Cloudflare Identity-Aware AI Gateway: Každý AI dotaz nyní patří konkrétnímu zaměstnanci

Jak se identity zaměstnanců propojují s AI dotazy

Brzda stojí za Cloudflare Access. Než se požadavek dostane k poskytovateli AI modelu, musí se uživatel ověřit vůči stávajícímu poskytovateli identit (IdP) organizace . Když požadavek dorazí přes vlastní doménu chráněnou Accessem, Cloudflare ověří uživatele a stav zařízení a zapíše ID ověřeného uživatele do metadat požadavku jako cf.user_id .

Tím se nahrazují slepé, sdílené API klíče, které znemožňovaly přiřadit požadavky konkrétním lidem nebo systémům . IT týmy nyní přesně vědí, kdo který model použil, v kolik hodin a z jakého zařízení.

Přehled a kontrola nákladů

Jakmile jsou identity připojeny, brána umožňuje detailní správu nákladů:

• Limity výdajů na uživatele – IT týmy mohou nastavit stropy útraty na úrovni jednotlivců nebo týmů, nejen pro celý účet .
• User Insights – Doplňková funkce, která se učí normální vzorce používání AI u jednotlivých uživatelů nebo automatizovaných systémů a upozorní, když se aktivita nebo útrata odchýlí od normálu .
• Filtrování logů a analýz podle uživatele – Požadavky lze filtrovat, auditovat a analyzovat podle ověřené identity v logách a analytických dashboardech .
• Hlášení v reálném čase – Systém dokáže odhalit, když zaměstnanci používají drahé modely na jednoduché úkoly, které by zvládly levnější alternativy .
• Funkce pro úsporu nákladů – Opakované požadavky lze ukládat do mezipaměti, aby se snížily zbytečné náklady; rate limity zastaví nekontrolované používání dřív, než se promítne do faktury .

Doplňkové bezpečnostní a řídicí funkce

Samotná identita nestačí – podniky potřebují i zábrany:

• Data Loss Prevention (DLP) – Automatické filtry odstraňují z požadavků jména zaměstnanců, hesla a další citlivé údaje ještě předtím, než se dostanou k externím poskytovatelům AI .
• Guardrails (svodidla) – Filtrování obsahu a vynucování pravidel na úrovni brány pro vstupní dotazy i odpovědi modelů .
• Rate limiting – Omezování počtu požadavků na uživatele nebo na celou bránu, aby se zabránilo zneužití .
• Dynamické směrování – Beta funkce, která umožňuje směrovat požadavky na různé modely na základě pravidel .

Budoucí a související schopnosti

Cloudflare rozšiřuje identitou řízené ovládání i na autonomní agenty:

• Cloudflare Wallets a cloudflare.pay – Oznámeno 4. srpna 2026. Tyto nástroje dávají AI agentům stabilní identitu a možnost nakupovat v rámci limitů stanovených jejich lidskými tvůrci .
• Code Mode – Spuštěn během Agents Week (červenec 2026), navržen tak, aby snížil náklady na tokeny pro kódovací agenty .
• Shadow MCP detekce – Pravidla Cloudflare Gateway pro odhalování neautorizovaných Model Context Protocol serverů .

Služba je nyní k dispozici v otevřené betě. Jak shrnul Dane Knecht, CTO Cloudflaru: „Týmy mají volnost pracovat s jakýmkoli AI modelem, který si zvolí. IT dostává přehled v reálném čase, zábrany a rozpočtové kontroly, které skutečně potřebuje“ .