Cloudflare Identity-Aware AI Gateway: Semua Permintaan AI Kini Terikat pada Karyawan Nyata

Bagaimana cara kerjanya menghubungkan identitas karyawan ke permintaan AI

Gateway ini berada di belakang Cloudflare Access. Sebelum permintaan mencapai penyedia model AI, pengguna harus mengautentikasi melalui penyedia identitas (IdP) organisasi yang sudah ada . Saat permintaan tiba melalui domain kustom yang dilindungi Access, Cloudflare memvalidasi pengguna dan postur perangkat, lalu menulis ID pengguna Access yang terverifikasi ke dalam metadata permintaan sebagai cf.user_id .

Ini menggantikan kunci API bersama yang buta dan membuat mustahil untuk menghubungkan permintaan ke orang atau sistem tertentu . Tim IT kini tahu persis siapa yang memicu model mana, kapan, dan dari perangkat mana.

Visibilitas dan kontrol biaya

Setelah identitas terpasang, gateway ini membuka kontrol biaya yang lebih mendetail:

• Batas pengeluaran per pengguna — Tim IT dapat menetapkan batas belanja di tingkat individu atau tim, bukan hanya di tingkat akun .
• User Insights — Fitur pendamping yang mempelajari pola penggunaan AI normal per pengguna atau sistem otomatis, lalu memberi peringatan saat aktivitas atau pengeluaran menyimpang dari pola dasar tersebut .
• Penyaringan log dan analitik berdasarkan pengguna — Permintaan dapat disaring, diaudit, dan dianalisis berdasarkan identitas terautentikasi di dasbor log dan analitik .
• Penandaan waktu nyata — Sistem dapat mendeteksi saat karyawan menggunakan model mahal untuk tugas sederhana yang bisa ditangani alternatif yang lebih murah .
• Fitur hemat biaya — Permintaan berulang dapat di-cache untuk memotong biaya redundan; batas kecepatan menghentikan penggunaan yang di luar kendali sebelum masuk ke tagihan .

Fitur keamanan dan tata kelola pendamping

Identitas saja tidak cukup — perusahaan juga membutuhkan pagar pengaman:

• Data Loss Prevention (DLP) — Filter otomatis membersihkan nama karyawan, kata sandi, dan data sensitif lainnya dari permintaan sebelum mencapai penyedia AI eksternal .
• Guardrails — Pemfilteran konten dan penegakan kebijakan di lapisan gateway untuk prompt input dan respons model .
• Rate limiting — Pembatasan permintaan per pengguna atau per gateway untuk mencegah penyalahgunaan .
• Dynamic routing — Fitur beta yang memungkinkan permintaan diarahkan ke model berbeda berdasarkan kebijakan .

Kemampuan masa depan dan terkait

Cloudflare memperluas kontrol berbasis identitas ke agen otonom:

• Cloudflare Wallets & cloudflare.pay — Diumumkan pada 4 Agustus 2026, memberi agen AI identitas stabil dan kemampuan melakukan pembelian dalam batas yang ditetapkan oleh pencipta manusianya .
• Code Mode — Diluncurkan selama Agents Week (Juli 2026), dirancang untuk memangkas biaya token bagi agen pengkodean .
• Shadow MCP detection — Aturan Cloudflare Gateway untuk mendeteksi server Model Context Protocol yang tidak sah .

Layanan ini tersedia sekarang dalam open beta. Seperti yang dirangkum oleh Dane Knecht, CTO Cloudflare: "Tim mendapat kebebasan untuk bekerja dengan model AI apa pun yang mereka pilih. IT mendapat visibilitas waktu nyata, pagar pengaman, dan kontrol anggaran yang benar-benar mereka butuhkan" .