CloudflareがAIエージェント専用ブラウザ「Kitesurf」を公開

画像の出典:cloudflare.com
AIエージェントにWebサイトを操作させるとき、ブラウザの動作コストが重くのしかかります。人間向けに作られたブラウザは、エージェントには不要な処理まで抱えているためです。Cloudflareは2026年8月6日、この課題に向けて設計したAIエージェント専用ブラウザ「Kitesurf」を発表しました。ベータ版は無料で試せます。
本記事では、公開された性能データとそのトレードオフ、導入前に押さえておくべき制約を整理します。
AIエージェントの運用を阻む「人間向けブラウザ」の壁
従来のブラウザが抱えるリソース消費の課題
現在、多くのAIエージェントはChromiumなどの汎用ブラウザを介してWebサイトを操作しています。
しかしこれらのブラウザは、人が画面を見て操作することを前提に作られています。タブの描画、広告の読み込み、複雑な画面表示など、エージェントには不要な処理が動き続けます。
その分だけCPUとメモリを余分に使います。応答が遅くなるだけでなく、クラウド上での実行コストも膨らんでいました。
AIエージェントに最適化された設計思想
Kitesurfは、この「人間向け」の機能を削ぎ落とした設計です。CloudflareのWorkers上で動作し、タブやテーマ、拡張機能といった画面まわりの機能を持ちません。
狙いは、AIが実際に使う機能だけを残すことにあります。HTMLの抽出やスクリーンショットの取得など、エージェントが繰り返す作業の効率に絞り込んでいます。
Kitesurfが実現するWeb自動化の効率化
Workersプラットフォームによるパフォーマンス向上
Kitesurfはリクエストのたびに起動します。Cloudflareが公開した14件のURLでの検証結果は、次のとおりです。
| 処理の種類 | CPU消費(Chromium比) | メモリ消費(Chromium比) |
|---|---|---|
| スクリーンショットの取得 | 3.1分の1 | 4.7分の1 |
| HTMLの抽出 | 3.8分の1 | 7.0分の1 |
一方で同社は、処理が終わるまでの実時間はChromiumの1.7〜1.8倍かかることも同時に公表しています。つまりKitesurfが選んだのは「1件あたりの速さ」ではなく「1台あたりの軽さ」です。多数のエージェントを同時に動かす用途ほど効果が出ます。
逆に、1件の処理を少しでも早く終わらせたい場面では、従来のブラウザのほうが向くこともあります。
AI特有の脅威モデルへの対応
Cloudflareは公式ブログで、AIがブラウザを使う場面では前提そのものが変わると述べています。
The threat model in the context of AI using a browser is different. New problems like prompt injection and tool safety are top priorities.
(AIがブラウザを使う文脈では脅威モデルが異なる。プロンプトインジェクションやツールの安全性といった新しい問題が最優先の課題になる)
人がブラウザを使うときは、信頼できるサイトを開く前提を置けます。しかしエージェントは、指示に応じて任意のサイトへ向かいます。
そこで同社は「すべてのページ読み込みを信頼できない入力とみなし、すべてのセッションをまっさらな状態から始める」という前提で設計したとしています。分離を前提とするWorkersを土台に選んだのも同じ理由です。
ただし公式ブログは、プロンプトインジェクションそのものを防ぐ機能を備えたとは述べていません。示されているのは設計上の前提であり、対策機能の提供ではない点は分けて読む必要があります。
今後の展望と導入のメリット
ベータ版の提供と利用方法
Kitesurfは「Browser Run」の一部として、ベータ期間中は無料で提供されています(アカウントごとの上限あり)。
切り替え方法は単純です。接続先のエンドポイントにbrowser=kitesurfというパラメータを付けるだけです。
Chrome DevTools Protocol(CDP)に対応しているため、PuppeteerやPlaywright、chrome-remote-interface、MCPに対応したエージェントはそのまま使えるとされています。
動作を試すだけなら、公開されているプレイグラウンド(kitesurf.cloudflare.app)もあります。
ただし現時点では、次の用途には対応していません。
- 動画の再生
- WebGLの描画
- 複雑なTLSフィンガープリント
- ログイン状態を保ち続けるセッション
Cloudflare自身も、これらが必要な場合はKitesurfはまだ適した選択肢ではないと明記しています。対象のタスクが当てはまらないかを確認してから切り替えるのが現実的です。
なお同社は、準備が整い次第Kitesurfをオープンソースとして公開する意向も示しています。
運用コストの考え方はどう変わるか
これまで、ブラウザの実行コストはAIエージェント導入の見えにくい障壁でした。Kitesurfの登場は、その前提を変える可能性があります。ただし効いてくるのは規模が出てからです。1件あたりが速くなるわけではないため、同時に何体動かすかが問われる段階で差がつきます。
今後は「頭脳」となるLLM(大規模言語モデル)の選定だけでなく、「手足」となるブラウザ環境の選び方も判断材料になりそうです。
まとめ
- AIエージェント専用ブラウザ「Kitesurf」は、タブや拡張機能など人間向けの機能を持たない設計です。
- Chromium比でCPUは3.1〜3.8分の1、メモリは4.7〜7.0分の1。一方で処理完了までの実時間は1.7〜1.8倍かかります。
- 「すべてのページ読み込みを信頼しない」前提で設計されていますが、プロンプトインジェクションを防ぐ機能を備えたとは公表されていません。
- 「Browser Run」でベータ版が無料。
browser=kitesurfを付けるだけで切り替えられます。 - 動画・WebGL・ログイン状態の維持には未対応です。
💡 編集部の見解
Kitesurfは、AIエージェントの「手足」であるブラウザの実行コストを下げる一手です。ただし1件あたりの処理は速くならないため、効いてくるのは同時に何体動かすかが問われる規模からです。
- リソースの最適化:人間向けの過剰な処理を外すことで、1台あたりのCPU・メモリを大きく減らす設計です。
- まず適用範囲の確認:動画やログイン維持が必要な処理は対象外のため、既存環境との併用から始めるのが安全です。
今後は、AIモデルの性能だけでなく、実行環境の選び方がエージェント運用の成否を分ける鍵となりそうです。




