「人が見るための機能」を捨てたブラウザ──CloudflareのKitesurfが、Chromiumの7分の1メモリでAIに“目”を配る

タブもテーマも消した、エージェント専用のブラウザ

Cloudflareが2026年8月7日、AIエージェント向けに設計したクラウド型ブラウザ「Kitesurf」を公開しました。狙いは、人が画面を見るための機能を削り、エージェントがWebを読む処理だけを残すことです。

ここ数か月、コーディングエージェントは自分でWebを開いて調べる方向へ進んでいます。ただ、その裏側で動いているのは人間用に作られたChromiumで、1セッションごとに重いメモリとCPUを食います。エージェントを何十・何百と並列で回す運用では、この“土台の重さ”がそのままコストになります。

Kitesurfはこの前提を作り直しました。タブ、拡張機能、テーマ、なめらかなスクロール、ピクセル単位の描画といった人向けの要素を外し、代わりに構造化したコンテンツの抽出、スクリーンショット、セッション分離という、エージェントが実際に使う機能へ絞り込んでいます。

Chromiumと並べた数字

Cloudflareは、よくあるエージェント作業（スクリーンショット取得とHTML抽出）で、温めた状態のChromiumと比べた消費量を公表しています。数値は以下のとおりです。

一方で、速さでは譲っています。処理の実時間（壁時計時間）はChromiumのほうが約1.7倍速いとされます。ChromiumのJITコンパイラが、起動直後のソフトウェアレンダラーを上回るためです。つまりKitesurfは「1件あたりの速さ」ではなく、「同じ資源でどれだけ多くのエージェントを回せるか」で勝ちにいく設計だといえます。

いまの道具のまま乗り換えられる

実運用でのハードルの低さも特徴です。KitesurfはPuppeteerやPlaywright、そしてCDP（Chrome DevTools Protocol）経由のMCPクライアントに対応します。既存の自動化スクリプトを大きく書き換えずに接続先を差し替えられる、という位置づけです。

提供は、Cloudflareのネットワーク上でヘッドレスブラウザをプログラムから操作する「Browser Run」を通じて行われ、ベータ期間中は無料です。中身はCloudflare Workersというサーバーレス基盤の上で、RustをWebAssemblyにコンパイルして動かしています。レンダリングエンジンのBlitz、FirefoxのCSSエンジンStylo、Rust製のJavaScriptエンジンBoaを組み合わせ、開発開始から約12週間で公開まで持ち込んだとしています。Web Platform Testsは21万5千件以上を通過したと説明されています。

速さと引き換えたもの、そして残る懸念

Kitesurfは、設計思想としてセキュリティを前面に置いています。すべてのページ読み込みを「信頼できない入力」、すべてのセッションを「状態を持たない使い捨て」、すべての部品を「隔離されたもの」として扱う、という方針です。これはエージェントがWebページの文面に紛れた指示に乗せられる、いわゆるプロンプトインジェクションへの構えでもあります。

ただし、これで攻撃面が消えるわけではありません。エージェントが自律的に外部サイトを読むほど、読んだ内容に判断を操られるリスクは残ります。隔離は被害の封じ込めには効きますが、「何を信じて実行するか」の線引きは依然として運用側の設計に委ねられます。こうした指摘は、コーディングエージェントの更新でも繰り返し論点になってきた点です。

もう一つは、集約先がCloudflareに寄る構図です。現時点の提供はCloudflareのネットワーク上に限られ、自社アカウントでの自前運用（セルフホスト）は今後の予定にとどまります。オープンソース化も計画段階です。エージェントのWebアクセスを安く速く回せる基盤が整うほど、その基盤をどこに預けるかという判断が重くなります。利便性の裏で、依存先の集中というコストも一緒に見ておく必要がありそうです。

参照: TechCrunch / The Next Web / MLQ News / Analytics Insight