Cloudflare AI Gateway: detecta agentes descontrolados con identidad

Cloudflare lanza Identity-aware AI Gateway: detecta agentes descontrolados con análisis de comportamiento

El 59% de las organizaciones identifica las brechas de conocimiento como su mayor obstáculo para una gobernanza responsable de IA, según el Stanford AI Index Report 2026. Cloudflare acaba de anunciar una solución concreta: Identity-aware AI Gateway con integración de Cloudflare Access (ahora en open beta) y User Insights (disponible gratuitamente para todos los clientes de AI Gateway).

Para founders que escalan el uso de IA en sus equipos, esto significa poder ver quién está haciendo qué con los modelos, detectar picos anómalos de gasto antes de que lleguen en la factura, y asignar presupuestos por usuario sin compartir API keys. Si tu startup usa Claude Code, GitHub Copilot o agentes propios, esto te da visibilidad sin cambiar tu stack.

¿Qué es AI Gateway y por qué importa ahora?

AI Gateway es el plano de control centralizado para todo tu uso de IA. En lugar de que cada aplicación o equipo llame directamente a modelos de OpenAI, Anthropic, Google o Workers AI, las solicitudes pasan primero por AI Gateway. Esto te da un único lugar para observar, asegurar y gobernar todo tu consumo de IA.

Funciona tanto con aplicaciones que construyes como con las herramientas de código que tus desarrolladores ya usan. Puedes enrutar agent harnesses como Claude Code, Codex y GitHub Copilot a través de AI Gateway, y caen bajo la misma visibilidad y controles que el resto del tráfico.

La novedad de agosto 2026 es la integración con Cloudflare Access, que permite:

• Autenticar con cualquier identity provider compatible con SAML (Okta, Entra), eliminando la necesidad de generar y distribuir API keys de Cloudflare
• Establecer políticas sobre quién exactamente puede acceder a tu gateway
• Enviar solicitudes a un hostname limpio como ai.example.com, sin account ID ni gateway ID en la URL

Cada solicitud autenticada ahora lleva la identidad del usuario desde Access. AI Gateway agrega el Access user ID verificado a los metadatos de la solicitud como cf.user_id, permitiéndote filtrar logs, analytics y gasto por la persona que realmente hizo la solicitud.

User Insights: baselining de comportamiento para personas y agentes

Dentro de AI Gateway ahora verás una pestaña llamada User Insights. Esta funcionalidad lee el tráfico que pasa por tu gateway y lo convierte en una imagen comportamental de cada cuenta. Aprende cómo actúa normalmente cada cuenta, identifica las que se desvían de ese patrón y te da el contexto para distinguir un agente descontrolado de un ingeniero ocupado.

Lo clave: funciona sobre el tráfico que ya pasa por tu gateway, no hay nada que configurar.

¿Cómo detecta comportamiento anómalo?

User Insights no usa umbrales absolutos. En su lugar, compara cada sesión contra el historial propio de la cuenta, usando su percentil 95 (p95) de costo de sesión de los últimos 30 días. Cualquier sesión que supere 2x su p95 personal es candidata a comportamiento anómalo.

Pero hay un segundo filtro: el p99 a nivel de cuenta. En el análisis interno de Cloudflare, el p99 de sesiones de toda la organización se ubicó en USD 200. Solo el 1% de las sesiones alcanza o supera ese monto. Para que una alerta se dispare, la sesión debe:

1. Superar 2x el p95 personal del usuario
2. Estar por encima del piso de p99 de la cuenta (para evitar alertas por cambios pequeños en dólares)

Esto filtra falsos positivos: un salto de USD 50 para un usuario pesado puede ser normal, mientras que una sesión de USD 50 para un agente que siempre gasta USD 5 es un cambio de 10x que merece investigación.

Las líneas base no son estáticas. A medida que los hábitos de una cuenta cambian, su p95 rodante y su umbral 2x se mueven con ella. Así, una alerta siempre refleja comportamiento reciente, no un número fijado una vez.

Caso real: Flexport eliminó las API keys compartidas

Flexport fue uno de los early adopters. Max Baumgarten, Staff Security Engineer en Flexport, explicó el problema: "Las API keys compartidas hacen casi imposible saber quién está usando un servicio de IA o aplicar las reglas de acceso que ya tenemos para empleados".

Al poner Cloudflare Access frente a AI Gateway, cada solicitud tiene una identidad autenticada y pueden usar sus políticas de identidad existentes en el gateway. "Nuestros equipos pueden adoptar herramientas de IA sin crear un sistema de autenticación separado para cada cliente", añadió Baumgarten.

