Cloudflare lanza Identity-Aware AI Gateway: control total sobre quién usa la IA en tu empresa

Cómo vincula las identidades de los empleados a las solicitudes de IA

El gateway se sitúa detrás de Cloudflare Access. Antes de que cualquier solicitud llegue a un proveedor de modelos de IA, el usuario debe autenticarse contra el proveedor de identidad (IdP) existente de la organización . Cuando la solicitud llega a través de un dominio personalizado protegido por Access, Cloudflare valida al usuario y la postura del dispositivo, y escribe el ID de usuario verificado de Access en los metadatos de la solicitud como cf.user_id .

Esto reemplaza las claves API compartidas y ciegas que imposibilitaban atribuir las solicitudes a personas o sistemas específicos . Los equipos de TI ahora saben exactamente quién le preguntó qué a cada modelo, a qué hora y desde qué dispositivo.

Visibilidad y control de costos

Una vez que las identidades están vinculadas, el gateway permite una gestión de costos granular:

• Límites de gasto por usuario: los equipos de TI pueden establecer topes de gasto a nivel individual o de equipo, no solo para toda la cuenta .
• User Insights: una función complementaria que aprende los patrones normales de uso de IA por usuario o sistema automatizado, y luego alerta cuando la actividad o el gasto se desvían de esa línea base .
• Filtrado de registros y análisis por usuario: las solicitudes se pueden filtrar, auditar y analizar por identidad autenticada en los paneles de registros y análisis .
• Señalización en tiempo real: el sistema puede detectar cuándo los empleados usan modelos costosos para tareas simples que alternativas más baratas podrían manejar .
• Funciones de ahorro: las solicitudes repetidas se pueden almacenar en caché para reducir costos redundantes; los límites de velocidad detienen el uso descontrolado antes de que llegue a la factura .

Funciones complementarias de seguridad y gobierno

La identidad por sí sola no es suficiente: las empresas también necesitan protecciones:

• Prevención de Pérdida de Datos (DLP): filtros automáticos eliminan nombres de empleados, contraseñas y otros datos sensibles de las solicitudes antes de que lleguen a proveedores de IA externos .
• Guardarraíles (Guardrails): filtrado de contenido y aplicación de políticas en la capa del gateway tanto para los prompts de entrada como para las respuestas del modelo .
• Limitación de velocidad: limitación de solicitudes por usuario o por gateway para prevenir el abuso .
• Enrutamiento dinámico: una función beta que permite enrutar solicitudes a diferentes modelos según la política .

Capacidades futuras y relacionadas

Cloudflare está extendiendo los controles con conciencia de identidad a los agentes autónomos:

• Cloudflare Wallets y cloudflare.pay: anunciados el 4 de agosto de 2026, otorgan a los agentes de IA una identidad estable y la capacidad de realizar compras dentro de los límites establecidos por sus creadores humanos .
• Code Mode: lanzado durante la Agents Week (julio de 2026), diseñado para reducir los costos de tokens para agentes de codificación .
• Detección de Shadow MCP: reglas de Cloudflare Gateway para detectar servidores no autorizados del Protocolo de Contexto de Modelo (MCP) .

El servicio ya está disponible en versión beta abierta. Como resumió Dane Knecht, CTO de Cloudflare: "Los equipos obtienen la libertad de trabajar con cualquier modelo de IA que elijan. TI obtiene la visibilidad en tiempo real, las protecciones y los controles presupuestarios que realmente necesita" .