Cloudflares Identity-Aware AI Gateway: Hver AI-anmodning knyttes nu til en rigtig medarbejder

Sådan knyttes medarbejderidentiteter til AI-anmodninger

Gatewayen placeres bag Cloudflare Access. Før en anmodning når frem til en AI-modeludbyder, skal brugeren autentificere sig mod organisationens eksisterende identitetsudbyder (IdP) . Når anmodningen ankommer via et Access-beskyttet brugerdefineret domæne, validerer Cloudflare brugeren og enhedens sikkerhedsstatus og skriver den verificerede Access-bruger-id ind i anmodningens metadata som cf.user_id .

Dette erstatter blinde, delte API-nøgler, der gjorde det umuligt at henføre anmodninger til bestemte personer eller systemer . It-teams ved nu præcis, hvem der spurgte hvilken model, hvornår og fra hvilken enhed.

Synlighed og udgiftskontrol

Når identiteter er knyttet til anmodningerne, åbner gatewayen for detaljeret omkostningsstyring:

• Udgiftsgrænser per bruger – It-teams kan sætte forbrugslofter på individ- eller teamniveau, ikke kun på kontoniveau .
• User Insights – En tilhørende funktion, der lærer normale AI-brugsmønstre for hver bruger eller automatiseret system og derefter advarer, når aktivitet eller forbrug afviger fra dette grundlag .
• Filtrering af logfiler og analyser efter bruger – Anmodninger kan filtreres, revideres og analyseres efter autentificeret identitet i logfiler og analysedashboards .
• Markering i realtid – Systemet kan opdage, når medarbejdere bruger dyre modeller til simple opgaver, som billigere alternativer kunne klare .
• Omkostningsbesparende funktioner – Gentagne anmodninger kan cachelagres for at skære ned på redundante omkostninger; hastighedsbegrænsninger stopper løbsk forbrug, før det rammer fakturaen .

Medfølgende sikkerheds- og styringsfunktioner

Identitet alene er ikke nok – virksomheder har også brug for beskyttelsesforanstaltninger:

• Data Loss Prevention (DLP) – Automatiske filtre fjerner medarbejderes navne, adgangskoder og andre følsomme data fra anmodninger, før de når frem til eksterne AI-udbydere .
• Beskyttelsesforanstaltninger – Indholdsfiltrering og politikker håndhæves på gateway-niveau for både inputprompts og modelsvar .
• Hastighedsbegrænsning – Begrænsning af anmodninger per bruger eller per gateway for at forhindre misbrug .
• Dynamisk routing – En betafunktion, der gør det muligt at rute anmodninger til forskellige modeller baseret på politik .

Fremtidige og relaterede funktioner

Cloudflare udvider identitetsbevidste kontroller til autonome agenter:

• Cloudflare Wallets & cloudflare.pay – Annonceret 4. august 2026, giver disse AI-agenter en stabil identitet og mulighed for at foretage køb inden for grænser fastsat af deres menneskelige skabere .
• Code Mode – Lanceret under Agents Week (juli 2026), designet til at skære ned på token-omkostninger for kodningsagenter .
• Shadow MCP-detektion – Cloudflare Gateway-regler til at opdage uautoriserede Model Context Protocol-servere .

Tjenesten er tilgængelig nu i open beta. Som Dane Knecht, Cloudflares CTO, opsummerede: *