Der KI-Agent-Traffic auf Cloudflares Netzwerk hat sich in einem einzigen Monat verdoppelt. Im Januar 2026 hat sich die Zahl der wöchentlichen Anfragen durch KI-Agenten laut CEO Matthew Prince während der Q4-2025-Earnings-Call mehr als verdoppelt. Die Aktie stieg um 5%. Die Umsatzprognose für 2026 liegt bei 2,79 Milliarden Dollar und übertrifft die Analystenerwartungen um 50 Millionen. Der Auslöser: eine Welle autonomer Agenten, die Cloudflares Infrastruktur nutzen, angeführt von der viralen Verbreitung von Moltbot.
Dann kam ein überraschender Schritt. Statt nur Security- und CDN-Dienste an Agent-Entwickler zu verkaufen, veröffentlichte Cloudflare Moltworker als Open Source: eine Referenzimplementierung, die Moltbot vollständig auf der Cloudflare Developer Platform betreibt. Keine lokale Hardware. Kein Docker auf dem Laptop. Nur Workers, Sandboxes und R2.
Was Moltworker konkret ist
Moltbot ist ein quelloffener, selbstgehosteter persönlicher KI-Agent, der im Hintergrund läuft: E-Mails verwalten, Smart-Home-Geräte steuern, Meetings planen und über 50 Plattformen durch 15+ Messaging-Apps wie WhatsApp und Slack integrieren. Er unterstützt Claude, GPT und lokale Modelle über Ollama. Im ClawdHub-Marktplatz stehen über 565 Community-Skills bereit. Ein persönlicher Assistent, der tatsächlich Aufgaben erledigt, kein Chatbot, der nur Ratschläge gibt.
Das Problem bei klassischem Self-Hosting: Der lokale Rechner muss rund um die Uhr laufen. Die Lüfter drehen. Die Stromrechnung steigt. Und wenn der Rechner in den Ruhemodus geht, geht auch der Agent schlafen.
Moltworker löst das, indem es Moltbot auf Cloudflares Edge-Infrastruktur portiert. Cloudflare positioniert das Projekt explizit als Proof of Concept, nicht als fertiges Produkt. Aber es demonstriert etwas Wichtiges: wie ein persönlicher KI-Agent global, dauerhaft und sicher ohne eigene Hardware laufen kann.
Die Architektur: Workers, Sandboxes und R2
Moltworkers Design trennt sauber drei Cloudflare-Primitiven voneinander.
Der Entrypoint Worker
Ein Standard-Cloudflare Worker dient als API-Router und Verwaltungsschicht. Er nimmt eingehende Anfragen von Messaging-Plattformen entgegen, authentifiziert sie und leitet sie an die richtige Sandbox weiter. Der Worker selbst ist zustandslos und startet in unter 5 Millisekunden. Er läuft auf Cloudflares Netzwerk mit über 300 Rechenzentren, darunter Frankfurt, Wien und Zürich, sodass der Agent immer vom nächstgelegenen Edge-Standort antwortet.
Sandbox-Container für Isolation
Die eigentliche Moltbot-Laufzeitumgebung mit allen Integrationen und der Skill-Ausführung läuft in Cloudflare-Sandbox-Containern. Jede Sandbox ist eine isolierte Linux-Umgebung mit eigenem Dateisystem, Netzwerk-Stack und Prozessbaum. Das ist entscheidend, weil Moltbot über sein Skills-System beliebigen Code ausführen kann. Wenn ein Community-Skill versucht, auf unerlaubte Dateien zuzugreifen oder unerlaubte Netzwerkaufrufe zu machen, stoppt die Sandbox-Grenze das sofort.
Das Sandbox SDK stellt eine TypeScript-API bereit, über die der Worker diese Container verwaltet: starten, Befehle senden, Dateien lesen/schreiben und Dienste bereitstellen. Sandboxes starten in Millisekunden und gehen nach einem konfigurierbaren Timeout automatisch in den Ruhezustand. Man zahlt also nur für aktive Ausführungszeit.
