身份感知分析捕捉AI异常行为

企业AI支出失控，往往不是一夜之间发生的，而是一个个“异常”悄然累积的结果。当你的AI账单上出现一笔不明所以的支出，或者某个开发者的调用量突然飙升了10倍，你很难立刻判断这是某个失控的AI代理在“发疯”，还是员工误操作。问题的核心在于，大多数企业根本不知道是谁在调用AI、调用了什么、花了多少钱。斯坦福大学的一份报告显示，59%的组织认为“知识盲区”是它们实现负责任AI治理的最大障碍——这既是财务问题，更是安全问题。 要解决这个问题，需要两把钥匙：一是为每一个请求绑定一个经过验证的身份（这样任何一次异常飙升都能找到具体责任人），二是为这个身份建立一个“正常行为”的基线画像。今天，Cloudflare同时发布了这两项能力：与Cloudflare Access集成的“身份感知AI网关”现已进入公开测试阶段，而全新的“用户洞察”（User Insights）功能也已向所有AI Gateway客户免费开放。这两项功能将原本只是流经网关的流量数据，转化为每个用户和AI代理的行为基线，一旦有人偏离这个基线，系统就能立刻识别出来。 核心变化：从“黑盒”到“透视” AI Gateway是Cloudflare推出的统一AI流量控制层。过去，各个应用和团队直接调用OpenAI、Anthropic、Google或Workers AI的模型，现在所有请求都先经过AI Gateway，企业可以在这里统一观察、安全和治理所有AI使用行为。它既能管理你自建的应用，也能接入开发者日常使用的编码工具，比如Claude Code、Codex和GitHub Copilot，这些工具一旦接入网关，就与其他流量一样受到同等监控。 此次新增的“身份感知”能力，意味着你可以像保护任何内部应用一样，在AI网关前加一个自定义域名，并用Cloudflare Access进行保护。具体来说，你可以使用任何支持SAML的第三方身份提供商（如Okta或Entra）进行认证，无需再生成和传递Cloudflare API密钥；可以精确设置谁能访问网关；请求可以发送到像ai.example.com这样干净的主机名，URL中不再暴露账户ID或网关ID。最关键的是，每个经过认证的请求都会携带来自Access的用户身份，AI Gateway会将其作为cf.user_id字段添加到请求元数据中，这样你就能按实际发起请求的人来筛选日志、分析数据和支出。 影响：预算控制与安全审计的双重升级 身份与支出限额结合后，就变成了一个强大的预算管理工具。因为每个请求都带着真实用户身份，你可以为每个用户设置独立的消费上限：给每个用户分配独立的预算额度，一旦额度用尽，系统可以阻止后续请求，或自动降级到更便宜的模型。这彻底告别了“共享API密钥”时代——过去你根本不知道谁花了多少钱，现在每笔支出都清清楚楚，再也不会收到令人意外的账单。 早期采用者Flexport就遇到了典型问题。其高级安全工程师Max Baumgarten表示：“共享API密钥几乎让我们无法判断谁在使用AI服务，也无法应用我们已有的员工访问规则。将Cloudflare Access放在AI Gateway前面，让每个请求都带有经过认证的身份，让我们能在网关层直接使用现有的身份策略。我们的团队无需为每个客户端单独建立认证系统，就能安全地采用AI工具。” 未来，你还可以直接使用身份提供商中的用户组来设置消费限额或控制模型访问权限。例如，给机器学习团队开放前沿模型权限，同时限制支持团队的消费上限，或者为某个特定项目的所有参与者划定预算范围——所有这些都能映射到你已在身份提供商中管理好的用户组。 用户洞察：自动学习“正常”行为 AI Gateway中新增的“用户洞察”标签页，会读取流经网关的流量，并将其转化为每个账户的行为画像。它会学习每个账户的日常行为模式，识别出偏离常规的异常账户。这就像给每个用户建立了一份“行为指纹”，一旦有代理“发疯”或员工使用量异常激增，系统就能立即标记出来，供你展开调查。这项功能对所有AI Gateway客户免费开放，无需额外付费。 对于跨境电商卖家而言，如果你正在使用AI工具优化Listing、处理客服或进行市场分析，这项功能意味着你能精准掌握每个员工或AI代理的AI使用成本和效率，避免资源浪费；对于AI从业者来说，这解决了企业采用AI时最头疼的“治理盲区”问题，让AI支出透明化、可控化，真正实现负责任的AI部署。