Cloudflareの新型ブラウザ「Kitesurf」、AIエージェント時代の脅威モデルを塗り替える

CloudflareがAIエージェント専用のWebブラウザ「Kitesurf」を発表した。特徴は実行基盤そのものにある。ChromiumのようなネイティブブラウザではなくCloudflare Workers上のV8アイソレートで丸ごと動作し、Rust/WebAssemblyで構築。一般的なエージェント作業でChromium比CPU・メモリ消費を3〜7分の1に抑えるという。タブやテーマ、拡張機能といった人間向けの機能はすべて削り、Chrome DevTools Protocolには対応するためPuppeteerやPlaywrightからそのまま操作できる。開発着手からわずか12週間というスピード投入だ。

「人間向け」の脅威モデルが通用しない #

このブラウザ設計で最も注目すべきは、脅威モデルの筆頭にプロンプトインジェクションを据えた点だ。人間向けブラウザは同一オリジンポリシーなど「悪意あるサイトを人間が疑う」ことを前提に安全性を積み上げてきたが、エージェントはページの指示テキストと正規のタスク指示を区別しづらい。Cloudflareはページごとの実行を分離し、あるページで読み取った情報が別のページの操作へ横流しされないよう設計したと説明している。

SOCの監視対象が「ブラウザ」から「エージェント」へ #

エージェント自身が能動的に画面遷移・フォーム入力・購入操作までこなす時代、防御側が見るべきログはURLアクセス履歴だけでは足りない。エージェントが「何を指示され、何を実行したか」の意思決定過程まで可視化する必要が出てくる。CloudflareがWorkersという自社インフラの上にエージェント実行層まで垂直統合したのも、この監視・制御の主導権を握る狙いが透ける。AIエージェントの普及速度に、セキュリティ運用側の可視化技術が追いつけるかが今後の焦点になりそうだ。