R2 für persistenten Zustand
Konversationsspeicher, Sitzungsdaten und Konfigurationen werden in Cloudflare R2 gespeichert, dem S3-kompatiblen Objektspeicher. Wenn eine Sandbox für eine neue Anfrage aufwacht, lädt sie den relevanten Zustand aus R2, verarbeitet die Interaktion und schreibt Änderungen zurück. So überlebt das Gedächtnis des Agenten Sandbox-Neustarts, Skalierungsereignisse und sogar regionale Failover.
Warum selbstgehostete Agenten Edge-Infrastruktur brauchen
Das Label “selbstgehostet” führt in die Irre, wenn es “läuft auf dem Laptop” bedeutet. Ein persönlicher KI-Agent, der nur verfügbar ist, solange der Rechner wach ist, ist kein Agent. Das ist eine Desktop-Anwendung. Echte Autonomie braucht drei Eigenschaften, die Edge-Infrastruktur von Natur aus mitbringt.
Dauerbetrieb ohne Dauerbetrieb-Hardware
Cloudflare Workers aktivieren sich bei Bedarf. Die Moltworker-Instanz kostet nichts im Leerlauf und beginnt innerhalb von Millisekunden mit der Verarbeitung bei einer neuen Nachricht. Der Vergleich mit einem Docker-Container auf einem VPS: dort zahlt man 24/7, egal ob der Agent aktiv ist, und kümmert sich selbst um Betriebssystem-Updates, TLS-Zertifikate und Uptime-Monitoring.
Globale Antwortzeiten mit niedriger Latenz
Wenn Moltbot auf eine Slack-Nachricht antwortet, geschieht das vom nächsten Cloudflare-Edge-Standort. Für einen Nutzer in Frankfurt ist das das Frankfurter Rechenzentrum, nicht eine einzelne Region in us-east-1. Bei Echtzeit-Interaktionen macht das den Unterschied: 200ms Roundtrip fühlt sich sofort an, 2 Sekunden fühlt sich kaputt an. Für DACH-Unternehmen, die KI-Agenten im Kundenkontakt einsetzen, ist das ein relevanter Vorteil.
Sicherheit als Standard
Beliebigen Code aus Community-Skills auszuführen ist die risikoreichste Operation in jedem Agent-System. Cloudflares Sandbox-Isolation nutzt Linux-Namespaces und seccomp-Filter, die strenger konfiguriert sind als bei Standard-Container-Engines. Das Sicherheitsmodell des Sandbox SDK bietet starke Grenzen zwischen der Agent-Laufzeitumgebung und dem Host-System. Für Unternehmen, die unter der DSGVO arbeiten, ist die Frage der Code-Isolation nicht optional, sondern eine Compliance-Anforderung.
Das größere Bild: Cloudflares Infrastruktur-Strategie für Agenten
Princes Zitat aus der Earnings Call fasst die Strategie zusammen: “If agents are the new users of the web, Cloudflare is the platform they run on and the network they pass through.” Moltworker ist kein Produktlaunch. Es ist eine Demonstration, dass Cloudflares Developer Platform, bestehend aus Workers, Sandboxes, AI Gateway, Browser Rendering und Storage-Diensten, einen vollständigen Stack für den Betrieb von KI-Agenten bildet.
Die Geschäftslogik funktioniert als Schwungrad. Mehr Agenten treiben mehr Code auf Cloudflare Workers. Mehr Workers-Nutzung steigert die Nachfrage nach Security-, Performance- und Networking-Diensten. Cloudflare verarbeitet bereits einen erheblichen Anteil des globalen Internetverkehrs. Wenn Princes Prognose stimmt, dass Bot-Traffic den menschlichen Traffic bis 2027 überholen wird, hat das Unternehmen, das diesen Traffic absichert und routet, einen enormen Vorteil.
Das Cloudflare Agents SDK geht noch weiter. Es basiert auf Durable Objects und gibt jedem Agent seinen eigenen persistenten Zustand, Speicher und Lebenszyklus. Man kann Millionen davon betreiben, einen pro Nutzer oder pro Sitzung, und jeder kostet nichts im Leerlauf. Moltworker ist der Proof of Concept. Das Agents SDK ist die produktive Version.
