記者李錫銘／台北報導
全球連通雲(Cloudflare) 推出Identity-Aware AI Gateway（具身分識別能力的 AI Gateway），讓資安團隊更清楚掌握員工在工作中使用 AI 的情況，企業全面掌握 AI 使用狀況以便稽核與分析。
連通雲表示，全新工具讓企業即時掌握員工及 AI 代理使用情況，包括向模型提交甚麼內容，以及相關使用成本；全程安全可靠，不影響創新步伐。企業如今首次可以準確識別每項 AI 請求由哪位員工或 AI 代理發出，設定個人或團隊的支出上限，並自動標示具風險的內容，無須另建系統，也無須改變現有工作模式。同步推出的輔助功能 User Insights 則更進一步，透過學習網路上每位使用者及每個自動化系統的正常 AI 使用模式，一旦出現異常情況，便會即時向團隊發出警示。
連通雲指出，AI 在企業內迅速普及，同時衍生出兩大問題：成本攀升與安全盲點。成本方面，即使單次 AI請求的成本逐漸下降，員工及自動化程式發出的請求數量卻大幅增加，費用在幾乎毫無預警的情況下飆升，也難以掌握箇中原因。資安方面，員工姓名、密碼及機密文件等敏感資料，可能在不知不覺間流向外部 AI 服務供應商。現有工具雖可限制整體 AI 支出，卻無法辨識相關費用由誰產生，也無法掌握實際傳送了哪些內容。資安團隊往往只能事後補救，難以防患未然。
Cloudflare 技術長 Dane Knecht 表示，當資安措施過於繁瑣，便會阻礙創新。現今不少企業擔心突如其來的 AI 支出或意外的資料外洩，因此往往傾向收緊存取權限，限制團隊的開發空間。將存取控制直接與 AI Gateway 整合後，情況便截然不同。團隊可自由選用任何 AI 模型；IT 團隊則可即時掌握使用情況，並具備真正所需的防護機制及預算控管能力。
透過 AI Gateway 與 User Insights ，企業能夠：
-精確掌握每項請求來源：AI Gateway 與 Cloudflare Access 整合後，每項 AI 請求都會對應至已驗證的身分，不論發出者是員工或自動化系統，皆可追溯來源。
-及早發現異常行為： User Insights 會持續追蹤每位使用者的 AI 活動，並建立個人使用基準。若特定使用者或系統的支出突然大幅超出平常水準，IT 團隊便會收到警示。
-發掘大規模使用下的效率提升空間：User Insights 可分析員工是否使用高階模型處理簡
單工作。若較輕量、成本較低的模型已足以勝任，便可讓企業更有效運用 AI 資源。
-實施以身分為基礎的存取及驗證機制：企業可整合身分識別提供者及零信任網路存取
架構，取代無法識別使用者身分的共用 API 金鑰。系統會先驗證使用者身分及裝置狀態，
再將請求傳送至模型供應商，並將已驗證的身分直接記錄於請求日誌，在確保安全的
同時，也不影響 AI 導入速度。
-一站式檢視與管理所有 AI 流量：企業無須分散管理不同 AI 工具及模型供應商的使用情況。所有請求均透過統一入口處理，IT 團隊可即時掌握整體 AI 流量，並透過快取重複請求降低不必要的成本、利用限速功能避免用量失控，以及在員工姓名、密碼及其他敏感資料傳送至外部AI 供應商前自動將其濾除。
Flexport 資安工程師 Max Baumgarten 表示，共用 API 金鑰幾乎無法辨識究竟是誰在使用 AI 服務，也難以套用既有的員工存取規則。將 Cloudflare Access 部署於 AI Gateway 前端後，每項請求都會對應至已驗證的身分，我們也可直接沿用現有的身分政策。如此一來，團隊採用 AI 工具時，就無須再為每個用戶端額外建立一套驗證系統。
Cloudflare, Inc.（NYSE: NET）為各種組織提供支援，不僅幫助世界各處的員工、應用程式和網絡提升速度和安全性，還降低了複雜性和成本。全球連通雲提供了功能最齊全的統一雲端原生產品和開發人員工具平台，因此，任何組織都能獲得高效工作、不斷開發和加速業務所需的控制能力。
若要深入瞭解 Cloudflare 的全球連通雲，請瀏覽 cloudflare.com/connectivity-cloud。深入瞭解最新的網絡趨勢和深入解析，請瀏覽 radar.cloudflare.com。 網誌 | X | LinkedIn | Facebook | Instagram