Cloudflare Kimlik Tabanlı Yapay Zeka Geçidi: Kurumlar, Çalışanlarının Her Yapay Zeka Sorgusunu Artık Anında Görebilecek

Çalışan Kimlikleri Yapay Zeka Sorgularına Nasıl Bağlanıyor?

Geçit, Cloudflare Access'in arkasında çalışıyor. Bir sorgu herhangi bir yapay zeka model sağlayıcısına ulaşmadan önce, kullanıcının kuruluşun mevcut kimlik sağlayıcısı (IdP) üzerinden kimlik doğrulaması yapması gerekiyor . Sorgu, Access tarafından korunan özel bir alan adı üzerinden geldiğinde, Cloudflare kullanıcıyı ve cihazın durumunu doğruluyor ve onaylanan Access kullanıcı kimliğini cf.user_id olarak sorgu meta verilerine yazıyor .

Bu yapı, sorguları belirli kişilere veya sistemlere atfetmeyi imkansız kılan kör, ortak API anahtarlarının yerini alıyor . Artık BT ekipleri, hangi çalışanın hangi modeli, saat kaçta ve hangi cihazdan sorguladığını anında görebiliyor.

Görünürlük ve Maliyet Kontrolü

Kimlikler sorgulara eklendikten sonra, geçit çok daha detaylı maliyet yönetiminin önünü açıyor:

• Kullanıcı Başına Harcama Limiti — BT ekipleri, sadece hesap genelinde değil, bireysel veya ekip düzeyinde harcama sınırları belirleyebiliyor .
• Kullanıcı İçgörüleri (User Insights) — Tamamlayıcı bu özellik, her kullanıcı veya otomatik sistem için normal yapay zeka kullanım alışkanlıklarını öğreniyor ve faaliyet veya harcama bu alışkanlığın dışına çıktığında uyarı veriyor .
• Kullanıcıya Göre Log ve Analitik Filtreleme — Sorgular, loglarda ve analitik panolarında kimliği doğrulanmış kullanıcıya göre filtrelenebiliyor, denetlenebiliyor ve analiz edilebiliyor .
• Gerçek Zamanlı Uyarı — Sistem, çalışanların daha ucuz alternatiflerle yapılabilecek basit görevler için pahalı modeller kullandığını tespit edebiliyor .
• Maliyet Tasarrufu Özellikleri — Tekrarlanan sorgular, gereksiz maliyetleri azaltmak için önbelleğe alınabiliyor; hız sınırlamaları ise kontrolden çıkan kullanımı faturaya yansımadan durduruyor .

Tamamlayıcı Güvenlik ve Yönetişim Özellikleri

Sadece kimlik tespiti yeterli değil; kurumların ayrıca güvenlik önlemlerine de ihtiyacı var:

• Veri Kaybını Önleme (DLP) — Otomatik filtreler, çalışan adları, şifreler ve diğer hassas verileri, dış yapay zeka sağlayıcılarına ulaşmadan sorgulardan temizliyor .
• Güvenlik Korkulukları (Guardrails) — Hem girdi hem de model çıktıları için geçit katmanında içerik filtreleme ve politika uygulama .
• Hız Sınırlama (Rate Limiting) — Kullanıcı veya geçit başına istek sayısını sınırlayarak kötüye kullanımı engelliyor .
• Dinamik Yönlendirme (Dynamic Routing) — Beta aşamasındaki bu özellik, sorguların politikaya göre farklı modellere yönlendirilmesine izin veriyor .

Gelecek ve İlgili Yetenekler

Cloudflare, kimlik tabanlı kontrolleri otonom yapay zeka ajanlarına da genişletiyor:

• Cloudflare Wallets ve cloudflare.pay — 4 Ağustos 2026'da duyurulan bu hizmetler, yapay zeka ajanlarına sabit bir kimlik ve yaratıcılarının belirlediği limitler dahilinde alışveriş yapma yeteneği kazandırıyor .
• Code Mode — Temmuz 2026'daki Agents Week etkinliği sırasında kullanıma sunuldu ve kod yazan ajanlar için token maliyetlerini önemli ölçüde düşürmeyi hedefliyor .
• Gölge MCP Tespiti (Shadow MCP Detection) — Yetkisiz Model Bağlam Protokolü (MCP) sunucularını tespit etmek için Cloudflare Gateway kuralları .

Hizmet şu anda açık beta olarak kullanıma sunuldu. Cloudflare'in CTO'su Dane Knecht'in özetlediği gibi: "Ekipler, istedikleri herhangi bir yapay zeka modeliyle çalışma özgürlüğüne kavuşuyor. BT ise gerçekten ihtiyaç duydukları gerçek zamanlı görünürlüğe, güvenlik korkuluklarına ve bütçe kontrollerine sahip oluyor" .