Cloudflare Identity-Aware AI Gateway: każde żądanie AI przypisane do konkretnego pracownika

Jak tożsamość pracownika jest przypisywana do żądań AI

Brama działa za Cloudflare Access. Zanim jakiekolwiek żądanie trafi do dostawcy modelu AI, użytkownik musi się uwierzytelnić za pomocą istniejącego u dostawcy tożsamości (IdP) . Gdy żądanie dociera przez niestandardową domenę chronioną przez Access, Cloudflare weryfikuje użytkownika i stan urządzenia, a następnie zapisuje zweryfikowany identyfikator użytkownika Access w metadanych żądania jako cf.user_id .

Zastępuje to anonimowe, współdzielone klucze API, które uniemożliwiały przypisanie żądań do konkretnych osób lub systemów . Działy IT wiedzą teraz dokładnie, kto zapytał który model, o której godzinie i z którego urządzenia.

Widoczność i kontrola kosztów

Po przypisaniu tożsamości brama odblokowuje szczegółowe zarządzanie kosztami:

• Limity wydatków na użytkownika – działy IT mogą ustawić limity wydatków na poziomie pojedynczego pracownika lub zespołu, a nie tylko całego konta .
• User Insights – funkcja, która uczy się normalnych wzorców użycia AI dla każdego użytkownika lub systemu zautomatyzowanego, a następnie ostrzega, gdy aktywność lub wydatki odbiegają od tej normy .
• Filtrowanie logów i analityki według użytkownika – żądania można filtrować, audytować i analizować według uwierzytelnionej tożsamości w logach i panelach analitycznych .
• Oznaczanie w czasie rzeczywistym – system może wykryć, gdy pracownicy używają drogich modeli do prostych zadań, które tańsze alternatywy mogłyby obsłużyć .
• Funkcje oszczędzania kosztów – powtarzające się żądania mogą być buforowane, aby ograniczyć zbędne wydatki; limity szybkości zatrzymują niekontrolowane użycie, zanim trafi na fakturę .

Funkcje bezpieczeństwa i zarządzania

Sama tożsamość to nie wszystko – przedsiębiorstwa potrzebują również zabezpieczeń:

• Ochrona przed utratą danych (DLP) – automatyczne filtry usuwają imiona pracowników, hasła i inne wrażliwe dane z żądań, zanim trafią one do zewnętrznych dostawców AI .
• Zabezpieczenia (Guardrails) – filtrowanie treści i egzekwowanie polityk na poziomie bramy zarówno dla promptów wejściowych, jak i odpowiedzi modeli .
• Ograniczanie szybkości – ograniczanie żądań na użytkownika lub bramę, aby zapobiec nadużyciom .
• Dynamiczne routowanie – funkcja w fazie beta, która pozwala kierować żądania do różnych modeli w zależności od polityki .

Przyszłe i powiązane funkcje

Cloudflare rozszerza kontrolę opartą na tożsamości na autonomiczne agentów:

• Cloudflare Wallets i cloudflare.pay – ogłoszone 4 sierpnia 2026 r., nadają agentom AI stabilną tożsamość i możliwość dokonywania zakupów w granicach ustalonych przez ich ludzkich twórców .
• Code Mode – uruchomiony podczas Agents Week (lipiec 2026), zaprojektowany w celu drastycznego obniżenia kosztów tokenów dla agentów programistycznych .
• Wykrywanie Shadow MCP – reguły Cloudflare Gateway do wykrywania nieautoryzowanych serwerów Model Context Protocol .

Usługa jest dostępna obecnie w otwartej becie. Jak podsumował Dane Knecht, CTO Cloudflare: „Zespoły zyskują swobodę pracy z dowolnym modelem AI. IT otrzymuje widoczność w czasie rzeczywistym, zabezpieczenia i kontrolę budżetu, których naprawdę potrzebuje” .