Cloudflare sprístupnil identitnú analytiku AI Gateway a detekciu odchýlok v používaní

Čo Cloudflare skutočne sprístupnil

Cloudflare rozšíril AI Gateway o dve súvisiace, ale rozdielne funkcie. Panel User Insights je podľa oznámenia a produktovej dokumentácie všeobecne dostupný všetkým zákazníkom AI Gateway bez dodatočného poplatku. Naopak, identitné prepojenie AI Gateway s Cloudflare Access vstúpilo do otvorenej bety. Toto rozlíšenie spresňuje pôvodnú informáciu, podľa ktorej boli User Insights ako celok iba v otvorenej bete. Samotný panel dokáže pracovať s každou prevádzkou prechádzajúcou cez bránu, ale bez identifikátora používateľa alebo vlastných metadát zoskupí aktivitu pod anonymný účet a nedokáže spoľahlivo oddeliť jednotlivých ľudí či agentov.

AI Gateway funguje ako sprostredkujúca vrstva medzi aplikáciami a poskytovateľmi modelov. Organizácia cez ňu môže sledovať požiadavky, tokeny, odhadované náklady, chyby či využitie vyrovnávacej pamäte a zároveň uplatňovať limity alebo smerovanie na náhradný model. Cloudflare uvádza podporu viacerých poskytovateľov vrátane OpenAI, Anthropic, Google a vlastného Workers AI. Hodnota novinky preto nespočíva v ďalšom samostatnom bezpečnostnom skeneri, ale v priradení už pozorovanej AI prevádzky ku konkrétnej identite a v porovnávaní aktuálneho používania s jej predchádzajúcim správaním.

Ako vzniká signál o neobvyklej relácii

Dokumentácia opisuje konkrétnejší mechanizmus, než naznačovalo prvé oznámenie. User Insights vytvára základ pre každého používateľa na úrovni relácií, nie jednotlivých požiadaviek. Ako osobný referenčný bod používa 95. percentil nákladov na reláciu za posledných 30 dní; ide o priebežne aktualizované okno. Relácia sa označí až vtedy, keď sú splnené dve podmienky súčasne: jej náklady presiahnu dvojnásobok osobného 95. percentilu a zároveň sa dostanú nad organizačný 99. percentil nákladov na relácie naprieč používateľmi. Kombinácia má obmedziť upozornenia na malé výkyvy pri príležitostných účtoch aj na bežné drahé relácie intenzívnych používateľov.

Panel zobrazuje aktívnych používateľov, počet požiadaviek, mieru adopcie, medián tokenov a výdavkov na aktívnu identitu, koncentráciu požiadaviek medzi najaktívnejšími používateľmi a podiel prevádzky priradenej k identite. Pri konkrétnom účte možno preveriť spotrebu, počet tokenov, chyby, využitie cache, približný počet relácií, najčastejší model a poskytovateľa či poslednú zaznamenanú aktivitu. Metrika „users to review“ pritom označuje používateľov s nákladmi aspoň dvojnásobnými oproti organizačnému mediánu. Je to podnet na kontrolu, nie dôkaz kompromitácie alebo úmyselného zneužitia.

Cloudflare výslovne uvádza, že User Insights požiadavky neblokuje. Detekcia teda môže upozorniť na kompromitované prihlasovacie údaje, chybnú slučku agenta alebo prudký rast spotreby, no reakciu musí určiť prevádzkový či bezpečnostný tím. Samostatná funkcia Spend Limits dokáže po dosiahnutí rozpočtu vrátiť odpoveď HTTP 429 alebo presmerovať prevádzku na lacnejší model. Limity sú však podľa dokumentácie iba priebežne konzistentné, takže súbežné požiadavky môžu rozpočet krátkodobo prekročiť. Náklady sú navyše odhadované z počtu tokenov a cien modelov; presné vyúčtovanie ostáva u poskytovateľa modelu.

