Cloudflare Lancar Identity-Aware AI Gateway: Setiap Permintaan AI Kini Dikaitkan dengan Pekerja Sebenar

Bagaimana ia menghubungkan identiti pekerja dengan permintaan AI

Pintu gerbang ini diletakkan di belakang Cloudflare Access. Sebelum sebarang permintaan sampai ke pembekal model AI, pengguna mesti mengesahkan identiti melalui penyedia identiti (IdP) organisasi sedia ada . Apabila permintaan tiba melalui domain tersuai yang dilindungi Access, Cloudflare mengesahkan pengguna dan postur peranti, lalu menulis ID pengguna Access yang disahkan ke dalam metadata permintaan sebagai cf.user_id .

Ini menggantikan kunci API buta yang dikongsi, yang sebelum ini mustahil untuk mengaitkan permintaan dengan individu atau sistem tertentu . Pasukan IT kini tahu dengan tepat siapa yang mencetuskan model mana, pada pukul berapa, dan dari peranti apa.

Keterlihatan dan kawalan kos

Setelah identiti dilampirkan, pintu gerbang ini membuka kunci pengurusan kos yang lebih terperinci:

• Had perbelanjaan setiap pengguna — Pasukan IT boleh menetapkan had perbelanjaan di peringkat individu atau pasukan, bukan hanya di peringkat akaun .
• User Insights — Ciri sampingan yang mempelajari corak penggunaan AI biasa bagi setiap pengguna atau sistem automatik, kemudian memberi amaran apabila aktiviti atau perbelanjaan menyimpang daripada corak tersebut .
• Penapisan log dan analitik mengikut pengguna — Permintaan boleh ditapis, diaudit, dan dianalisis mengikut identiti yang disahkan dalam log dan papan pemuka analitik .
• Bendera masa nyata — Sistem boleh mengesan apabila pekerja menggunakan model mahal untuk tugasan mudah yang boleh dilakukan oleh alternatif yang lebih murah .
• Ciri penjimatan kos — Permintaan berulang boleh dicache untuk mengurangkan kos berlebihan; had kadar menghentikan penggunaan yang tidak terkawal sebelum ia sampai ke invois .

Ciri keselamatan dan tadbir urus sampingan

Identiti sahaja tidak mencukupi—perusahaan juga memerlukan pagar keselamatan:

• Data Loss Prevention (DLP) — Penapis automatik menanggalkan nama pekerja, kata laluan, dan data sensitif lain daripada permintaan sebelum ia sampai ke pembekal AI luar .
• Pagar keselamatan — Penapisan kandungan dan penguatkuasaan dasar di lapisan pintu gerbang untuk kedua-dua gesaan input dan respons model .
• Had kadar — Kawalan permintaan setiap pengguna atau setiap pintu gerbang untuk mengelakkan penyalahgunaan .
• Penghalaan dinamik — Ciri beta yang membenarkan permintaan dihalakan ke model berbeza berdasarkan dasar .

Masa depan dan keupayaan berkaitan

Cloudflare sedang memperluaskan kawalan sedar identiti kepada ejen autonomi:

• Cloudflare Wallets & cloudflare.pay — Diumumkan pada 4 Ogos 2026, ini memberikan ejen AI identiti stabil dan keupayaan membuat pembelian dalam had yang ditetapkan oleh pencipta manusia mereka .
• Code Mode — Dilancarkan semasa Agents Week (Julai 2026), direka untuk mengurangkan kos token untuk ejen pengekodan .
• Pengesanan Shadow MCP — Peraturan Cloudflare Gateway untuk mengesan pelayan Model Context Protocol yang tidak dibenarkan .

Perkhidmatan ini kini tersedia dalam beta terbuka. Seperti yang dirumuskan oleh Dane Knecht, CTO Cloudflare: "Pasukan mendapat kebebasan untuk bekerja dengan mana-mana model AI yang mereka pilih. IT mendapat keterlihatan masa nyata, pagar keselamatan, dan kawalan belanjawan yang mereka perlukan" .