlov, lo explica con claridad: "Cloudflare OS no es un sistema operativo de escritorio tradicional. Reinventa el entorno de TI del lugar de trabajo para la IA". La idea es que los usuarios puedan interactuar con un agente conversacional que realice búsquedas, cree documentos, hojas de cálculo, presentaciones e incluso aplicaciones full-stack, todo sin necesidad de un terminal. Los resultados se pueden compartir, pero se almacenan en bases de datos aisladas con controles de acceso granulares.

Este enfoque basado en navegador elimina la necesidad de desplegar infraestructura adicional, algo que muchas empresas agradecerán, especialmente aquellas que ya están lidiando con la complejidad de integrar IA en sus procesos. Además, al ser código abierto, las organizaciones pueden inspeccionar la plataforma, personalizarla y conectarla con sus propios sistemas, evitando la dependencia de un único proveedor.

Arquitectura y seguridad: cero permisos por defecto

Uno de los aspectos más interesantes de Cloudflare OS es su arquitectura, construida sobre componentes ya existentes de la compañía: Cloudflare Workers, Durable Objects y Access, su herramienta de acceso de red de confianza cero (ZTNA). Los agentes de IA comienzan con cero permisos y solo se les otorgan las herramientas necesarias para tareas específicas. Esto es crucial en un entorno donde los agentes actúan en nombre de los empleados y generan trabajo que otros pueden modificar.

Los administradores pueden configurar políticas de Access, modelos de IA, imagen de marca y habilidades personalizadas. Además, los llamados "gatekeepers" o conectores regulados permiten controlar qué puede ver la IA, qué puede modificar y cuándo se requiere aprobación humana. También se pueden establecer presupuestos, límites de frecuencia y delegar tareas a diferentes modelos según su coste o capacidad.

Esta obsesión por la seguridad no es casualidad. Como señala Kozlov, "dado que los agentes actúan en nombre de las personas y generan trabajo al que otros pueden acceder y modificar, requieren un nuevo modelo de seguridad". Por ello, Cloudflare OS realiza un seguimiento de los recursos que necesita cada agente, de modo que los controles de acceso acompañen a su trabajo cuando se comparte.

Casos de uso internos: 4.000 aplicaciones en 30 días

Cloudflare no ha lanzado este producto al vacío. La empresa lo ha estado utilizando internamente durante meses, y los resultados son impresionantes. Según Kozlov, en los últimos 30 días los empleados de todos los equipos han creado más de 4.000 aplicaciones, automatizaciones y herramientas usando Cloudflare OS. El equipo de ventas, por ejemplo, ha automatizado tareas como la planificación de territorios y la elaboración de propuestas, ahorrando aproximadamente 10.000 horas de trabajo manual.

Estos números demuestran que la propuesta no es solo teórica, sino que tiene un impacto real en la productividad. Para las empresas que buscan optimizar sus operaciones, la posibilidad de que los empleados creen sus propias herramientas sin intervención de TI es un cambio de paradigma. Sin embargo, también plantea desafíos en términos de gobernanza y control, algo que Cloudflare intenta abordar con su enfoque de seguridad y gestión de identidades.

Un enfoque cohesionado frente a la competencia

El analista tecnológico Carmi Levy ha señalado que Cloudflare OS llega en un momento en que las empresas buscan desesperadamente formas de integrar la IA en sus infraestructuras existentes. Mientras que Microsoft ha comercializado la combinación de Azure, Entra, Fabric, Windows y Microsoft 365 como una especie de sistema operativo, y Google ha hecho lo propio con Gemini, Workspace, Vertex AI y Cloud Run, Cloudflare presenta una oferta más cohesionada y centrada en la infraestructura.

"Mientras que las ofertas de la competencia suelen dejar la ardua tarea de la infraestructura en manos de los responsables de la toma de decisiones de las empresas, Cloudflare se posiciona como un proveedor único", afirma Levy. Esto libera a los planificadores de TI de tener que integrar por su cuenta todos los componentes de IA, un proceso que puede ser complejo y propenso a errores.

Además, al ser independiente de las aplicaciones, Cloudflare OS puede coexistir con cualquier solución de IA existente, ya sea de OpenAI, Anthropic, Google, Microsoft, Meta o de código abierto. Esto reduce el riesgo de dependencia de un único proveedor, algo que preocupa a muchas organizaciones.

