Cloudflare Identity-Aware AI Gateway: Jede KI-Anfrage wird jetzt einem echten Mitarbeiter zugeordnet

Wie das Gateway Mitarbeiter-Identitäten mit KI-Anfragen verknüpft

Das Gateway sitzt hinter Cloudflare Access. Bevor eine Anfrage einen KI-Modellanbieter erreicht, muss der Nutzer sich über den bestehenden Identity-Provider (IdP) des Unternehmens authentifizieren . Wenn die Anfrage über eine Access-geschützte benutzerdefinierte Domain eingeht, validiert Cloudflare den Nutzer und den Gerätestatus und schreibt die verifizierte Access-User-ID als Metadatum cf.user_id in die Anfrage .

Damit fallen blinde, gemeinsam genutzte API-Keys weg, die es zuvor unmöglich machten, Anfragen konkreten Personen oder Systemen zuzuordnen . IT-Teams wissen jetzt genau, wer welches Modell wann und von welchem Gerät aus angefragt hat.

Transparenz und Kostenkontrolle

Sobald Identitäten angehängt sind, eröffnet das Gateway eine granulare Kostenkontrolle:

• Ausgabenlimits pro Nutzer – IT-Teams können Ausgabenlimits auf individueller oder Team-Ebene festlegen, nicht mehr nur kontenweit .
• User Insights – Ein begleitendes Feature, das die normalen KI-Nutzungsmuster pro Nutzer oder automatisiertem System lernt und warnt, wenn die Aktivität oder die Ausgaben von diesem Normal abweichen .
• Filtern von Logs und Analysen nach Nutzer – Anfragen können in Logs und Analytics-Dashboards nach authentifizierter Identität gefiltert, geprüft und analysiert werden .
• Echtzeit-Markierung – Das System erkennt, wenn Mitarbeiter teure Modelle für einfache Aufgaben nutzen, die günstigere Alternativen erledigen könnten .
• Kostensparfunktionen – Wiederholte Anfragen können gecached werden, um redundante Kosten zu vermeiden; Ratenbegrenzungen stoppen exzessive Nutzung, bevor sie auf der Rechnung erscheint .

Begleitende Sicherheits- und Governance-Funktionen

Identitäten allein reichen nicht – Unternehmen brauchen auch Schutzmechanismen:

• Data Loss Prevention (DLP) – Automatische Filter entfernen Mitarbeiternamen, Passwörter und andere sensible Daten aus Anfragen, bevor sie externe KI-Anbieter erreichen .
• Guardrails – Inhaltsfilterung und Durchsetzung von Richtlinien auf Gateway-Ebene für sowohl eingehende Prompts als auch Modell-Antworten .
• Ratenbegrenzung – Anfragedrosselung pro Nutzer oder pro Gateway, um Missbrauch zu verhindern .
• Dynamisches Routing – Eine Beta-Funktion, die Anfragen basierend auf Richtlinien an verschiedene Modelle weiterleiten kann .

Zukünftige und verwandte Funktionen

Cloudflare erweitert identitätsbewusste Kontrollen auf autonome Agenten:

• Cloudflare Wallets & cloudflare.pay – Angekündigt am 4. August 2026, geben KI-Agenten eine stabile Identität und die Möglichkeit, innerhalb der von ihren menschlichen Erstellern festgelegten Grenzen Einkäufe zu tätigen .
• Code Mode – Gestartet während der Agents Week (Juli 2026), entwickelt, um Token-Kosten für Coding-Agenten zu senken .
• Shadow MCP Detection – Cloudflare-Gateway-Regeln, um nicht autorisierte Model Context Protocol Server zu erkennen .

Der Service ist jetzt als Open Beta verfügbar. Wie Dane Knecht, CTO von Cloudflare, es zusammenfasste: „Teams bekommen die Freiheit, mit jedem KI-Modell ihrer Wahl zu arbeiten. Die IT bekommt die Echtzeit-Transparenz, Schutzmechanismen und Budgetkontrollen, die sie tatsächlich brauchen“ .