Традиционные операционные системы (OS) изначально разрабатывались для управления аппаратным обеспечением, файлами, приложениями и пользователями на компьютере. Однако, по мнению компании Cloudflare, эпоха искусственного интеллекта требует принципиально нового подхода к организации работы.
На этой неделе компания анонсировала запуск Cloudflare OS – платформы, которая объединяет ИИ-агентов, корпоративные данные, контекстную информацию, внутренние системы и рабочие процессы в едином безопасном пространстве. Cloudflare OS является программным обеспечением с открытым исходным кодом и работает через веб-браузер, что позволяет компаниям избежать необходимости создавать новую инфраструктуру с нуля.
Вместе с Cloudflare OS компания представляет ряд новых инструментов для обеспечения безопасности, управления идентификацией, контроля расходов и анализа поведения пользователей, разработанных специально для ИИ-ориентированных рабочих мест.
«Cloudflare OS – это не обычная операционная система для настольных компьютеров», — заявила Рита Козлов, вице-президент по продуктам в Cloudflare. «Она предлагает принципиально новый формат организации работы в сфере вычислений на базе искусственного интеллекта».
Операционная система с открытым исходным кодом работает прямо в браузере
Cloudflare OS – операционная система, обеспечивающая безопасную рабочую среду с интегрированным искусственным интеллектом, предназначенная для использования внутри корпоративных систем. Она уже доступна через открытый репозиторий Cloudflare и может быть запущена непосредственно в браузере, работая под учетной записью компании Cloudflare.
«Это браузерное пространство, где все начинается с диалога», – пояснил представитель Cloudflare. Пользователи могут обращаться к встроенному агенту для проведения исследований, создания презентаций, электронных таблиц и документов, разработки веб-приложений или автоматизации рабочих процессов, не требуя использования терминала. Результаты работы можно делиться, однако они хранятся в изолированных базах данных с строгим контролем доступа.
В ближайшее время предприятия смогут получить доступ к Cloudflare OS напрямую через платформу Cloudflare или через группу партнеров, которые будут разрабатывать специализированные решения на базе архитектуры Cloudflare, – сообщает компания. Благодаря открытому исходному коду, организационные процессы, внутренние системные подключения и контекст не зависят от конкретного поставщика программного обеспечения или модели искусственного интеллекта. Клиенты имеют возможность использовать любые доступные им модели.
Cloudflare OS построена на базе Cloudflare Workers, Dynamic Workers и Durable Objects – ключевых элементов платформы Access, инструмента компании для обеспечения безопасного доступа к сети (ZTNA). Агенты изначально получают минимальные права и имеют доступ только к необходимым инструментам для выполнения конкретной задачи. Организации самостоятельно настраивают политики безопасности, модели, брендинг, интеграции и другие аспекты работы – пояснил Козлов.
Механизмы контроля, известные как "gatekeepers", позволяют администраторам контролировать, какие данные может обрабатывать искусственный интеллект, что он может изменять, и когда требуется участие человека. Также можно устанавливать ограничения на использование ресурсов и делегировать задачи различным моделям.
«Поскольку агенты работают от имени пользователей и создают контент, доступный другим, им необходим новый подход к безопасности», – отметил Козлов. Таким образом, Cloudflare OS отслеживает ресурсы, необходимые агенту, чтобы обеспечить надлежащий контроль доступа при совместном использовании его работы.
Cloudflare изначально создала эту операционную систему для внутреннего использования, и сотрудники "из каждой команды" ежедневно используют её. Козлова отметила, что за последние 30 дней внутренние пользователи разработали более 4 000 приложений, автоматизаций и инструментов с помощью этой системы. За тот же период, по ее словам, отдел продаж компании сэкономил около 10 000 часов благодаря автоматизации ранее рутинных задач, таких как планирование территории и создание коммерческих предложений.
"Мы открыли исходный код Cloudflare OS, чтобы любая организация могла создать "Свою компанию OS", — заявила Козлова. Открытый исходный код критически важен, потому что "вы не можете внедрить свою компанию в программное обеспечение, которое вы не контролируете". Организациям необходимо иметь возможность проверять платформу, настраивать её, интегрировать свои системы и адаптировать под свои нужды", — пояснила она.