Gestión de identidades y gastos: Identity-Aware AI Gateway

Uno de los problemas más acuciantes en la adopción de IA empresarial es la falta de visibilidad sobre quién usa qué modelo y cuánto cuesta. Para abordarlo, Cloudflare ha lanzado Identity-Aware AI Gateway, actualmente en fase beta. Esta herramienta se integra con Access y permite a los administradores ver qué solicitan los usuarios (humanos o IA) a los modelos, sustituyendo las claves de API compartidas por identidades verificadas a través de proveedores como Okta o Entra.

Cada solicitud se vincula a una identidad, y los equipos de TI pueden filtrar registros, análisis y gasto por usuario. También pueden detectar redundancias, limitar tasas de uso y aplicar filtros que eliminen datos sensibles antes de que las solicitudes lleguen a proveedores externos. Esto es especialmente relevante para cumplir con normativas como el RGPD.

La función complementaria, AI Spend, realiza un seguimiento del comportamiento de cada usuario a lo largo del tiempo para establecer una referencia de uso normal. Si el gasto se desvía de ese patrón, el sistema alerta al equipo de TI. Por ejemplo, un cliente de Cloudflare descubrió que un empleado había dejado en ejecución una sesión de IA no autorizada, lo que generó una factura de 30.000 dólares. Gracias a User Insights, pudieron identificar el problema y bloquear el acceso antes de que la situación empeorara.

Implicaciones para las empresas y profesionales IT

La llegada de Cloudflare OS y sus herramientas complementarias tiene implicaciones profundas para el sector. Por un lado, ofrece una solución integral para aquellas empresas que quieren adoptar IA sin tener que construir una infraestructura desde cero. Por otro, plantea la necesidad de que los profesionales de TI se adapten a un nuevo modelo de gestión donde los agentes de IA son ciudadanos de primera clase.

La visibilidad que proporciona Identity-Aware AI Gateway y AI Spend es crucial para evitar los fracasos que han sufrido muchas implementaciones de IA, donde los usuarios agotaban las asignaciones de tokens sin que nadie se diera cuenta. Como señala Levy, "estas plataformas ofrecen una visión global de lo que se está utilizando, cómo se está utilizando y dónde reside el potencial para elevar el listón de la productividad".

Para los departamentos de TI, esto significa que ya no basta con gestionar usuarios y dispositivos; ahora también hay que gestionar agentes, permisos y presupuestos de IA. Herramientas como las de Cloudflare facilitan esta tarea, pero también requieren un cambio de mentalidad. La seguridad debe adaptarse a un entorno donde los agentes pueden actuar de forma autónoma, y la gestión de identidades debe extenderse a entidades no humanas.

En este sentido, la iniciativa de Cloudflare se alinea con otras tendencias del mercado, como la creciente importancia de la seguridad en el desarrollo de software y la necesidad de una gestión más eficiente de los recursos en la nube. Podemos ver paralelismos con el auge de la virtualización y la contenedorización, donde herramientas como KubeVirt y EVPN están resolviendo problemas de movilidad y escalabilidad.

También es relevante el debate sobre los límites de la IA y su impacto en la ciberseguridad, como se aborda en nuestro análisis sobre el modelo de IA que OpenAI aún no lanza. La capacidad de controlar y auditar el uso de la IA será fundamental para evitar riesgos.

Conclusión: un paso hacia la empresa autónoma

Cloudflare OS representa un intento serio de redefinir el lugar de trabajo para la era de la IA. Al ofrecer una plataforma de código abierto, basada en navegador y con un enfoque claro en la seguridad y la identidad, la compañía se posiciona como un actor clave en la transformación digital de las empresas. Sin embargo, su éxito dependerá de la adopción por parte de las organizaciones y de la capacidad de Cloudflare para mantener su promesa de apertura y flexibilidad.

Para los profesionales de TI, este es un momento de oportunidad y desafío. La gestión de la IA requerirá nuevas habilidades y herramientas, pero también ofrecerá la posibilidad de automatizar tareas repetitivas y centrarse en actividades de mayor valor. Como siempre, la clave estará en encontrar el equilibrio entre innovación y control, algo que Cloudflare parece haber entendido bien.

En ForgeNEX, seguiremos de cerca la evolución de esta plataforma y su impacto en el ecosistema tecnológico. Mientras tanto, recomendamos a nuestros lectores explorar las posibilidades que ofrece el código abierto y la gestión de identidades, como ya hemos visto en artículos sobre hardening de servidores Linux y arquitectura lógica en la gestión de datos.

La era de los agentes de IA ha llegado, y con ella, la necesidad de un nuevo sistema operativo. Cloudflare ha dado el primer paso. ¿Quién le seguirá?

Fuente original: ComputerWorld. Análisis y adaptación por ForgeNEX.