Jääkö tekoälypalveluntarjoajan avain käyttämättä? Cloudflare lisäsi viimeisimmän käyttöpäivän

Mistä tietää, voiko pitkään tallessa olleen mallin API-avaimen poistaa? 6. marraskuuta 2026 alkaen Cloudflare AI Gateway näyttää tallennetuille palveluntarjoaja-avaimille aliaksen, viimeisimmän käyttöpäivän ja viimeisimmän päivityspäivän. Key security -osiossa paneeli korostaa avaimet, joiden kirjattu aktiivisuus ulottuu yli 90 päivän taakse. Useita avaimia yhdyskäytävän kautta hallinnoiville tiimeille tämä tarjoaa konkreettisen listan tarkastettavista tietueista. Käyttöhistorian seuranta alkoi kuitenkin vasta marraskuussa 2026.

Mitä uutta tuli saataville?

Päivitys koskee AI Gatewayhin tallennettuja palveluntarjoaja-avaimia. Cloudflaren ilmoituksen mukaan avaimet on ryhmitelty palveluntarjoajittain; kunkin kohdalla näytetään peitetty arvo, alias sekä viimeisimmät käyttö- ja muokkauspäivät. Key security -osio korostaa tietueet, joiden viimeisin kirjattu aktiivisuus oli yli 90 päivää sitten. Cloudflare kertoo käyttötietojen seurannan alkaneen marraskuussa 2026.

Viimeisin käyttöpäivä kertoo, milloin yhdyskäytävä kirjasi avaimen käytön viimeksi. Muokkauspäivä näyttää, milloin tietuetta päivitettiin. Peitetty arvo ja alias auttavat tunnistamaan tietueen näyttämättä salaisuutta listassa. Kyse on inventaariosta ja tarkistusta vaativasta merkistä, ei automaattisesta päätöksestä avaimen kohtalosta.

Miten aktiivisuuspäivämäärää tulkitaan?

Avaimia jää usein talteen kokeilun, palveluntarjoajan vaihdon tai sovelluksen siirron jälkeen. Jos tiimi säilyttää niitä keskitetyssä yhdyskäytävässä, yksittäisten tietueiden tarkoitus voi ajan mittaan unohtua. Aktiivisuuspäivämäärä auttaa asettamaan tarkistukset tärkeysjärjestykseen: tarkista ensin pitkään käyttämättömät avaimet ja selvitä sitten sovelluksen omistajan ja ympäristön kanssa, mihin niitä tarvitaan.

90 päivän raja koskee aktiivisuutta, jonka järjestelmä on kirjannut marraskuussa 2026 alkaneen seurannan jälkeen. Merkintä ei siis kuvaa aiempien kuukausien koko käyttöhistoriaa. Lisäksi harvoin suoritettava tehtävä, varareitti tai AI Gatewayn ulkopuolelta palveluntarjoajaan yhteyttä ottava sovellus edellyttää erillistä tarkistusta. Varavainta ei esimerkiksi ehkä tarvita kuukausiin, mutta se voi silti olla osa palautumissuunnitelmaa.

BYOK-dokumentaatiossa kuvataan avainten säilyttäminen Secrets Storessa ja niiden käyttö AI Gatewayn kautta. Avaimen poistaminen pysäyttää siitä riippuvat pyynnöt välittömästi. Siksi tietue kannattaa poistaa vasta sen käyttötarkoituksen ja riippuvuuksien selvittämisen jälkeen, ei pelkästään merkinnän iän perusteella.

Miten tarkastus tehdään turvallisesti?

1. Aloita merkityistä avaimista. Listaa tietueet, joiden viimeisin kirjattu aktiivisuus on yli 90 päivän takaa. Älä poista vielä mitään.
2. Selvitä omistaja ja käyttötarkoitus. Vertaa aliasta yhdyskäytävän asetuksiin ja tiimin dokumentaatioon; selvitä, kuka vastaa sovelluksesta. Jos käyttötarkoitus ei ole tiedossa, selvitä se ensin.
3. Tarkista, missä avainta käytetään. Selvitä, palveleeko se harvoin suoritettavaa raporttia, varareittiä tai AI Gatewayn ulkopuolista ympäristöä. Yhdyskäytävän käyttötietue ei vastaa näihin kysymyksiin.
4. Jos avainta tarvitaan, suunnittele kierto. Luo palveluntarjoajalta uusi avain ja vaihda salaisuus AI Gatewayn nykyiseen tietueeseen. Dokumentaation mukaan sovellukset käyttävät päivitettyä avainta saman tietueen kautta; testaa vaihdon jälkeen todellisten pyyntöjen toiminta.
5. Poista vasta riippuvuuksien tarkistamisen jälkeen. Varmista, että sovellukset on siirretty toiselle avaimelle tai avain on poistettu käytöstä. Poistamisen yhteydessä siitä riippuvat pyynnöt lakkaavat.

Oletetaan, että tiimi huomaa avaimen, jonka viimeisin aktiivisuus on yli 90 päivän takaa. Omistaja selvittää, että tietue kuului testiympäristöön ja testit on jo siirretty toiselle avaimelle. Asetusten tarkistamisen jälkeen tietueen voi poistaa. Jos avainta tarvitaan varalla ensisijaisen palveluntarjoajan häiriön varalta, sen käyttötarkoitus ja omistaja kannattaa kirjata ja tietue säilyttää.

Mitä tämä muuttaa tiimin kannalta?

Yleisen ”tarkistakaa vanhat avaimet” -muistutuksen sijaan tiimi näkee kunkin tietueen viimeisimmän kirjatun aktiivisuuden päivämäärän. Se auttaa valitsemaan, mistä käyttöoikeuksien tarkistus aloitetaan, etenkin kun AI Gatewayn kautta hallitaan useiden palveluntarjoajien avaimia.

Käytä yli 90 päivän takaista merkintää syynä avaimen tarkistamiseen, älä käskynä poistaa se. Vertaa tietuetta sen omistajaan, sovellukseen ja varajärjestelyihin; varmista sitten, tarvitaanko sitä, vaihda salaisuus avainten kierron yhteydessä tai poista tietue riippuvuuksien tarkistamisen jälkeen. Näin loki auttaa löytämään unohtuneita tietueita vaarantamatta toimivia sovelluksia.