Cloudflare、ID 連携推論サーバー Identity-aware AI Gateway を公開──ユーザー別支出制限と挙動分析を実現
AI Gateway に Cloudflare Access を統合し、共有 API キーの依存を解消。全リクエストの検証済み ID 紐付けとアカウントごとの挙動ベースラインで不正利用やエージェントの暴走を検知する。
リリース: 2026-08-05 · 読了 3 分記事の要約
1. 核心（What）
- Cloudflare は AI Gateway と Cloudflare Access の統合による Identity-aware AI Gateway のオープンベータ提供を開始した。
- 全 AI Gateway 顧客向けに、各アカウントの挙動を可視化する User Insights タブが追加費用なしで一般提供された。
- SAML サポートの識別子プロバイダ（Okta や Entra など）を通じた認証により、カスタムドメイン経由のリクエストに検証済みのユーザー ID を自動付与する。
- セッションごとのコストと過去 30 日間の p95 を比較し、アカウントごとのベースラインから外れた異常なスパイクを検知してアラートを発出する。
2. 影響（Why）
- 共有 API キー依存からの脱却: 共有キーでは個別の利用者を特定できない課題に対し、Access 連携により全リクエストへ検証済み ID を付与。チームごとのコスト管理や厳格なアクセス制御を強制できる。
- 国内 SaaS のガバナンス負荷軽減: 国内でマルチテナント型 AI サービスを展開する中規模事業者は、自社で独自の認証基盤を持たずに既存の IdP ポリシーをそのまま AI ゲートウェイ層へ適用可能になる。
3. 根拠・詳細（How）
- cf.user_id メタデータによる追跡: AI Gateway は認証済み Access ユーザー ID を cf.user_id リクエストメタデータに自動挿入し、ログやコスト集計をユーザー単位で完全分離して処理する。
- セッションベースの 2x p95 異常検知アルゴリズム: 単一リクエストではなくセッション単位で評価し、過去 30 日間の p95 コストの 2 倍を超えかつ組織全体の上位 1%（p99 = $200 以上）に該当する高額セッションのみを抽出する。
4. 展望・課題（Next）
- IdP グループ連動のモデル制御: 今後のアップデートとして、ID プロバイダのユーザーグループに紐づけたモデルのアクセス制限や予算キャップの範囲指定機能が追加される予定。