Was das für Agent-Entwickler im DACH-Raum bedeutet
Wer heute Agenten baut, steht vor einer Deployment-Frage, die wichtiger ist als die Modellfrage. GPT-4o, Claude, Gemini: der Leistungsunterschied schrumpft. Aber die Lücke zwischen “Ich habe einen Agent, der auf meinem Rechner funktioniert” und “Ich habe einen Agent, der zuverlässig in Produktion läuft, mit ordentlicher Isolation” bleibt groß. Cloudflares Wette ist, dass ihre Plattform diese Lücke schneller schließt als Kubernetes-Cluster oder Docker auf Bare Metal.
Die Umsatzprognose von 2,79 Milliarden Dollar, 50 Millionen über den Erwartungen, deutet darauf hin, dass der Markt zustimmt.
Erste Schritte mit Moltworker
Cloudflare hat Moltworker auf GitHub veröffentlicht. Das Setup erfordert einen Cloudflare-Account mit Workers-, R2- und Sandbox-Zugriff. Die grundlegenden Schritte:
- Moltworker-Repository klonen
- Moltbot-Einstellungen konfigurieren (KI-Anbieter, Messaging-Integrationen, Skills)
- R2-Buckets für die Zustandspersistenz einrichten
- Den Entrypoint Worker mit
wrangler deploydeployen - Messaging-Plattformen mit der URL des Workers verbinden
Der Worker dient als öffentlicher Endpunkt. Wenn eine Nachricht von WhatsApp oder Slack eintrifft, authentifiziert der Worker sie, startet einen Sandbox-Container (oder nutzt einen bestehenden wieder), übergibt die Nachricht an Moltbot und gibt die Antwort zurück. Der Zustand wird zwischen Anfragen über R2 synchronisiert.
Wichtig: Das ist ein Proof of Concept. Cloudflare positioniert Moltworker explizit als Demonstration der Plattformfähigkeiten, nicht als produktionsreifes Deployment. Aber die Architekturmuster (Worker als API-Gateway, Sandbox für Isolation, R2 für Zustand) sind produktionsreif und auf jeden Agenten übertragbar, den man auf der Plattform baut.
Häufig gestellte Fragen
Was ist Cloudflare Moltworker?
Moltworker ist eine Open-Source-Implementierung, die Moltbot, einen selbstgehosteten persönlichen KI-Agenten, auf Cloudflares Developer Platform mit Workers, Sandbox-Containern und R2-Speicher betreibt. Eigene Hardware ist dafür nicht nötig.
Ist Moltworker kostenlos?
Moltworker selbst ist Open Source und kostenlos. Der Betrieb erfordert einen Cloudflare-Account mit Workers-, R2- und Sandbox-Zugang, die nutzungsbasiert abgerechnet werden. Dazu braucht man API-Zugriff auf einen KI-Modellanbieter wie Anthropic oder OpenAI.
Wie sichert Moltworker KI-Agenten ab?
Moltworker führt die Moltbot-Laufzeitumgebung in Cloudflare-Sandbox-Containern aus, die isolierte Linux-Umgebungen mit strikten Sicherheitsgrenzen durch Linux-Namespaces und seccomp-Filter bieten. Jede Sandbox hat ein eigenes Dateisystem und einen eigenen Netzwerk-Stack, sodass Community-Skills keinen Zugriff auf Ressourcen außerhalb ihres Containers haben.
Kann man Moltworker produktiv einsetzen?
Cloudflare positioniert Moltworker als Proof of Concept, nicht als unterstütztes Produktivprodukt. Die Architekturmuster mit Workers, Sandboxes und R2 sind jedoch produktionsreife Dienste. Entwickler können Moltworker als Referenz für eigene Agent-Deployments nutzen.
Warum stieg die Cloudflare-Aktie nach der Moltworker-Veröffentlichung?
Die Cloudflare-Aktie stieg um 5%, hauptsächlich aufgrund starker Q4-2025-Ergebnisse und einer optimistischen Umsatzprognose von 2,79 Milliarden Dollar für 2026. Der KI-Agent-Traffic, der sich im Januar 2026 verdoppelt hat, und Moltworker bestätigten Cloudflares Positionierung als kritische Infrastruktur für das KI-Agent-Ökosystem.