Google объединяет инструменты для разработчиков в единую платформу
Аналитик Карми Леви отмечает, что компания Cloudflare заслуживает похвалы за разработку собственной операционной системы – Cloudflare OS.
«Это не Windows, macOS или Linux, и это не операционная система в привычном понимании», — заявил он. «Однако использование компанией Cloudflare этого термина подразумевает знакомство с передовыми технологиями для корпоративных ИТ-специалистов».
Такое определение упрощает обсуждение: предприятиям сложно понять, как наилучшим образом интегрировать платформы и рабочие процессы, связанные с искусственным интеллектом, в существующую инфраструктуру.
Microsoft позиционирует комбинацию своих сервисов Azure, Entra, Fabric, Windows и Microsoft 365 как своего рода операционную систему, но не объединила все эти продукты под единым брендом. Аналогично работают Google с Gemini, Workspace, Vertex AI и Cloud Run.
По словам Леви, Cloudflare OS «более интегрирована» и ориентирована на инфраструктуру, предлагая единую платформу для компаний, которые сталкиваются с проблемой интеграции различных компонентов сети, поддерживающих искусственный интеллект. Компания признает, что внедрение искусственного интеллекта вносит новые архитектурные реалии, такие как инференс и маршрутизация моделей, «в дополнение» к традиционным возможностям операционных систем.
В то время как многие конкуренты оставляют решение проблем с созданием инфраструктуры на плечи самих компаний, Cloudflare предлагает комплексное решение, которое может значительно упростить работу IT-специалистам, избавив их от необходимости самостоятельно интегрировать все компоненты искусственного интеллекта", – отметил Леви.
"Благодаря подходу, ориентированному в первую очередь на инфраструктуру и не зависящему от конкретных приложений, операционная система Cloudflare может легко взаимодействовать с существующими решениями в области искусственного интеллекта. Она будет совместима с такими платформами, как OpenAI, Anthropic, Google, Microsoft, Meta или с открытыми источниками, что позволит сотрудникам быстро начать работу в привычных рабочих процессах после авторизации", – пояснил он.
"Кроме того, архитектура Cloudflare с открытым исходным кодом снижает риск зависимости от конкретного поставщика, поскольку компании постепенно адаптируют свои системы к новым реалиям эпохи искусственного интеллекта", – добавил Леви.
Как управлять идентификацией и бюджетом для людей и искусственного интеллекта
По мере того как искусственный интеллект проникает во все большее число бизнес-областей, задача контроля его использования становится всё более сложной, что влечёт за собой проблемы как в плане безопасности, так и финансовых затрат. В ответ на эту потребность компания Cloudflare представила новое решение – Identity-Aware AI Gateway, которое уже доступно для тестирования (в бета-версии).
Новый инструмент, интегрированный с платформой Access, позволяет администраторам видеть, какие запросы поступают к моделям искусственного интеллекта – как от пользователей, так и от самих ИИ. Это дает командам безопасности возможность настраивать собственные домены перед своими gateway'ами, а также заменять стандартные API-ключи путем интеграции с провайдерами идентификации (например, Okta или Entra), а также инфраструктурой ZTNA (Zero Trust Network Access). – сообщает Cloudflare.
Каждый запрос идентифицируется и привязывается к конкретному пользователю, чья личность подтверждена системой Access. Это позволяет компаниям фильтровать логи, аналитику и расходы каждого пользователя. IT-команды могут отслеживать повторяющиеся запросы, ограничивать частоту их использования и применять фильтры для удаления имен сотрудников, паролей и другой конфиденциальной информации перед отправкой запросов к внешним провайдерам моделей ИИ.
Кроме того, функция AI Spend позволяет отслеживать поведение каждого пользователя в течение времени, формируя базовый уровень "нормального" использования искусственного интеллекта. Если расходы отклоняются от этого шаблона, система предупреждает IT-команду.
