Cloudflare Identity-Aware AI Gateway: тепер кожен AI-запит прив'язаний до реального співробітника

Як шлюз прив'язує особу до AI-запитів

Шлюз розташовується за Cloudflare Access. Перш ніж будь-який запит досягне постачальника AI-моделі, користувач повинен пройти автентифікацію через наявний корпоративний провайдер ідентичності (IdP) . Коли запит надходить через захищений Access користувацький домен, Cloudflare перевіряє особу та стан пристрою, після чого записує верифікований ідентифікатор користувача Access у метадані запиту як cf.user_id .

Це замінює «сліпі» спільні API-ключі, які унеможливлювали прив'язку запитів до конкретних людей або систем . Тепер IT-команди точно знають, хто звернувся до якої моделі, о котрій годині та з якого пристрою.

Видимість і контроль витрат

Після прив'язки особи шлюз відкриває можливості детального контролю витрат:

• Ліміти витрат на користувача — IT-команди можуть встановлювати ліміти на рівні окремого співробітника або команди, а не лише на рівні всього облікового запису .
• User Insights — додаткова функція, яка вивчає звичайні шаблони використання AI для кожного користувача або автоматизованої системи, а потім попереджає, коли активність або витрати відхиляються від базового рівня .
• Фільтрація журналів та аналітики за користувачем — запити можна фільтрувати, аудитувати та аналізувати за автентифікованою особою в журналах та аналітичних панелях .
• Позначення в реальному часі — система може виявити, коли співробітники використовують дорогі моделі для простих завдань, які могли б виконати дешевші альтернативи .
• Функції економії — повторні запити можна кешувати, щоб скоротити зайві витрати; обмеження швидкості зупиняють неконтрольоване використання до того, як воно потрапить у рахунок .

Додаткові функції безпеки та управління

Сама ідентичність — це ще не все; підприємствам також потрібні запобіжні заходи:

• Запобігання витоку даних (DLP) — автоматичні фільтри вилучають імена співробітників, паролі та інші чутливі дані із запитів до того, як вони потраплять до зовнішніх AI-провайдерів .
• Запобіжники (Guardrails) — фільтрація вмісту та контроль політики на рівні шлюзу як для вхідних запитів, так і для відповідей моделі .
• Обмеження швидкості (Rate Limiting) — регулювання запитів на рівні користувача або шлюзу для запобігання зловживанням .
• Динамічна маршрутизація — бета-функція, яка дозволяє спрямовувати запити до різних моделей залежно від політики .

Майбутні та суміжні можливості

Cloudflare розширює контроль на основі ідентичності на автономні агенти:

• Cloudflare Wallets та cloudflare.pay — анонсовані 4 серпня 2026 року, надають AI-агентам стабільну ідентичність і можливість здійснювати покупки в межах, встановлених їхніми творцями-людьми .
• Code Mode — запущений під час Agents Week (липень 2026 року), призначений для значного зниження витрат на токени для кодових агентів .
• Виявлення Shadow MCP — правила Cloudflare Gateway для виявлення несанкціонованих серверів протоколу контексту моделі (MCP) .

Сервіс доступний зараз у відкритій бета-версії. Як підсумував Дейн Кнехт, технічний директор Cloudflare: «Команди отримують свободу працювати з будь-якою AI-моделлю на власний вибір. IT — прозорість у реальному часі, запобіжники та контроль бюджету, які їм справді потрібні» .