Dlouho nepoužívaný klíč AI poskytovatele? Cloudflare přidala datum posledního použití

Jak zjistit, zda lze odstranit dlouho uložený klíč API modelu? Od 6. listopadu 2026 Cloudflare AI Gateway u uložených klíčů poskytovatelů zobrazuje přezdívku, datum posledního použití a datum poslední změny. V části Key security panel zvýrazňuje klíče, u nichž je zaznamenaná aktivita starší než 90 dní. Týmům, které prostřednictvím brány spravují více klíčů, tak nabízí konkrétní seznam záznamů k auditu. Samotné zaznamenávání používání však začíná až v listopadu 2026.

Co přesně přibylo?

Aktualizace se týká klíčů poskytovatelů uložených v AI Gateway. Oznámení Cloudflare uvádí, že klíče jsou seskupeny podle poskytovatelů; vedle nich se zobrazují maskované hodnoty, přezdívky a data posledního použití a změny. Část Key security zvýrazňuje záznamy, u nichž byla poslední zaznamenaná aktivita před více než 90 dny. Cloudflare uvádí, že zaznamenávání používání začalo v listopadu 2026.

Datum posledního použití odpovídá na otázku, kdy brána naposledy zaznamenala použití klíče. Datum změny ukazuje, kdy byl záznam aktualizován. Maska a přezdívka pomáhají záznam rozpoznat, aniž by se v seznamu zobrazila tajná hodnota. Jde o inventář a podnět ke kontrole, nikoli o automatické rozhodnutí o osudu klíče.

Jak číst datum aktivity?

Klíče často zůstávají po skončení experimentu, změně poskytovatele nebo migraci aplikace. Pokud je tým uchovává v centrální bráně, může být časem obtížné vybavit si účel každého záznamu. Datum aktivity pomáhá stanovit priority: nejprve zkontrolovat dlouho nepoužívané klíče, potom jejich stav ověřit u vlastníka aplikace a pro dané prostředí.

Hranice 90 dnů se vztahuje na aktivitu, kterou systém zaznamenal od zahájení sledování v listopadu 2026. Označení proto nepopisuje úplnou historii používání za předchozí měsíce. Navíc je třeba zvlášť prověřit málo časté úlohy, záložní cesty nebo aplikace, které komunikují s poskytovatelem mimo AI Gateway. Záložní klíč například nemusí být celé měsíce potřeba, ale přesto může být součástí plánu obnovy.

Dokumentace BYOK popisuje ukládání klíčů v Secrets Store a jejich používání prostřednictvím AI Gateway. Odstranění klíče okamžitě zastaví požadavky, které na něm závisejí. Záznam proto odstraňujte až poté, co zjistíte jeho účel a závislosti, nikoli jen na základě stáří označení.

Jak bezpečně provést audit?

1. Začněte označenými klíči. Sepište záznamy, u nichž je poslední zaznamenaná aktivita starší než 90 dní. Zatím nic nemažte.
2. Najděte vlastníka a účel. Porovnejte přezdívku s konfiguracemi brány a týmovou dokumentací; zjistěte, kdo za aplikaci odpovídá. Pokud účel neznáte, nejprve ho určete.
3. Ověřte, kde se klíč používá. Zjistěte, zda slouží pro občasný přehled, záložní cestu nebo prostředí mimo AI Gateway. Záznam aktivity brány na tyto otázky neodpovídá.
4. Pokud je klíč potřeba, připravte rotaci. Vytvořte nový klíč u poskytovatele a nahraďte tajnou hodnotu v existujícím záznamu AI Gateway. Podle dokumentace budou aplikace dál používat aktualizovaný klíč prostřednictvím stejného záznamu; po výměně ověřte fungování skutečných požadavků.
5. Mažte až po kontrole závislostí. Ujistěte se, že aplikace přešly na jiný klíč nebo že byl klíč vyřazen z provozu. Po jeho odstranění se závislé požadavky zastaví.

Představme si, že tým najde klíč, jehož poslední aktivita byla zaznamenána před více než 90 dny. Vlastník zjistí, že záznam patřil testovacímu prostředí a testy už byly převedeny na jiný klíč. Po kontrole konfigurace lze klíč odstranit. Pokud je potřeba jako záloha pro případ výpadku hlavního poskytovatele, je vhodné zaznamenat jeho účel a vlastníka a záznam ponechat.

Co to znamená pro tým?

Místo obecné připomínky „zkontrolujte staré klíče“ má tým k dispozici datum poslední zaznamenané aktivity u každého záznamu. Snadněji tak určí, kde s kontrolou přístupu začít, zejména pokud prostřednictvím AI Gateway spravuje klíče několika poskytovatelů.

Označení starší než 90 dní berte jako důvod klíč prověřit, nikoli jako pokyn k jeho odstranění. Porovnejte záznam s vlastníkem, aplikací a záložními scénáři; poté ověřte, zda je klíč potřeba, při rotaci vyměňte tajnou hodnotu nebo jej po kontrole závislostí odstraňte. Záznam tak pomáhá odhalovat zapomenuté klíče, aniž by ohrozil fungující aplikace.