Cloudflare запускает Identity-Aware AI Gateway: каждый запрос к ИИ теперь привязан к реальному сотруднику

Как это связывает личности сотрудников с запросами к ИИ

Шлюз работает «за» Cloudflare Access. Прежде чем запрос достигнет провайдера ИИ-модели, пользователь должен пройти аутентификацию через существующий корпоративный Identity Provider (IdP) . Когда запрос поступает через защищенный Access кастомный домен, Cloudflare проверяет пользователя и состояние устройства и записывает подтвержденный ID пользователя Access в метаданные запроса как cf.user_id .

Это заменяет «слепые», общие API-ключи, которые делали невозможным привязку запросов к конкретным людям или системам . Теперь ИТ-отделы точно знают, кто, какую модель, когда и с какого устройства запрашивал.

Прозрачность и контроль расходов

После привязки личностей шлюз открывает детальное управление затратами:

• Лимиты расходов на пользователя — ИТ-отделы могут устанавливать лимиты на уровне отдельных сотрудников или команд, а не только всего аккаунта .
• User Insights — сопутствующая функция, изучающая нормальные паттерны использования ИИ для каждого пользователя или автоматизированной системы, затем оповещающая при отклонении активности или расходов от этого базового уровня .
• Фильтрация логов и аналитики по пользователю — запросы можно фильтровать, аудировать и анализировать по аутентифицированной личности в панелях логов и аналитики .
• Сигнализация в реальном времени — система может обнаружить, когда сотрудники используют дорогие модели для простых задач, которые могли бы выполнить более дешевые альтернативы .
• Функции экономии — повторные запросы можно кэшировать для сокращения избыточных расходов; лимиты скорости останавливают неконтролируемое использование до того, как оно попадет в счет .

Сопутствующие функции безопасности и управления

Одной идентификации недостаточно — предприятиям также нужны защитные механизмы:

• Data Loss Prevention (DLP) — автоматические фильтры удаляют имена сотрудников, пароли и другие конфиденциальные данные из запросов до того, как они достигнут внешних ИИ-провайдеров .
• Guardrails (ограничители) — фильтрация контента и применение политик на уровне шлюза как для входящих запросов, так и для ответов моделей .
• Rate limiting (ограничение скорости) — ограничение количества запросов на пользователя или на шлюз для предотвращения злоупотреблений .
• Динамическая маршрутизация — бета-функция, позволяющая направлять запросы к разным моделям на основе политик .

Будущие и связанные возможности

Cloudflare расширяет контроль на основе идентификации на автономных агентов:

• Cloudflare Wallets и cloudflare.pay — анонсированные 4 августа 2026 года, дают ИИ-агентам стабильную идентификацию и возможность совершать покупки в рамках лимитов, установленных их создателями-людьми .
• Code Mode — запущенный в рамках Agents Week (июль 2026), предназначен для снижения затрат на токены для кодирующих агентов .
• Обнаружение Shadow MCP — правила Cloudflare Gateway для обнаружения неавторизованных серверов Model Context Protocol .

Сервис доступен сейчас в открытой бета-версии. Как резюмировал Дейн Кнехт, технический директор Cloudflare: «Команды получают свободу работы с любой моделью ИИ по своему выбору. ИТ-отделы получают прозрачность в реальном времени, защитные механизмы и контроль бюджета, которые им действительно нужны» .