Cloudflareは、AI利用をID単位で管理できる「Identity-Aware AI Gateway」を発表しました。企業ではAI利用の急拡大に伴い、コストの急増や情報漏えいリスクが深刻化しています。この新機能により、IT部門は誰がどのAIをどれだけ使ったかを正確に把握し、予算管理やセキュリティ対策を強化できます。従業員の働き方を変えずに導入できる点も特徴です。

この記事をシェア

ポイント

1
Cloudflare Access連携でAI利用者やAIエージェントをID単位で特定
2
User Insightsが各ユーザーのAI利用パターンを学習し、異常な利用をリアルタイムで検知
3
共有APIキーから脱却し、IDベースのアクセス制御で安全かつ自由度の高いAI活用を実現

AI利用の急拡大がもたらす課題

企業におけるAI利用が急速に広がる一方で、コストの急増とセキュリティの死角が大きな課題となっています。1回あたりのAI利用料金は下がっているものの、従業員や自動化ボットによる利用回数が大幅に増え、請求額が予告なく跳ね上がるケースが増えています。また、従業員名やパスワード、機密ファイルといった重要な情報が、意図せず外部のAIサービスに送信されるリスクも高まっています。

Identity-Aware AI Gatewayで可能になること

CloudflareのIdentity-Aware AI Gatewayは、Cloudflare AccessとAI Gatewayを連携させることで、すべてのAIリクエストに従業員や自動化システムの確認済みIDを紐付けます。これにより、誰がどのAIモデルに何を送信したかを正確に把握できるようになります。個人やチーム単位での利用額の上限設定や、リスクのあるコンテンツの自動検知も可能です。

User Insightsで異常検知と効率化を支援

あわせて提供されるUser Insightsは、各ユーザーのAI利用状況を継続的に追跡し、通常の利用パターンを学習します。利用額が急増するなどの異常が発生した場合、IT部門にアラートを送信します。また、簡単な処理に高性能なAIモデルが使われていないかを確認し、より低コストなモデルへの切り替え候補を提示することで、効率化を支援します。

IDベースのアクセス制御で安全性と自由度を両立

この仕組みにより、企業は共有APIキーによる運用から脱却し、既存のIDプロバイダーやゼロトラスト基盤と連携したアクセス制御を実現できます。AIモデルへのリクエスト前にユーザーやデバイスの状態を確認・認証し、そのIDをログに記録するため、安全かつ自由度の高いAI活用が可能になります。CloudflareのCTOであるDane Knecht氏は「チームは自由にAIモデルを選び、IT部門は可視性と予算管理を手にできる」と述べています。

一元管理でAIトラフィックを最適化

すべてのAIリクエストを単一のポイントに集約することで、IT部門はAI利用の全体像をリアルタイムで把握できます。繰り返されるリクエストのキャッシュによるコスト削減、レート制限による過剰利用の防止、機密情報の自動除去といった制御も可能です。FlexportのセキュリティエンジニアであるMax Baumgarten氏は「リクエストがCloudflare Accessを経由することで、認証済みIDを付与でき、既存のID管理ポリシーをそのまま適用できる」と評価しています。