Identita mení analytiku na použiteľnú kontrolu

Najsilnejšie priradenie vzniká po umiestnení vlastnej domény AI Gateway za Cloudflare Access. Používateľ sa autentifikuje cez podporovaného poskytovateľa identity a platná požiadavka nesie identifikátor z Access JWT. AI Gateway ho uloží do rezervovaného metadátového poľa cf.user_id, vďaka čomu možno filtrovať protokoly, analytiku a náklady podľa overeného používateľa. Nejde o e-mailovú adresu, ale o hodnotu predmetu tokenu. Cloudflare pred odoslaním požiadavky poskytovateľovi modelu odstráni vlastné autentifikačné hlavičky. Pri servisných tokenoch sa však cf.user_id nepridáva, pretože nereprezentujú individuálneho človeka.

Organizácie bez Cloudflare Access môžu do požiadaviek vložiť vlastný identifikátor používateľa alebo agenta. Kvalita výsledku potom závisí od toho, či aplikácia metadáta pridáva konzistentne a či im možno dôverovať. Dôležitým praktickým ukazovateľom je preto pokrytie identity: ak je k používateľom priradená iba časť požiadaviek, panel poskytuje neúplný obraz. Rovnaký problém vzniká, keď zamestnanci používajú priame API, lokálne modely alebo spotrebiteľské AI služby mimo brány. Centralizovaná analytika nevidí prevádzku, ktorá cez centrálny bod vôbec neprešla.

Dôsledky pre slovenské a európske organizácie

Pre slovenské firmy môže byť funkcia užitočná najmä pri zavádzaní kódovacích agentov a interných asistentov vo väčšom počte tímov. Spoločný API kľúč síce zjednodušuje prvé nasadenie, no sťažuje určenie pôvodu nákladov aj zostavenie časovej osi incidentu. Overená identita umožňuje prideliť samostatný rozpočet používateľovi alebo agentovi, porovnať jeho aktivitu s vlastnou históriou a cielene preveriť neobvyklú reláciu. NIST vo svojom profile riadenia rizík generatívnej AI odporúča prepájať riadenie, mapovanie, meranie a zvládanie rizík počas životného cyklu systému. Identitná telemetria môže podporiť meranie a vyšetrovanie, ale nenahrádza prístupové pravidlá, testovanie agentov ani ľudské rozhodovanie.

V Európskej únii zároveň vzniká otázka primeranosti monitorovania zamestnancov. Identifikátor, čas používania, náklady, zvolený model a vzorce aktivity môžu predstavovať osobné údaje alebo sa stať súčasťou profilu pracovného správania. GDPR vyžaduje právny základ, transparentnosť, obmedzenie účelu, minimalizáciu údajov a primerané zabezpečenie. Zamestnávateľ by preto mal vopred určiť bezpečnostný účel analytiky, dobu uchovávania, okruh oprávnených osôb a postup preverovania upozornení. Použitie údajov na skryté hodnotenie produktivity by bolo iným účelom než ochrana AI infraštruktúry a vyžadovalo by samostatné právne a pracovnoprávne posúdenie.

Otvorené zostávajú najmä praktické parametre presnosti. Tridsaťdňové okno sa musí vyrovnať s novými používateľmi, zmenou pracovnej náplne, sezónnymi špičkami aj agentmi, ktorých úlohy sa rýchlo menia. Nákladová anomália nemusí zachytiť lacné, ale nebezpečné požiadavky, napríklad pomalý únik citlivých údajov. Naopak, legitímny rozsiahly experiment môže prekročiť oba prahy. Cloudflare zatiaľ nezverejnil nezávisle overené údaje o miere falošných pozitívnych a negatívnych zistení. Rozumným postupom je preto začať v monitorovacom režime, overiť pokrytie identity a upozornenia prepájať s auditnými záznamami, ochranou údajov a jasným procesom ľudského posúdenia.