Cloudflare 用身份感知分析捕捉失控 AI 行为

Cloudflare 用身份感知分析捕捉失控 AI 行为 这条更新来自 blog.cloudflare.com，发布时间为 2026-08-05，Aioga 保留原文入口以便核验。

摘要：Cloudflare 推出身份感知 AI Gateway 与 User Insights，为每个请求绑定经 Access 验证的用户身份，并基于账户自身历史行为建立基线，识别偏离正常模式的异常会话。该功能现处于开放测试阶段，User Insights 已向所有 AI Gateway 客户免费开放。其异常检测以近 30 天会话成本 p95 为基准，超过 2 倍即标记为可疑行为。

背景：该功能目前处于开放测试阶段，User Insights 已向所有 AI Gateway 客户免费开放。异常检测参考近 30 天会话成本的 p95，超过该基准 2 倍的会话会被标记为可疑行为。

Aioga 观察：Aioga 判断，此次更新的重点是把用户身份、请求记录和账户历史基线结合起来，使异常分析能够定位到具体会话。值得关注的是，成本阈值只能表明行为偏离，并不等同于确认存在失控行为。

影响与后续：对 AI Gateway 客户而言，该功能可能帮助其从账户历史成本分布中筛查异常会话，并按已验证身份追踪相关请求。由于材料未说明标记后的自动处置能力，可疑结果仍需结合具体会话进一步核查。 使用者可在开放测试期间评估 User Insights 的异常标记是否符合自身业务情况，重点复核超过近 30 天会话成本 p95 两倍的会话，并观察身份绑定与历史基线对排查异常请求的实际帮助。

Cloudflare 推出身份感知 AI Gateway 与 User Insights，为每个请求绑定经 Access 验证的用户身份，并基于账户自身历史行为建立基线，识别偏离正常模式的异常会话。

该功能现处于开放测试阶段，User Insights 已向所有 AI Gateway 客户免费开放。

其异常检测以近 30 天会话成本 p95 为基准，超过 2 倍即标记为可疑行为。