Ikke brukt AI-leverandørnøkkelen på lenge? Cloudflare viser siste bruk

Hvordan finner du ut om en lagret API-nøkkel for en modell kan slettes? Fra 6. november 2026 viser Cloudflare AI Gateway et alias, datoen for siste bruk og datoen for siste oppdatering for lagrede leverandørnøkler. I delen Key security fremhever panelet nøkler der registrert aktivitet er eldre enn 90 dager. For team som administrerer flere nøkler gjennom en gateway, gir dette en konkret liste over oppføringer som bør gjennomgås. Selve bruksloggen begynner imidlertid først i november 2026.

Hva er det som er nytt?

Oppdateringen gjelder leverandørnøkler som er lagret i AI Gateway. I Cloudflares kunngjøring står det at nøklene er gruppert etter leverandør; maskerte verdier, aliaser og datoer for siste bruk og endring vises ved siden av. Delen Key security fremhever oppføringer der sist registrerte aktivitet var for mer enn 90 dager siden. Cloudflare opplyser at registreringen av bruk startet i november 2026.

Datoen for siste bruk viser når gatewayen sist registrerte at nøkkelen ble brukt. Endringsdatoen viser når oppføringen sist ble oppdatert. Maskering og alias gjør det mulig å kjenne igjen en oppføring uten å vise den hemmelige verdien i listen. Dette er en oversikt og et signal om at noe bør undersøkes, ikke en automatisk avgjørelse om hva som skal skje med nøkkelen.

Hvordan skal aktivitetsdatoen forstås?

Nøkler blir ofte liggende igjen etter et eksperiment, et leverandørbytte eller en flytting av en app. Når et team oppbevarer dem i en sentral gateway, kan det etter hvert bli vanskelig å huske hva hver oppføring brukes til. Aktivitetsdatoen gjør det enklere å prioritere: Begynn med å undersøke nøkler som ikke har vært brukt på lenge, og sjekk deretter med appens eier og miljøet.

90-dagersgrensen gjelder aktivitet som systemet har registrert etter at loggingen startet i november 2026. Markeringen viser derfor ikke hele brukshistorikken fra månedene før. I tillegg må sjeldent kjørte jobber, reserveveier eller apper som kontakter leverandøren utenom AI Gateway, undersøkes separat. En reservenøkkel kan for eksempel være ubrukt i månedsvis, men fortsatt inngå i planen for gjenoppretting.

BYOK-dokumentasjonen beskriver hvordan nøkler lagres i Secrets Store og brukes gjennom AI Gateway. Hvis du sletter en nøkkel, stopper forespørsler som er avhengige av den umiddelbart. Derfor bør du først finne ut hva oppføringen brukes til og hvilke avhengigheter den har – ikke slette den bare fordi markeringen er gammel.

Slik gjennomfører du en sikker gjennomgang

1. Begynn med de markerte nøklene. Lag en liste over oppføringer der sist registrerte aktivitet er eldre enn 90 dager. Ikke slett noe ennå.
2. Finn eieren og formålet. Sammenlign aliaset med gateway-konfigurasjoner og teamdokumentasjon, og finn ut hvem som har ansvar for appen. Hvis formålet er ukjent, må du først finne det ut.
3. Undersøk hvor nøkkelen brukes. Finn ut om den brukes til en sjelden rapport, en reservevei eller et miljø utenfor AI Gateway. Gatewayens aktivitetslogg gir ikke svar på dette.
4. Forbered nøkkelrotasjon hvis nøkkelen trengs. Opprett en ny nøkkel hos leverandøren og bytt ut hemmeligheten i den eksisterende oppføringen i AI Gateway. Ifølge dokumentasjonen fortsetter appene å bruke den oppdaterte nøkkelen gjennom samme oppføring. Kontroller at faktiske forespørsler fungerer etter byttet.
5. Slett først etter at avhengighetene er kontrollert. Forsikre deg om at appene er flyttet over, eller at nøkkelen er tatt ut av bruk. Når du sletter den, stanser forespørsler som er avhengige av den.

Tenk deg at teamet finner en nøkkel der siste aktivitet var for mer enn 90 dager siden. Eieren finner ut at oppføringen tilhørte et testmiljø, og at testene allerede er flyttet til en annen nøkkel. Etter at konfigurasjonen er kontrollert, kan oppføringen slettes. Hvis nøkkelen trengs som reserve dersom hovedleverandøren svikter, bør formålet og eieren dokumenteres, og oppføringen beholdes.

Hva betyr dette for teamet?

I stedet for en generell påminnelse om å «sjekke gamle nøkler» får teamet datoen for sist registrerte aktivitet for hver oppføring. Det gjør det enklere å velge hvor tilgangsgjennomgangen skal begynne, særlig når teamet administrerer nøkler fra flere leverandører gjennom AI Gateway.

Bruk en markering for aktivitet eldre enn 90 dager som en grunn til å undersøke nøkkelen, ikke som en beskjed om å slette den. Sjekk oppføringen med eieren, appen og eventuelle reservescenarioer. Bekreft deretter om nøkkelen trengs, bytt ut hemmeligheten ved rotasjon, eller slett den når avhengighetene er kontrollert. Slik hjelper loggen med å finne glemte oppføringer uten å sette apper som er i drift, i fare.