Cloud 2.0 — der agentic cloud
Die Agents Week 2026 ist mehr als ein Launch-Event — es ist eine strategische Neuausrichtung. Cloudflares Kernaussage: Die klassische Public Cloud (AWS, Azure, GCP) wurde für menschliche Nutzer und persistente Prozesse gebaut. KI-Agenten mit zehntausenden parallelen Sessions, sekundenkurzer Lebensdauer und hoher Fanout-Logik brauchen eine andere Architektur.
Nach einer Woche voller Ankündigungen ist klar: Cloudflare will der Infrastruktur-Standard für agentische Systeme werden — und liefert dafür eine breitere Palette als alle Hyperscaler zusammen.
Compute: Vom Worker zum Agenten-Host
Sandboxes (GA): Persistente isolierte Umgebungen mit Shell, Dateisystem und Hintergrund-Prozessen. Der „Laptop für den Agenten". Mit Outbound Workers als Zero-Trust-Egress-Proxy — Credential-Injection statt API-Keys im Agent-Kontext.
Durable Object Facets: Dynamic Workers mit isolierter SQLite-Datenbank pro Instanz. Das Muster „ein Agent pro Kunde" wird endgültig praktikabel.
Workflows v2: Rearchitektierte Control Plane mit 50.000 Concurrency und 300 Creation-Rate-Limit pro Sekunde — ausreichend für produktive Agent-Orchestrierung.
Artifacts: Git-kompatible versionierte Speicherung für Agent-Code und Daten, skaliert auf Millionen Repos.
Agent Toolbox: Von Modellen bis Memory
AI Platform: Unified Inference-Layer für 14+ Model-Provider mit Multimodal-Support. Unweight reduziert Model-Footprints um bis zu 22 % durch verlustfreie Tensor-Kompression.
Agent Memory: Managed Service für persistente Agent-Erinnerungen — das fehlende Puzzlestück zwischen Vector-Store und RAG.
AI Search: Hybrid-Retrieval mit dynamischen Instanzen und Relevance-Boosting, direkt in die Plattform integriert.
Browser Run: Erweiterte Headless-Browser-Lösung mit Live View, Human-in-Loop-Freigaben, CDP-Zugriff und vierfacher Concurrency.
Voice Agents: Experimentelle Real-Time-Voice-Pipeline, lauffähig in ~30 Zeilen Code.
Cloudflare Email Service (Public Beta): Send, Receive und Process Email nativ aus Agenten — ohne Third-Party-SMTP.
Sicherheit: Eigene Kategorie für Agenten
Cloudflare Mesh: Private Netzwerk-Zugänge für Nutzer, Nodes und Agenten via Workers VPC.
Managed OAuth for Access: RFC 9728-basierte Agent-Authentifizierung — ersetzt die unsichere Praxis statischer Service-Accounts.
Enterprise MCP: Referenzarchitektur mit Access, AI Gateway und Shadow-MCP-Detection. Adressiert direkt das Problem unkontrollierter MCP-Server im Unternehmen.
Prototype to Production
Agent Lee: In-Dashboard-Agent für Cloudflare-Stack-Management via Sandboxed TypeScript.
Flagship: Native Feature-Flag-Service mit Sub-Millisekunden-Evaluation (KV + Durable Objects). Eigene Infrastruktur statt LaunchDarkly-Integration.
CF CLI: Unified Command-Line für ~3.000 API-Operationen.
PlanetScale Integration: Postgres/MySQL-Deployment direkt über Workers.
Agentic Web: Die bisher unsichtbarste Ankündigung
Agent Readiness Score: Metrik, wie gut eine Website für KI-Agenten lesbar ist. Nächster Schritt nach Core Web Vitals.
Redirects for AI Training: Crawler werden kanalisiert — Websites entscheiden, welche Content-Version Agenten sehen. Kombiniert mit den neuen Performance-Features (FL2-Architektur, Shared Dictionary Compression) wird Cloudflare zum Gatekeeper zwischen Agenten und öffentlichem Web.
Die Zahlen hinter der Plattform
Cloudflare legt intern bereits beachtliche Metriken vor: 20 Millionen Requests durch das AI Gateway, 241 Milliarden Tokens verarbeitet, 3.683 interne Nutzer auf der Plattform. Das ist kein Zukunftsversprechen, sondern eine bereits skalierende Produktivlast.
Einordnung
Was Cloudflare hier ausrollt, ist die vollständigste Agenten-Plattform am Markt — funktional vor AWS Bedrock, Azure AI Foundry und Google Vertex AI Agents. Entscheidend ist weniger das einzelne Feature als die Integrationstiefe: Sandbox, Memory, Email, Voice und AI Gateway wie aus einem Guss, mit Zero-Trust-Egress als Default.
Für Unternehmen, die aktuell Agenten-Prototypen bauen, ist die strategische Frage: auf welchen Layer man setzt. Cloudflare bietet damit eine echte Alternative zu hyperscaler-zentrierten Architekturen — vor allem für Teams, die Latenz, Kosten und Compliance gleichermaßen im Blick haben.