Cloudflare、AI利用者の特定と異常検知を行う「Identity-aware AI Gateway」と「User Insights」を発表

要点

• Cloudflareは、AI管理プラットフォーム「AI Gateway」において、利用者の特定と挙動分析を行う2つの新機能を発表した。

• 「Identity-aware AI Gateway」は、SAML対応の認証を使い、共有キーに頼らず「誰がどのモデルをいくら使ったか」を追跡可能にする。

• 個別の「消費制限」機能を組み合わせることで、個人ごとの予算管理や、超過時のリクエストブロック、低価格モデルへの自動切り替えができる。

• 一般提供された「User Insights」は、追加設定なしで人とエージェントの行動を学習し、通常値から逸脱した異常な高額セッションを検知する。

• 米Cloudflareは2026年8月5日、AIの利用状況を管理・保護する「AI Gateway」において、セキュリティとコスト統制を強化する2つの新機能を発表した。Cloudflare Accessと連携してリクエスト送信者を特定する「Identity-aware AI Gateway」のオープンベータ版と、アカウントの行動履歴から通常と異なる挙動を検知する「User Insights」機能の一般提供を、追加料金なしで開始したという。

開発支援ツールまで一元管理する「AI Gateway」

「AI Gateway」は、組織内におけるAIモデルの利用を一括して監視・制御するための中央制御プレーンである。開発チームが外部AIモデルを直接呼び出す代わりに本ゲートウェイを経由させることで、すべての利用を1カ所で把握・保護できる。
この仕組みは、「Claude Code」や「Codex」、「GitHub Copilot」などのコーディングエージェント（開発を自動支援するプログラム）の通信にも適用可能で、通常のAI利用と同様の可視化と制御の枠組みに組み込むことができる。

認証統合でユーザーごとの予算管理を実現

オープンベータとして提供される「Identity-aware AI Gateway」は、アクセス制御サービス「Cloudflare Access」との連携機能である。
AI Gatewayの前にカスタムドメインを配置してAccessで保護することで、利用者はOktaやEntraといったSAML（異なるシステム間で認証情報をやり取りする規格）対応のプロバイダーを通じて認証を行う。これにより、APIキーを共有する手間が不要になる。
認証されたリクエストには送信者のIDがメタデータ（cf.user_id）として付加され、誰がリクエストを実行したかを追跡できる。

この機能は「消費制限（spend limits）」機能と組み合わせることで、ユーザーごとの細かな予算管理ツールとなる。個人ごとに予算を設定し、上限に達した段階でリクエストをブロックしたり、より安価なモデルへ自動で切り替えたりできる。
早期導入企業であるFlexport社のセキュリティエンジニア、マックス・バウムガルテン（Max Baumgarten）氏は、「共有APIキーでは誰がサービスを利用しているか特定できず、社内ルールを適用するのも困難だった。各リクエストに認証されたIDが紐づくことで、既存の認証ポリシーをそのまま適用できる」と導入効果を述べている。
Cloudflareは今後、グループ情報を利用して特定のチームに最先端モデルの使用権限を与えたり、プロジェクト単位で予算制限を設けたりする機能も追加する予定だとしている。

行動パターンから暴走を検知する「User Insights」

一般提供が開始された「User Insights」は、AI Gatewayを流れるトラフィックを分析してアカウントごとの行動基準（ベースライン）を学習する機能であり、事前の設定は不要である。
同社によると、定期稼働する「AIエージェント」は動作が規則的でコスト変動が少ないが、「人間」のユーザーはプロンプト（指示文）が多様で不規則であり、難題に対処する際はセッション（一連の対話）が長時間化する傾向がある。

「User Insights」では、単一のリクエストではなくセッション単位でスコアを計算する。各アカウントの過去30日間のセッションコストから95パーセンタイル（p95：全体の95%が収まる値）をベースラインとして算出。このベースラインの2倍を超えるコストが発生したセッションを異常行動の候補として検出する。
さらに、この2倍の基準を超え、かつアカウント全体の99パーセンタイル（p99：全体の99%が収まる値）をも上回る高額なセッションを検知した際にアラートを送信する。これにより、軽微な金額の変動による不要なアラートを抑えつつ、エージェントの無限ループや急激なコスト高騰といった真に深刻な異常動作を的確に捕捉できると説明している。

補足

スタンフォード大学が公開した2026年のAIインデックスレポートによると、59%の組織が「知識の欠如」を責任あるAIガバナンスにおける最大の障害として挙げている。Cloudflareは、アイデンティティの検証と利用パターンの把握の組み合わせが、ガバナンスとセキュリティの課題解決に不可欠であると説明している。