Cloudflare Identity-Aware AI Gateway: Mọi yêu cầu AI đều gắn với danh tính nhân viên

Cách nó gắn danh tính nhân viên vào yêu cầu AI

Cổng AI này nằm phía sau Cloudflare Access. Trước khi bất kỳ yêu cầu nào đến được nhà cung cấp mô hình AI, người dùng phải xác thực thông qua nhà cung cấp danh tính (IdP) hiện tại của tổ chức . Khi yêu cầu đến qua một tên miền tùy chỉnh được bảo vệ bởi Access, Cloudflare sẽ xác thực người dùng và trạng thái thiết bị, sau đó ghi ID người dùng Access đã xác thực vào siêu dữ liệu yêu cầu dưới dạng cf.user_id .

Điều này thay thế các khóa API mù quáng được chia sẻ, vốn khiến việc gán yêu cầu cho một người hoặc hệ thống cụ thể là bất khả thi . Giờ đây, nhóm IT biết chính xác ai đã yêu cầu mô hình nào, vào thời gian nào và từ thiết bị nào.

Kiểm soát chi phí và khả năng hiển thị

Khi danh tính đã được gắn vào, cổng AI mở khóa khả năng quản lý chi phí chi tiết:

• Giới hạn chi tiêu theo người dùng — Nhóm IT có thể đặt hạn mức chi tiêu ở cấp độ cá nhân hoặc nhóm, không chỉ ở cấp tài khoản .
• User Insights — Tính năng đi kèm học các mẫu sử dụng AI bình thường của từng người dùng hoặc hệ thống tự động, sau đó cảnh báo khi hoạt động hoặc chi tiêu đi chệch khỏi đường cơ sở đó .
• Lọc nhật ký và phân tích theo người dùng — Yêu cầu có thể được lọc, kiểm tra và phân tích theo danh tính đã xác thực trong nhật ký và bảng điều khiển phân tích .
• Cảnh báo thời gian thực — Hệ thống có thể phát hiện khi nhân viên sử dụng các mô hình đắt tiền cho những tác vụ đơn giản mà các giải pháp thay thế rẻ hơn có thể xử lý .
• Tính năng tiết kiệm chi phí — Các yêu cầu lặp lại có thể được lưu vào bộ nhớ đệm để cắt giảm chi phí trùng lặp; giới hạn tốc độ ngăn chặn việc sử dụng vượt tầm kiểm soát trước khi nó xuất hiện trên hóa đơn .

Các tính năng bảo mật và quản trị đi kèm

Chỉ danh tính thôi là chưa đủ — doanh nghiệp cũng cần các rào cản:

• Ngăn ngừa mất dữ liệu (DLP) — Bộ lọc tự động loại bỏ tên nhân viên, mật khẩu và các dữ liệu nhạy cảm khác khỏi yêu cầu trước khi chúng đến tay các nhà cung cấp AI bên ngoài .
• Rào cản (Guardrails) — Lọc nội dung và thực thi chính sách ở lớp cổng AI cho cả đầu vào (prompt) và đầu ra (phản hồi của mô hình) .
• Giới hạn tốc độ — Giới hạn yêu cầu theo người dùng hoặc theo cổng để ngăn chặn lạm dụng .
• Định tuyến động — Tính năng thử nghiệm cho phép định tuyến yêu cầu đến các mô hình khác nhau dựa trên chính sách .

Tương lai và các khả năng liên quan

Cloudflare đang mở rộng kiểm soát nhận biết danh tính cho các tác tử tự động:

• Cloudflare Wallets & cloudflare.pay — Được công bố vào ngày 4 tháng 8 năm 2026, cung cấp cho các tác tử AI một danh tính ổn định và khả năng thực hiện giao dịch mua trong giới hạn do người tạo ra chúng thiết lập .
• Code Mode — Ra mắt trong Tuần lễ Tác tử (tháng 7 năm 2026), được thiết kế để cắt giảm chi phí token cho các tác tử viết mã .
• Phát hiện Shadow MCP — Các quy tắc Cloudflare Gateway để phát hiện các máy chủ Giao thức Ngữ cảnh Mô hình (Model Context Protocol) trái phép .

Dịch vụ hiện có sẵn trong bản beta mở. Như Dane Knecht, CTO của Cloudflare, đã tóm tắt: "Các nhóm có quyền tự do làm việc với bất kỳ mô hình AI nào họ chọn. IT có được khả năng hiển thị, rào cản và kiểm soát ngân sách theo thời gian thực mà họ thực sự cần" .