Cloudflare Identity-Aware AI Gateway: ogni richiesta AI ora legata a un dipendente reale

Come collega le identità dei dipendenti alle richieste AI

Il gateway si posiziona dietro Cloudflare Access. Prima che una richiesta raggiunga un provider di modelli AI, l'utente deve autenticarsi tramite il provider di identità (IdP) già in uso nell'organizzazione . Quando la richiesta arriva attraverso un dominio personalizzato protetto da Access, Cloudflare verifica l'utente e lo stato del dispositivo, quindi scrive l'ID utente Access verificato nei metadati della richiesta come cf.user_id .

Questo sostituisce le chiavi API anonime e condivise che rendevano impossibile attribuire le richieste a persone o sistemi specifici . I team IT ora sanno esattamente chi ha inviato un prompt a quale modello, a che ora e da quale dispositivo.

Visibilità e controllo dei costi

Una volta associate le identità, il gateway sblocca una gestione dei costi granulare:

• Limiti di spesa per utente — I team IT possono impostare limiti di spesa a livello di singolo utente o di team, non solo a livello di account .
• User Insights — Una funzionalità complementare che impara i modelli di utilizzo AI normali per ogni utente o sistema automatizzato, poi avvisa quando l'attività o la spesa si discostano da quella baseline .
• Filtraggio di log e analisi per utente — Le richieste possono essere filtrate, verificate e analizzate per identità autenticata nei log e nei dashboard di analisi .
• Segnalazione in tempo reale — Il sistema può rilevare quando i dipendenti usano modelli costosi per compiti semplici che alternative più economiche potrebbero gestire .
• Risparmio sui costi — Le richieste ripetute possono essere memorizzate nella cache per tagliare i costi ridondanti; i limiti di frequenza bloccano l'uso incontrollato prima che arrivi in fattura .

Funzionalità di sicurezza e governance complementari

L'identità da sola non basta: le aziende hanno bisogno anche di barriere di sicurezza:

• Data Loss Prevention (DLP) — Filtri automatici che rimuovono nomi di dipendenti, password e altri dati sensibili dalle richieste prima che raggiungano i provider AI esterni .
• Guardrail — Filtraggio dei contenuti e applicazione delle policy a livello di gateway sia per i prompt in input che per le risposte dei modelli .
• Rate limiting — Limitazione delle richieste per utente o per gateway per prevenire abusi .
• Routing dinamico — Una funzionalità in beta che permette di instradare le richieste a modelli diversi in base alle policy .

Capacità future e correlate

Cloudflare sta estendendo i controlli basati sull'identità agli agenti autonomi:

• Cloudflare Wallets e cloudflare.pay — Annunciati il 4 agosto 2026, danno agli agenti AI un'identità stabile e la possibilità di fare acquisti entro i limiti stabiliti dai loro creatori umani .
• Code Mode — Lanciato durante la Agents Week (luglio 2026), progettato per ridurre drasticamente i costi dei token per gli agenti di codifica .
• Rilevamento Shadow MCP — Regole di Cloudflare Gateway per rilevare server Model Context Protocol non autorizzati .

Il servizio è ora disponibile in beta aperta. Come ha riassunto Dane Knecht, CTO di Cloudflare: "I team hanno la libertà di lavorare con qualsiasi modello AI scelgano. L'IT ottiene la visibilità in tempo reale, le barriere di sicurezza e i controlli di budget di cui ha realmente bisogno" .