Cloudflare Lança Gateway de IA com Identidade: Cada Requisição Agora Ligada a um Funcionário Real

Como ele vincula identidades de funcionários às requisições de IA

O gateway fica atrás do Cloudflare Access. Antes de qualquer requisição chegar a um provedor de modelo de IA, o usuário precisa se autenticar no provedor de identidade (IdP) da organização . Quando a requisição chega por meio de um domínio personalizado protegido pelo Access, a Cloudflare valida o usuário e a postura do dispositivo e escreve o ID de usuário verificado do Access nos metadados da requisição como cf.user_id .

Isso substitui as chaves de API compartilhadas e cegas, que tornavam impossível atribuir requisições a pessoas ou sistemas específicos . As equipes de TI agora sabem exatamente quem enviou qual prompt, a que horas e de qual dispositivo.

Visibilidade e controle de custos

Uma vez que as identidades estão vinculadas, o gateway desbloqueia um controle de custos granular:

• Limites de gastos por usuário — As equipes de TI podem definir limites de gastos no nível individual ou de equipe, e não apenas para a conta inteira .
• User Insights — Um recurso complementar que aprende os padrões normais de uso de IA para cada usuário ou sistema automatizado e, em seguida, alerta quando a atividade ou os gastos se desviam dessa linha de base .
• Filtragem de logs e análises por usuário — As requisições podem ser filtradas, auditadas e analisadas por identidade autenticada nos painéis de logs e análises .
• Sinalização em tempo real — O sistema pode detectar quando funcionários usam modelos caros para tarefas simples que alternativas mais baratas poderiam realizar .
• Recursos de economia de custos — Requisições repetidas podem ser armazenadas em cache para cortar custos redundantes; limites de taxa impedem o uso descontrolado antes que ele chegue à fatura .

Recursos complementares de segurança e governança

A identidade por si só não é suficiente — as empresas também precisam de barreiras de proteção:

• Prevenção contra Perda de Dados (DLP) — Filtros automáticos removem nomes de funcionários, senhas e outros dados sensíveis das requisições antes que elas cheguem aos provedores de IA externos .
• Guardrails — Filtragem de conteúdo e aplicação de políticas na camada do gateway, tanto para prompts de entrada quanto para respostas do modelo .
• Limitação de taxa — Limitação de requisições por usuário ou por gateway para evitar abusos .
• Roteamento dinâmico — Um recurso em beta que permite que as requisições sejam roteadas para diferentes modelos com base em políticas .

Futuro e capacidades relacionadas

A Cloudflare está estendendo os controles com reconhecimento de identidade para agentes autônomos:

• Cloudflare Wallets e cloudflare.pay — Anunciados em 4 de agosto de 2026, esses recursos dão aos agentes de IA uma identidade estável e a capacidade de fazer compras dentro dos limites definidos por seus criadores humanos .
• Code Mode — Lançado durante a Agents Week (julho de 2026), projetado para reduzir drasticamente os custos de tokens para agentes de codificação .
• Detecção de Shadow MCP — Regras do Cloudflare Gateway para detectar servidores não autorizados do Model Context Protocol .

O serviço já está disponível em beta aberto. Como Dane Knecht, CTO da Cloudflare, resumiu: "As equipes ganham a liberdade de trabalhar com qualquer modelo de IA que escolherem. A TI obtém a visibilidade em tempo real, as barreiras de proteção e os controles de orçamento de que realmente precisa" .