Cloudflare lanserer identitetsbasert AI Gateway – nå kan norske IT-sjefer se nøyaktig hvilken ansatt som bruker KI

Slik kobles identiteten til KI-forespørslene

Teknisk sett plasseres gatewayen bak Cloudflare Access. Før en forespørsel når en ekstern KI-modell (for eksempel OpenAI eller Anthropic), må brukeren autentisere seg via organisasjonens eksisterende identitetsleverandør (IdP), som for eksempel Entra ID (Azure AD) eller en annen norsk leverandør . Når forespørselen kommer inn via et tilpasset domene som er beskyttet av Cloudflare Access, valideres brukerens identitet og enhetens sikkerhetsprofil. Deretter skrives den bekreftede Access-bruker-ID-en inn i forespørselsmetadataene som cf.user_id .

På denne måten erstattes de blinde, delte API-nøklene som tidligere gjorde det umulig å spore en forespørsel til en bestemt person .

Synlighet og kostnadskontroll

Når identiteten er knyttet til hver enkelt forespørsel, åpner gatewayen for en rekke muligheter for kostnadsstyring:

• Individuelle kostnadsgrenser – IT-avdelingen kan sette forbrukstak per ansatt eller per team, ikke bare på kontonivå .
• User Insights – En følgefunksjon som lærer seg normale KI-bruksmønstre for hver enkelt ansatt eller automatisert system. Dersom aktiviteten eller kostnadene avviker fra normalen, sendes det et varsel .
• Filtrering av logger og analyse etter bruker – Forespørsler kan filtreres, revideres og analyseres basert på autentisert identitet i logger og analysedashboards .
• Sanntidsflagg – Systemet kan oppdage når ansatte bruker dyre modeller til enkle oppgaver som rimeligere alternativer kunne håndtert .
• Caching av repeterende forespørsler – Reduserer unødvendige kostnader, mens fartsgrenser hindrer at ukontrollert bruk løper løpsk .

Sikkerhet og styring

Identitet alene er ikke nok – norske bedrifter trenger også sikkerhetsmekanismer:

• Forebygging av datatap (DLP) – Automatiske filtre fjerner ansattnavn, passord og annen sensitiv informasjon fra forespørsler før de når eksterne KI-leverandører .
• Guardrails (sikkerhetsbarrierer) – Innholdsfiltrering og policyhåndheving på gatewaynivå, både for innkommende forespørsler og modellsvar .
• Fartsgrenser – Begrensning av antall forespørsler per bruker eller per gateway for å hindre misbruk .
• Dynamisk ruting – En betafunksjon som lar forespørsler rutes til ulike modeller basert på policy .

Fremtidige muligheter og relaterte kapasiteter

Cloudflare utvider de identitetsbaserte kontrollene til også å omfatte autonome KI-agenter:

• Cloudflare Wallets & cloudflare.pay – Lansert 4. august 2026. Gir KI-agenter en stabil identitet og mulighet til å foreta kjøp innenfor grenser satt av menneskelige skapere .
• Code Mode – Lansert under Agents Week (juli 2026). Reduserer tokentkostnadene for KI-agenter som skriver kode .
• Shadow MCP-deteksjon – Cloudflare Gateway-regler for å oppdage uautoriserte Model Context Protocol-tjenere .

Tjenesten er tilgjengelig i åpen beta. Som Dane Knecht, Cloudflares teknologisjef (CTO), oppsummerer: «Teamene får friheten til å jobbe med hvilken som helst KI-modell de velger. IT får sanntidsinnsyn, sikkerhetsbarrierer og kostnadskontrollene de faktisk trenger» .