生成式AI與AI代理快速滲透企業工作流程，如何兼顧使用彈性、資安治理與成本控制，正成為IT部門的新課題。Cloudflare推出Identity-Aware AI Gateway（具身分識別能力的AI Gateway），將企業既有身分驗證機制延伸至AI服務，讓每一筆模型請求都能對應至實際員工或AI代理，進一步建立可追蹤、可稽核的AI治理架構。
相較傳統以共用API金鑰管理AI服務的方式，新方案可掌握不同使用者向模型提交的內容、使用量與相關成本，並依個人或團隊設定支出上限，同時自動標示可能涉及員工資料、密碼或機密文件等高風險內容。搭配同步推出的User Insights功能，系統還能學習個別使用者與自動化系統平時的AI使用模式，在出現異常行為時主動發出警示。
隨著企業導入生成式AI及自主AI代理，治理難度已從「允許使用哪些模型」，進一步轉向「誰正在使用、傳送什麼資料、花費多少成本」。即使單次模型推論價格持續下降，大量員工與AI代理產生的API請求仍可能推升整體支出，敏感資訊流向外部模型供應商的風險也同步增加。
Cloudflare的策略是將Access部署於AI Gateway前端，使每項AI請求與已驗證身分直接連結，企業無須為不同AI工具另建驗證系統。對IT與資安團隊而言，這代表AI治理可由事後追查轉向即時監控與政策控管；對開發團隊而言，則可在維持模型選擇彈性的同時，降低企業因成本與資料外洩疑慮而全面限制AI使用的情況。AI Gateway因此不只是模型存取入口，也逐漸成為企業管理「人與AI代理」的新治理層。
