Cloudflare Identity-Aware AI Gateway: Nu kopplas varje AI-förfrågan till en riktig anställd

Så kopplas anställdas identiteter till AI-förfrågningar

Gatewaysystemet ligger bakom Cloudflare Access. Innan en förfrågan når en AI-modellleverantör måste användaren autentisera sig mot organisationens befintliga identitetsleverantör (IdP) . När förfrågan kommer via en Access-skyddad anpassad domän validerar Cloudflare användaren och dess enhetsstatus och skriver den verifierade Access-användar-ID:n i förfrågans metadata som cf.user_id .

Detta ersätter blinda, delade API-nycklar som tidigare gjorde det omöjligt att härleda förfrågningar till specifika personer eller system . IT-team vet nu exakt vem som använde vilken modell, vid vilken tidpunkt och från vilken enhet.

Insyn och kostnadskontroll

När identiteter är kopplade låser gatewaysystemet upp detaljerad kostnadshantering:

• Användarspecifika spendgränser – IT-team kan sätta spendtak på individ- eller teamnivå, inte bara för hela kontot .
• User Insights – En medföljande funktion som lär sig normala AI-användningsmönster per användare eller automatiskt system och sedan varnar när aktivitet eller spenderande avviker från baslinjen .
• Logg- och analysfiltrering per användare – Förfrågningar kan filtreras, granskas och analyseras baserat på autentiserad identitet i loggar och analysdashboardar .
• Realtidsflaggor – Systemet kan upptäcka när anställda använder dyra modeller för enkla uppgifter som billigare alternativ kan hantera .
• Kostnadsbesparande funktioner – Upprepade förfrågningar kan cachas för att minska redundanta kostnader; hastighetsbegränsningar stoppar skenande användning innan den hamnar på fakturan .

Medföljande säkerhets- och styrningsfunktioner

Identitet ensam räcker inte – företag behöver också skyddsräcken:

• Data Loss Prevention (DLP) – Automatiska filter tar bort anställdas namn, lösenord och annan känslig data från förfrågningar innan de når externa AI-leverantörer .
• Guardrails – Innehållsfiltrering och policyimplementering på gateway-nivå för både inmatningsprompter och modellsvar .
• Hastighetsbegränsning – Per-användare eller per-gateway begränsning av förfrågningar för att förhindra missbruk .
• Dynamisk routning – En betafunktion som gör att förfrågningar kan dirigeras till olika modeller baserat på policy .

Framtida och relaterade funktioner

Cloudflare utökar identitetsmedvetna kontroller till autonoma agenter:

• Cloudflare Wallets & cloudflare.pay – Tillkännagavs 4 augusti 2026 och ger AI-agenter en stabil identitet samt möjlighet att göra inköp inom gränser satta av deras mänskliga skapare .
• Code Mode – Lanseras under Agents Week (juli 2026) och är utformat för att minska tokenkostnader för kodningsagenter .
• Shadow MCP-detektering – Cloudflare Gateway-regler för att upptäcka obehöriga Model Context Protocol-servrar .

Tjänsten är tillgänglig nu i öppen beta. Som Dane Knecht, Cloudflares CTO, sammanfattade: "Team får friheten att arbeta med vilken AI-modell de vill. IT får den realtidsinsyn, de skyddsräcken och budgetkontroller de faktiskt behöver" .