В новой функции под названием «Понимание пользователей» отслеживается стоимость и выявляются перерасходы, связанные, например, с низкой эффективностью работы кэша или чрезмерно большими параметрами контекста. Как поясняют менеджеры по продукту Cloudflare Минг Лу, Кенни Джонсон и Айюш Кумар в блоге компании, эта возможность анализирует сессии и сравнивает их с историческими данными аккаунта, используя 95-й процентиль стоимости сессии за последние 30 дней. Любые значения, превышающие 95-й процентиль для конкретного аккаунта в два раза, рассматриваются как «очевидные признаки необычной активности».
Например, один из клиентов Cloudflare столкнулся с ситуацией, когда сотрудник оставил активной сессию искусственного интеллекта, что привело к неожиданным расходам в размере $30 000. "Функция «Понимание пользователей» помогла им выявить эту проблему и предотвратить дальнейшее увеличение затрат", – отмечает представитель Cloudflare.
Кроме того, Cloudflare разрабатывает функциональность классификации запросов, которая позволит сортировать их по категориям, например, кодированию или написанию текстов. Это поможет компаниям лучше понять, для каких целей используется искусственный интеллект.
Когда трафик компании отделим от остального сетевого трафика, становится ясно, что часть его используется для личных целей», — пояснили разработчики проекта. «С внешней точки зрения, сотрудник, использующий рабочее время для подработки, и тот, кто тайно переносит данные по определенной схеме, выглядят совершенно одинаково. Ключевым моментом в выявлении рисков, связанных с неправомерными действиями, является именно возможность их различения».
Google, OpenAI и Copilot: как ИИ меняет правила игры в разработке программного обеспечения
Решение Identity-Aware AI Gateway и AI Spend призвано решить проблему недостаточной прозрачности в использовании искусственного интеллекта, о которой сообщалось во многих недавних проектах. Компании испытывали трудности с эффективным отслеживанием использования ресурсов, что приводило к тому, что проекты сталкивались с проблемами из-за непреднамеренного превышения лимитов токенов пользователями.
Эти платформы предоставляют единый центр управления: позволяют отслеживать использование ресурсов, выявлять узкие места и оптимизировать производительность. Они работают поверх уже существующих систем, повышая безопасность благодаря более точному контролю распределения ресурсов и автоматизированным протоколам анонимизации, которые предотвращают случайное раскрытие конфиденциальной информации.
В заключение эксперт отметил: компании, которым помогают специализированные поставщики, которые берут на себя задачу поиска и интеграции всех необходимых компонентов для внедрения искусственного интеллекта, а также предоставляют консультации по специфическим вопросам, получат значительное преимущество перед теми, кто пытается решить эту проблему самостоятельно.
Новый подход к управлению IT-инфраструктурой: как перейти от реактивного реагирования к проактивному развитию
В современном быстро меняющемся мире бизнеса, эффективное управление IT-инфраструктурой становится критически важным фактором успеха. Многие компании все еще придерживаются устаревших подходов, основанных на простом реагировании на возникающие проблемы, вместо того чтобы активно планировать и развивать свои IT-системы.
Переход к проактивному управлению требует изменения мышления и внедрения новых инструментов и практик. Вместо того, чтобы тратить время и ресурсы на устранение последствий сбоев, компании должны сосредоточиться на предотвращении их возникновения. Это достигается за счет:
- Прогнозирования: Использование аналитики данных для выявления потенциальных проблем и планирования мер по их устранению до того, как они повлияют на бизнес-процессы.
- Автоматизации: Внедрение автоматизированных систем мониторинга и управления, которые позволяют оперативно обнаруживать и реагировать на изменения в IT-инфраструктуре.
- Оптимизации: Постоянный анализ и оптимизация использования ресурсов, чтобы снизить затраты и повысить эффективность работы IT-систем.
Внедрение этих принципов позволяет компаниям не только сократить риски и повысить надежность своих IT-систем, но и освободить ресурсы для реализации новых проектов и инноваций. Это, в свою очередь, способствует более быстрому развитию бизнеса и укреплению конкурентных преимуществ на рынке.
