Cloudflare lanza habilidades de agentes de código abierto para implantación y migración de Zero Trust

Cloudflare lanzó la pila Cloudflare One, una biblioteca de código abierto de habilidades de agentes que permiten a los agentes de IA planificar, implementar, administrar y migrar entornos de Zero Trust sin requerir que los operadores dominen el conjunto completo de productos de Cloudflare. Las habilidades se entregan como dos archivos ligeros: cloudflare-one para guía del producto y cloudflare-one-migration para traducción de vendor a vendor, con lógica de migración explícita para Zscaler y Palo Alto Networks— aprovechando la misma lógica de automatización utilizada en los programas Descaler y Deskope de Cloudflare.

La capacidad de migración es inmediatamente valiosa para los equipos de seguridad: pida a un agente que migre aplicaciones Zscaler Private Access a Cloudflare Access, y la habilidad asigna definiciones de aplicaciones, transforma grupos de usuarios y políticas, crea recursos vía API y genera un resumen de migración mostrando qué se logró y qué necesita revisión manual. La habilidad cloudflare-one cubre el ciclo de vida completo de Zero Trust: reemplazo de VPN vía Access, seguridad de usuarios y redes con Gateway, conectividad a través de Tunnel/Mesh/WAN, resolución de problemas con Digital Experience Monitoring y recomendaciones de política automatizadas basadas en tráfico en vivo.

Cuando se empareja con el servidor MCP de modo de código Cloudflare, los agentes obtienen una interfaz de API tipada para configuraciones de cuenta en vivo, inspecciones y flujos de trabajo curados—manteniendo las credenciales fuera del contexto del modelo. Cloudflare diseñó la pila con revisión-antes-de-aplicar: los agentes proponen cambios y generan resúmenes para aprobación humana antes de que nada se compromeта en producción. Se están desarrollando nuevas habilidades para migraciones adicionales y flujos de trabajo de resolución de problemas.

Para los arquitectos, esto señala proveedores de infraestructura que incrustan árboles de decisión nativos de IA y patrones operacionales en SDK listos para agentes. La pila abstrae la topología de la red y matices de configuración de proveedores, permitiendo que plataformas agenticas generalistas (agentes Claude, GPT, Gemini) ejecuten decisiones de infraestructura crítica de seguridad. Las redes de socios se benefician de la experiencia empaquetada que reduce las horas dedicadas a migraciones manuales, permitiendo a los socios escalar márgenes de consultoría sin agregar personal.