Présentation de Identity-Aware AI Gateway

Cloudflare a lancé Identity-Aware AI Gateway, un service qui associe une identité vérifiée à chaque requête d'intelligence artificielle (IA) quittant un réseau d'entreprise. Les équipes de sécurité et d'informatique peuvent ainsi voir quel employé ou système automatisé a envoyé une requête à un fournisseur de modèles. Le service leur permet également de définir des limites de dépenses pour un individu ou une équipe et de signaler automatiquement les contenus à risque.

Fonctionnement de Identity-Aware AI Gateway

Identity-Aware AI Gateway fonctionne en reliant les contrôles d'accès directement à AI Gateway, ce qui permet aux équipes de travailler avec n'importe quel modèle d'IA tout en offrant une visibilité en temps réel, des garde-fous et des contrôles budgétaires aux équipes de sécurité. L'identité est fournie par Cloudflare Access, le produit d'accès à confiance zéro de l'entreprise. Les requêtes sont authentifiées contre un fournisseur d'identité existant et un dispositif de réseau d'accès à confiance zéro, et l'identité vérifiée est écrite dans le journal de requêtes.

Avantages et limites de Identity-Aware AI Gateway

Le lancement de Identity-Aware AI Gateway répond à deux problèmes majeurs liés à l'utilisation de l'IA dans les entreprises : la sécurité et les coûts. Les requêtes d'IA individuelles sont de plus en plus abordables, mais les factures peuvent exploser sans avertissement. Les outils actuels ne permettent pas de savoir qui a généré les coûts, et les journaux ne montrent pas ce qui se trouve réellement dans les requêtes. Identity-Aware AI Gateway offre une solution à ces problèmes en fournissant une visibilité en temps réel et des contrôles budgétaires. Cependant, il est important de noter que la mise en œuvre de ce service nécessite une intégration avec les systèmes existants, ce qui peut présenter des défis techniques.

Implications et limites

Le lancement de Identity-Aware AI Gateway a des implications importantes pour les entreprises qui utilisent l'IA. Il leur permet de mieux contrôler les coûts et les risques liés à l'utilisation de l'IA, tout en offrant une plus grande flexibilité et une meilleure visibilité. Cependant, il est important de prendre en compte les limites de ce service, notamment la nécessité d'une intégration avec les systèmes existants et les potentialités de caches et de filtres automatiques. De plus, il est essentiel de considérer les implications en termes de confidentialité et de sécurité des données, car les requêtes d'IA peuvent contenir des informations sensibles.

Exemple de code pour intégrer Identity-Aware AI Gateway avec Cloudflare Access

Pour intégrer Identity-Aware AI Gateway avec Cloudflare Access, les entreprises doivent configurer les paramètres de sécurité et d'authentification pour les requêtes d'IA. Cela peut être réalisé en utilisant les API de Cloudflare pour configurer les règles de sécurité et les paramètres d'authentification.