En el futuro cercano, podrás usar los grupos de tu identity provider para establecer límites de gasto o controlar a qué modelos puede acceder cada grupo. Por ejemplo: dar al equipo de machine learning acceso a modelos frontier, limitar el gasto del equipo de soporte, o asignar un presupuesto a todos los que trabajan en un proyecto específico, todo mapeado a los grupos que ya gestionas en tu IdP.

¿Qué significa esto para tu startup?

Si tu startup está escalando el uso de IA, este lanzamiento resuelve tres dolores concretos:

1. Facturas sorpresa por agentes descontrolados

Un agente que entra en bucle, un desarrollador que pega codebases enteros en cada prompt, o una credencial comprometida que empieza a hacer llamadas masivas. Con User Insights, ves el pico antes de que cierre el mes y puedas actuar.

2. Sin visibilidad de quién gasta qué

Con API keys compartidas, no hay forma de atribuir gasto a personas o equipos. Con identidad por solicitud, puedes establecer límites de gasto por usuario: cada usuario tiene su propio bucket de presupuesto, y cuando lo alcanza, se bloquean más solicitudes o se hace fallback a un modelo más barato.

3. Gobernanza sin fricción

No necesitas construir un sistema de autenticación separado. Si ya usas Okta, Entra o cualquier IdP SAML, lo conectas a Cloudflare Access y listo.

Acciones concretas para founders

• Si ya usas AI Gateway: entra al dashboard y revisa la pestaña User Insights. No hay configuración necesaria; empieza en modo monitoreo para aprender tus líneas base antes de enforced policies.
• Si no lo usas: crea un gateway y empieza a enrutar tráfico de tus modelos. Luego pon AI Gateway detrás de Cloudflare Access (open beta). Las vistas de gasto y anomalías funcionan sin Access, pero attaching identity es lo que convierte un account ID anónimo en un nombre sobre el que puedes actuar.
• Establece límites de gasto por usuario una vez que tengas 30 días de data para establecer p95 confiables. Empieza con límites conservadores y ajústalos según veas los patrones reales de tu equipo.

Competidores y contexto de mercado

Según análisis de mercado de agosto 2026, las alternativas a Cloudflare AI Gateway incluyen TrueFoundry (plataforma full-stack con despliegue en tu propia nube, observabilidad built-in y AI gateway con routing multi-modelo), AWS Bedrock (para equipos ya en AWS que necesitan modelos foundation gestionados con integración IAM), y RunPod (acceso a GPUs de bajo costo para equipos que necesitan flexibilidad de cómputo directo).

La diferenciación de Cloudflare está en su red global (335+ ciudades, 50ms del 95% de la población conectada) y en que AI Gateway es parte de una plataforma unificada que ya usan 42% de las Fortune 500 para CDN, seguridad y Zero Trust. Para startups que ya están en Cloudflare, agregar AI Gateway es un paso natural sin nuevo vendor.

Próximas funcionalidades en desarrollo

Cloudflare anunció dos capacidades en construcción:

Task-based smart routing: AI Gateway analizará la solicitud entrante y la enrutarán al modelo que dé el mejor resultado al menor costo. No toda solicitud necesita un modelo frontier; una tarea de resumen o completado de código simple puede correr en un modelo más barato sin pérdida de calidad.

Prompt classification: clasificará solicitudes en categorías como coding, writing, etc. Esto da contexto sobre qué está haciendo la organización con IA, no solo cuánto gasta. Un pico de gasto en "coding" de un ingeniero puede ser aceptable, pero el mismo pico en una categoría que esa cuenta nunca tocó es señal de alerta.

Conclusión

Identity-aware AI Gateway y User Insights convierten el tráfico de IA que ya pasa por Cloudflare en una línea base comportamental accionable. Para founders, esto significa control de gasto sin fricción, visibilidad por usuario y detección temprana de anomalías sin construir infraestructura propia.

La recomendación: empieza en modo monitoreo, deja que User Insights aprenda tus patrones durante 30 días, y luego establece políticas de gasto por usuario o grupo. Es la diferencia entre recibir una factura sorpresa y tener control granular desde el día uno.

Fuentes

• Catching rogue AI behavior with identity-aware analytics - Cloudflare Blog
• Top 10 Cloudflare AI Alternatives and Competitors For 2026 - TrueFoundry