Non usi da tempo una chiave AI? Cloudflare ne mostra l’ultimo utilizzo

Come capire se si può eliminare una chiave API di un modello salvata da tempo? Dal 6 novembre 2026, Cloudflare AI Gateway mostra per le chiavi dei provider salvate l’alias, la data dell’ultimo utilizzo e quella dell’ultima modifica. Nella sezione Key security, la dashboard evidenzia le chiavi per cui l’attività registrata risale a oltre 90 giorni fa. Per i team che gestiscono più chiavi tramite il gateway, è un elenco concreto di voci da sottoporre a verifica. La cronologia degli utilizzi, tuttavia, inizia solo da novembre 2026.

Che cosa è stato introdotto?

L’aggiornamento riguarda le chiavi dei provider salvate in AI Gateway. Nell’annuncio di Cloudflare si specifica che le chiavi sono raggruppate per provider; accanto compaiono valori mascherati, alias e date dell’ultimo utilizzo e dell’ultima modifica. La sezione Key security evidenzia le voci la cui ultima attività registrata risale a oltre 90 giorni fa. Cloudflare comunica che la registrazione degli utilizzi è iniziata a novembre 2026.

La data dell’ultimo utilizzo indica quando il gateway ha registrato per l’ultima volta l’impiego della chiave. La data di modifica mostra quando la voce è stata aggiornata. La maschera e l’alias aiutano a riconoscere la voce senza esporre il valore segreto nell’elenco. Si tratta di un inventario e di un segnale da verificare, non di una decisione automatica sul destino della chiave.

Come interpretare la data di attività?

Le chiavi spesso restano dopo un esperimento, un cambio di fornitore o la migrazione di un’applicazione. Se il team le conserva in un gateway centralizzato, col tempo può diventare difficile ricordare la funzione di ciascuna voce. La data di attività aiuta a stabilire le priorità: prima si verificano le chiavi inutilizzate da tempo, poi si confrontano con il proprietario dell’applicazione e con l’ambiente.

La soglia di 90 giorni riguarda l’attività registrata dal sistema dopo l’avvio del monitoraggio, a novembre 2026. L’indicazione, quindi, non descrive l’intera cronologia degli utilizzi dei mesi precedenti. Inoltre, un’attività sporadica, un percorso di riserva o un’applicazione che contatta il provider al di fuori di AI Gateway richiedono verifiche separate. Per esempio, una chiave di riserva potrebbe non servire per mesi e tuttavia far parte del piano di ripristino.

La documentazione BYOK descrive la conservazione delle chiavi in Secrets Store e il loro utilizzo tramite AI Gateway. Eliminare una chiave interrompe immediatamente le richieste che dipendono da essa. Conviene quindi eliminare una voce solo dopo averne chiarito gli impieghi e le dipendenze, non soltanto in base all’età dell’indicazione.

Come svolgere una verifica in sicurezza?

1. Inizia dalle chiavi segnalate. Prepara un elenco delle voci la cui ultima attività registrata risale a oltre 90 giorni fa. Per ora non eliminare nulla.
2. Individua il proprietario e la funzione. Confronta l’alias con le configurazioni del gateway e la documentazione del team; scopri chi è responsabile dell’applicazione. Se la funzione non è nota, accertala prima di procedere.
3. Verifica dove viene utilizzata la chiave. Controlla se serve a un report sporadico, a un percorso di riserva o a un ambiente esterno ad AI Gateway. Il registro delle attività del gateway non risponde a queste domande.
4. Se la chiave serve, prepara la rotazione. Crea una nuova chiave presso il provider e sostituisci il segreto nella voce esistente di AI Gateway. Secondo la documentazione, le applicazioni continueranno a utilizzare la chiave aggiornata tramite la stessa voce; dopo la sostituzione, verifica il funzionamento delle richieste reali.
5. Elimina la chiave solo dopo aver verificato le dipendenze. Assicurati che le applicazioni siano state migrate o che la chiave sia stata dismessa. Eliminandola, le richieste che dipendono da essa si interrompono.

Immaginiamo che il team trovi una chiave la cui ultima attività risale a oltre 90 giorni fa. Il proprietario scopre che la voce apparteneva a un ambiente di test e che i test sono già passati a un’altra chiave. Dopo aver verificato la configurazione, è possibile eliminarla. Se invece serve come riserva in caso di guasto del provider principale, occorre documentarne la funzione e il proprietario e conservarla.

Che cosa cambia per il team?

Invece di un generico promemoria come «controllate le vecchie chiavi», il team dispone della data dell’ultima attività registrata per ciascuna voce. Questo aiuta a decidere da dove iniziare la revisione degli accessi, soprattutto quando AI Gateway viene usato per gestire chiavi di più provider.

Considera l’indicazione di oltre 90 giorni un invito a verificare la chiave, non un ordine di eliminarla. Confronta la voce con il proprietario, l’applicazione e gli scenari di riserva; poi conferma che sia necessaria, sostituisci il segreto in caso di rotazione oppure eliminala dopo aver verificato le dipendenze. In questo modo il registro aiuta a individuare le voci dimenticate senza mettere a rischio le applicazioni in funzione.