¿Hace tiempo que no usas una clave de proveedor de IA? Cloudflare añadió la fecha del último uso

¿Cómo saber si se puede eliminar una clave API de un modelo que lleva tiempo guardada? Desde el 6 de noviembre de 2026, Cloudflare AI Gateway muestra el alias, la fecha del último uso y la fecha de la última actualización de las claves de proveedor guardadas. En la sección Key security, el panel destaca las claves cuya actividad registrada supera los 90 días. Para los equipos que gestionan varias claves a través de una pasarela, esto ofrece una lista concreta de registros que auditar. Sin embargo, el historial de uso solo empieza en noviembre de 2026.

¿Qué se ha añadido exactamente?

La actualización afecta a las claves de proveedor guardadas en AI Gateway. El anuncio de Cloudflare indica que las claves están agrupadas por proveedor y que, junto a ellas, se muestran valores enmascarados, alias y las fechas del último uso y de la última modificación. La sección Key security destaca los registros cuya última actividad registrada tuvo lugar hace más de 90 días. Cloudflare señala que el seguimiento del uso comenzó en noviembre de 2026.

La fecha del último uso indica cuándo registró la pasarela por última vez que se utilizó la clave. La fecha de modificación muestra cuándo se actualizó el registro. La máscara y el alias ayudan a identificarlo sin mostrar el valor secreto en la lista. Se trata de un inventario y una señal para revisar, no de una decisión automática sobre el destino de la clave.

¿Cómo interpretar la fecha de actividad?

Las claves suelen quedar olvidadas después de un experimento, un cambio de proveedor o una migración de aplicación. Si el equipo las guarda en una pasarela central, con el tiempo puede resultar difícil recordar para qué sirve cada registro. La fecha de actividad ayuda a establecer prioridades: primero, revisar las claves que llevan tiempo sin utilizarse y, después, consultar con la persona responsable de la aplicación y el entorno.

El umbral de 90 días se refiere a la actividad que el sistema registró desde que empezó el seguimiento en noviembre de 2026. Por tanto, la marca no refleja todo el historial de uso de los meses anteriores. Además, una tarea poco frecuente, una ruta de respaldo o una aplicación que se conecta al proveedor fuera de AI Gateway requieren una comprobación aparte. Por ejemplo, puede que una clave de respaldo no se necesite durante meses, pero siga formando parte del plan de recuperación.

La documentación de BYOK explica cómo guardar claves en Secrets Store y utilizarlas a través de AI Gateway. Eliminar una clave detendrá de inmediato las solicitudes que dependan de ella. Por eso, conviene eliminar un registro después de averiguar para qué sirve y de qué depende, no solo por la antigüedad de la marca.

¿Cómo realizar una auditoría segura?

1. Empieza por las claves marcadas. Haz una lista de los registros cuya última actividad registrada supera los 90 días. No elimines nada todavía.
2. Identifica a la persona responsable y la finalidad. Compara el alias con las configuraciones de la pasarela y la documentación del equipo; averigua quién se encarga de la aplicación. Si no conoces la finalidad, aclárala primero.
3. Comprueba dónde se utiliza la clave. Averigua si sirve para un informe poco frecuente, una ruta de respaldo o un entorno fuera de AI Gateway. El registro de actividad de la pasarela no responde a estas preguntas.
4. Si la clave sigue siendo necesaria, prepara su rotación. Crea una clave nueva con el proveedor y sustituye el secreto en el registro existente de AI Gateway. Según la documentación, las aplicaciones seguirán utilizando la clave actualizada a través del mismo registro; después de sustituirla, comprueba que las solicitudes reales funcionen.
5. Elimínala después de comprobar las dependencias. Confirma que las aplicaciones ya utilizan otra clave o que la clave se ha retirado. Al eliminarla, se detendrán las solicitudes que dependan de ella.

Imaginemos que el equipo encuentra una clave cuya última actividad se registró hace más de 90 días. La persona responsable averigua que el registro era de un entorno de pruebas y que las pruebas ya utilizan otra clave. Tras comprobar la configuración, puede eliminarlo. Si la clave se necesita como respaldo ante un fallo del proveedor principal, conviene documentar su finalidad y quién es responsable de ella, y conservar el registro.

¿Qué cambia para el equipo?

En lugar de un recordatorio general para «revisar las claves antiguas», el equipo obtiene la fecha de la última actividad registrada de cada clave. Esto ayuda a decidir por dónde empezar la revisión de accesos, sobre todo cuando se gestionan claves de varios proveedores a través de AI Gateway.

Usa la marca de más de 90 días como motivo para revisar una clave, no como una orden para eliminarla. Comprueba el registro con la persona responsable, la aplicación y los escenarios de respaldo; después, confirma si sigue siendo necesario, cambia el secreto al rotarlo o elimínalo una vez verificadas las dependencias. Así, el registro ayuda a encontrar claves olvidadas sin poner en riesgo las aplicaciones en funcionamiento.