Cloudflare เปิดตัว Identity-Aware AI Gateway เชื่อมโยงทุกคำขอ AI กับพนักงานตัวจริง ควบคุมค่าใช้จ่ายและความปลอดภัยแบบรายบุคคล

วิธีเชื่อมโยงตัวตนพนักงานกับคำขอ AI

เกตเวย์ทำงานอยู่เบื้องหลัง Cloudflare Access ก่อนที่คำขอใดๆ จะถึงผู้ให้บริการ AI ผู้ใช้ต้องยืนยันตัวตนผ่านระบบ IdP (Identity Provider) ขององค์กร เมื่อคำขอมาถึงผ่านโดเมนที่ป้องกันด้วย Access Cloudflare จะตรวจสอบผู้ใช้และสถานะอุปกรณ์ แล้วเขียนรหัสผู้ใช้ที่ผ่านการยืนยันลงในข้อมูลเมตาของคำขอเป็น cf.user_id

ระบบนี้เข้ามาแทนที่คีย์ API ที่ใช้ร่วมกันและไม่สามารถระบุตัวตน ซึ่งก่อนหน้านี้ทำให้ไม่สามารถระบุได้ว่าคำขอ AI มาจากใคร ตอนนี้ทีม IT รู้ได้ทันทีว่าพนักงานคนไหนใช้ AI รุ่นไหน เวลาใด และจากอุปกรณ์ใด

ความโปร่งใสและการควบคุมค่าใช้จ่าย

เมื่อเชื่อมโยงตัวตนได้แล้ว เกตเวย์จะปลดล็อกการจัดการค่าใช้จ่ายแบบละเอียด:

• กำหนดวงเงินต่อผู้ใช้ — ทีม IT สามารถตั้งวงเงินใช้จ่ายเป็นรายบุคคลหรือรายทีม ไม่ใช่แค่วงเงินรวมทั้งบัญชี
• User Insights — ฟีเจอร์เสริมที่เรียนรู้รูปแบบการใช้งาน AI ปกติของผู้ใช้หรือระบบอัตโนมัติแต่ละคน แล้วแจ้งเตือนเมื่อกิจกรรมหรือค่าใช้จ่ายเบี่ยงเบนไปจากพื้นฐาน
• กรองบันทึกและการวิเคราะห์ตามผู้ใช้ — คำขอต่างๆ สามารถกรอง ตรวจสอบ และวิเคราะห์ตามตัวตนที่ผ่านการยืนยันในบันทึกและแดชบอร์ดวิเคราะห์
• แจ้งเตือนแบบเรียลไทม์ — ระบบตรวจจับเมื่อพนักงานใช้โมเดลแพงสำหรับงานง่ายๆ ที่โมเดลราคาถูกกว่าก็ทำได้
• ฟีเจอร์ประหยัดค่าใช้จ่าย — แคชคำขอซ้ำเพื่อลดค่าใช้จ่ายซ้ำซ้อน และตั้งอัตราจำกัดเพื่อหยุดการใช้งานที่เกินควบคุมก่อนถึงใบแจ้งหนี้

ฟีเจอร์ความปลอดภัยและการกำกับดูแลเสริม

แค่มีตัวตนอย่างเดียวไม่พอ องค์กรยังต้องการมาตรการป้องกัน:

• Data Loss Prevention (DLP) — ตัวกรองอัตโนมัติที่ลบชื่อพนักงาน รหัสผ่าน และข้อมูลละเอียดอ่อนอื่นๆ ออกจากคำขอก่อนส่งไปยังผู้ให้บริการ AI ภายนอก
• Guardrails — การกรองเนื้อหาและบังคับใช้นโยบายที่ชั้นเกตเวย์ ทั้งสำหรับคำถามและคำตอบของโมเดล
• Rate limiting — การจำกัดจำนวนคำขอต่อผู้ใช้หรือต่อเกตเวย์เพื่อป้องกันการใช้งานในทางที่ผิด
• Dynamic routing — ฟีเจอร์เบต้าที่ให้ส่งคำขอไปยังโมเดลต่างๆ ตามนโยบาย

ความสามารถในอนาคตและที่เกี่ยวข้อง

Cloudflare กำลังขยายการควบคุมที่เชื่อมโยงกับตัวตนไปยัง AI Agent อัตโนมัติ:

• Cloudflare Wallets & cloudflare.pay — ประกาศเมื่อ 4 สิงหาคม 2026 มอบตัวตนที่มั่นคงและความสามารถในการซื้อสินค้าภายในวงเงินที่ผู้สร้างกำหนดให้กับ AI Agent
• Code Mode — เปิดตัวในช่วง Agents Week (กรกฎาคม 2026) ออกแบบมาเพื่อลดต้นทุนโทเค็นสำหรับโค้ดดิ้งเอเจนต์
• Shadow MCP detection — กฎของ Cloudflare Gateway เพื่อตรวจจับเซิร์ฟเวอร์ Model Context Protocol ที่ไม่ได้รับอนุญาต

บริการนี้พร้อมให้ใช้งานแล้วในรูปแบบโอเพนเบต้า ดังที่ Dane Knecht, CTO ของ Cloudflare กล่าวสรุปไว้ว่า: "ทีมงานมีอิสระในการทำงานกับโมเดล AI ใดก็ได้ที่ต้องการ ส่วนทีม IT มองเห็นแบบเรียลไทม์ มีมาตรการป้องกัน และควบคุมงบประมาณที่ต้องการจริงๆ"