Cloudflare apresentou um novo ambiente de trabalho de inteligência artificial de código aberto, designado Cloudflare OS, que corre sobre a sua própria rede global e destina-se a permitir que organizações empresariais utilizem ferramentas de IA sem criar nova infraestrutura.
Funcionalidade e acesso
Segundo a documentação divulgada pela empresa, o sistema surge a partir das ferramentas internas que a Cloudflare desenvolveu para os seus colaboradores e permite tarefas como pesquisa, geração de documentos baseados em dados em tempo real e automatização de processos. O acesso realiza-se directamente através do navegador web e não exige competências de programação, o que pretende simplificar a transformação de resultados gerados por IA em aplicações funcionais com bases de dados isoladas e controlos de acesso.
Em fase inicial, o código do Cloudflare OS foi disponibilizado no repositório open source da empresa. A adopção em contextos empresariais mais complexos deverá passar por parcerias de implementação anunciadas para breve, incluindo empresas como a Presidio e a Happy Cog, que adaptarão o sistema a ambientes organizacionais específicos.
Arquitetura e segurança
A plataforma baseia-se, por defeito, no princípio de Zero Trust, pelo qual os agentes automatizados começam sem permissões e só obtêm acesso ao que for estritamente necessário. Através de conectores controlados, os responsáveis pelos sistemas internos podem especificar com precisão os dados que a IA pode consultar ou alterar.
Para responder aos desafios de segurança e aos custos operacionais associados à utilização alargada de modelos de IA, a Cloudflare anunciou também o Identity-Aware AI Gateway, uma ferramenta que centraliza todos os pedidos dirigidos a modelos de IA num único ponto, associando cada solicitação à identidade verificada de um utilizador ou sistema automatizado.
- Cloudflare OS: ambiente de trabalho de IA open source executado sobre a rede da Cloudflare.
- Identity-Aware AI Gateway: centraliza pedidos a modelos e elimina a dependência de chaves API partilhadas.
- Parcerias: implementação prevista com parceiros externos (Presidio, Happy Cog) para adaptar soluções a empresas.
Impactos e limites
A centralização das solicitações num único gateway pretende integrar-se com a infraestrutura de identidade das organizações, permitindo que equipas de TI apliquem filtros automáticos que removam dados sensíveis antes de estes serem enviados a modelos externos. Esta abordagem visa reduzir riscos associados à exposição de informações confidenciais e controlar custos relacionados com chamadas a modelos de IA.
O modelo de operação proposto facilita a integração com sistemas internos sem exigir meses de desenvolvimento personalizado, mas a sua efectiva adopção em ambientes empresariais depende da adequação dos conectores e da capacidade das equipas responsáveis de definir políticas de acesso e de filtragem de dados de forma rigorosa.
| Componente | Função |
|---|---|
| Cloudflare OS | Ambiente de trabalho de IA acessível via navegador, com bases de dados isoladas e controlos de acesso |
| Identity-Aware AI Gateway | Centraliza pedidos a modelos de IA e associa cada pedido a uma identidade verificada |
| Parcerias | Implementação e adaptação a contextos empresariais por parceiros como Presidio e Happy Cog |
Do ponto de vista das organizações, a proposta promete reduzir a necessidade de investir em infraestruturas novas e acelerar a adopção de soluções de IA, mas implica uma governação cuidada das ligações entre sistemas internos e modelos, bem como atenção às políticas de privacidade e conformidade. O fim do uso de chaves API partilhadas e a integração com infraestruturas de identidade podem reforçar a responsabilidade auditável das interacções com modelos.
A publicação do código-fonte coloca a proposta no âmbito do software livre, o que pode favorecer a revisão externa e a adaptação por parte de terceiros. A eficácia prática dependerá, porém, da qualidade dos conectores e das práticas de implementação nas organizações que vierem a adotar a solução.
