Tracked topic
目前，AI 智能体很难尝试新的 API。智能体往往不得不浏览为人类而非为智能体设计的登录页面、联系人类添加支付方式、生成 API 密钥，最后弄清楚如何调用该 API。 智能体难以完成这个流程，有两个原因：一是缺少可用于 API 注册的稳定身份标识，二是没有原生的支付能力。因此智能体往往难以接入软件，从而制约了智能体商务的发展。AI 智能体经常完全放弃这些任务，将注册、支付方式和 API 密钥生成交还给人类。这使得智能体很难尝试和比较多个 API。 为此，我们创建了 Cloudflare Wallets。从今天开始，您可以为自己的账户 申领一个 Cloudflare Wallet 用户名 …
如今，AI 智慧體要嘗試新的 API 並不容易。它們通常得瀏覽專為人類（而非智慧體）設計的登入頁面、聯絡真人來新增付款方式、產生 API 金鑰，然後再想辦法呼叫 API。 這個流程對智慧體來說非常困難，原因有兩個：智慧體沒有穩定的識別碼來註冊 API，也沒有原生方式來支付 API 費用。因為缺乏這些，它們常常難以加入軟體服務，這限制了智慧體商務的成長。AI 智慧體經常完全放棄這些任務，把註冊、付款方式和 API 金鑰產生等工作丟回給人類。這使得智慧體很難嘗試和比較許多 API。 為了解決這個問題，我們建立了 Cloudflare Wallets。從今天起，您可以為您的帳戶 申請一個 Cl…
當您檢視 AI 帳單時，往往很難察覺是否有異狀。您需要先建立一條基準線，才能看出哪裡出現變化——究竟是某個智慧體失控，還是某位員工的使用量暴增十倍。唯有能夠辨識這些轉折點，才能展開調查；而截至目前，要察覺這些變化仍相當困難。 瞭解誰在用 AI 做什麼，是現今組織面臨的關鍵挑戰之一。史丹佛大學的 一份報告 指出，59% 的組織表示，知識缺口是他們在負責任的 AI 治理上最大的障礙。 這既是安全問題，也是財務問題。要解決這些問題，需要兩個要素：每個請求上都帶有經過驗證的身分（這樣暴增的量才會有對應的名字），以及該身分「正常行為」的樣貌。今天我們宣布這兩項功能都已經到位。 Identity-Awa…
当查看 AI 账单时，您可能难以判断是否存在不正常的支出情况。首先需要建立基线，以便辨别任何变化：无论是智能体运行失控，还是员工的使用量激增 10 倍。识别这些变化让您着手调查，然而到目前为止，这并不容易做到。 了解谁在利用 AI 做什么是组织当前面临的关键挑战之一。斯坦福大学的 一份报告 发现，59% 的组织认为知识差距是实现负责任 AI 治理的最大阻碍。 这既是安全问题，也是财务问题。解决这些问题需要做两件事：每个请求具有经过验证的身份（从而将用量激增关联到具体用户），以及该身份的正常行为模式。今天我们宣布同时推出这两项功能。 Cloudflare Access 的 Identity-a…
… What the Monetization Gateway does The Monetization Gateway will provide a flexible payment rules API that will allow you to express exactly when you want a caller to pay to access your digital resources. Here’s how it will work. Tokens, APIs, MCP tool calls, and data already flow through that path. …
智能体让用户能够以空前的速度构建软件，但保护运行环境和编写的代码免受错误和恶意攻击却需要付出真正的努力。 开放式 Web 应用安全项目 OWASP 详细列举了一些代理式 AI 系统中存在的 风险 ，包括凭证泄露、用户假冒和权限提升。这些风险可能会对环境造成严重的损害，包括拒绝服务攻击、数据丢失或数据泄露，从而导致严重的财务和声誉损失。 这是一个身份问题。在现代开发中，“身份”不仅仅是人类用户，还包括代表用户行事的智能体、脚本，以及第三方工具。为了保护这些非人类身份，需要管理它们的整个生命周期：确保其凭证（令牌）不泄露、查看哪些应用可以通过 OAuth 访问，以及使用精细化 RBAC 方法来缩…
… Create an internal zone and your first internal record: POST https: //api.cloudflare.com/client/v4/accounts/zones { "account" : { "id" : "{account id}" }, "name" : "corp.internal" , "type" : "internal" } POST https: //api.cloudflare.com/client/v4/zones/{zone id}/dns records { "type" : "A" , "name" … …
智慧體可協助您以前所未有的速度建立軟體，但要確保您的環境及所編寫程式碼的安全性（避免人為錯誤與惡意行為），則需要付出切實的努力。 開放 Web 應用程式安全專案 OWASP 詳細列舉了自主式 AI 系統中存在的許多 風險 ，其中包括認證外洩、使用者身分冒充以及權限提升等風險。這些風險可能對您的環境造成極其嚴重的破壞，例如阻斷服務攻擊、資料遺失或資料外洩，進而引發難以估量的財務損失和聲譽損害。 這是一個身分識別問題。在現代開發中，「身分」不僅僅指人，還包括智慧體、指令碼及代表您行事的第三方工具。要保護這些非人類身分，您需要管理其整個生命週期：確保其認證（權杖）不會外洩、查看哪些應用程式透過 O…
… By including custom metadata with your requests, you can get a breakdown of your costs on the attributes that you care about most, like spend by free vs. paid users, by individual customers, or by specific workflows in your app. const response = await env.AI.run '@cf/moonshotai/kimi-k2.5', { prompt… …
… Spend limits are available in open beta today for all AI Gateway users across all plans. Configure them in your gateway settings in the dashboard or via the API. …