Главная
Блог
Что такое шлюз ИИ?
Управление и безопасность ИИ
Брэд Гриффит
5 нояб. 2026 г.
Шлюз ИИ — это точка применения мер контроля между людьми и приложениями, использующими ИИ, и теми моделями, инструментами, агентами и API, к которым ИИ обращается. Он выполняет аутентификацию вызывающей стороны, применяет политики, ограничивает использование и фиксирует каждый вызов для аудита. Шлюз ИИ от Workato объединяет четыре шлюза в рамках единой модели идентификации, единой модели политик и единого журнала аудита: Model Gateway (Шлюз моделей), MCP Gateway (Шлюз MCP), Agent Gateway (Шлюз агентов) и API Gateway (Шлюз API).
Этот термин используется в двух значениях. Многие вендоры используют выражение «шлюз ИИ» только для уровня моделей, что делает его синонимом шлюза LLM. Workato использует его для обозначения всего пути, который проходит запрос ИИ, поскольку одно действие агента до завершения может затронуть модель, инструмент, другого агента и API. Шлюз, который управляет только первым переходом, оставляет остальные три без контроля.
Что делает шлюз ИИ?
Шлюз ИИ располагается на пути запроса и решает, разрешено ли выполнение каждого вызова ИИ. При каждом вызове он выполняет пять задач: аутентифицирует вызывающую сторону, проверяет ее права доступа, применяет политики безопасности и использования, перенаправляет вызов по нужному адресу и фиксирует произошедшее в журнале.
Объединение этих задач на одном уровне заменяет альтернативный подход, при котором каждое приложение хранит собственные ключи провайдеров, пишет собственную логику повторных попыток и ведет собственные журналы. Практическая выгода заключается в том, что изменение политики выполняется в одном месте. Команда, которая отзывает ключ, блокирует устаревшую модель или ужесточает лимит запросов, не переразвертывает службы, совершающие вызовы.
Каким трафиком управляет шлюз ИИ?
Шлюз ИИ управляет четырьмя видами ИИ-трафика: вызовами моделей, вызовами инструментов, вызовами между агентами и запросами API. Workato предоставляет отдельный шлюз для каждого из них.
Воспринимайте эту таблицу как путь запроса, а не как меню. Агент вызывает модель, чтобы решить, что делать, обращается к инструменту по протоколу MCP, а инструмент выполняет запрос к API. Управляйте каждой поверхностью по отдельности, и вы получите четыре несвязанных журнала аудита.
Чем шлюз ИИ отличается от шлюза LLM?
Шлюз LLM управляет вызовами языковых моделей и ограничивается этим, в то время как шлюз ИИ охватывает вызов модели, а также окружающие его инструменты, агенты и API. Более узкий продукт решает проблему доступа к провайдерам: единая конечная точка, управление ключами, маршрутизация и учет токенов. Это необходимо, но этого недостаточно, как только агенты начинают действовать в бизнес-системах.
Пробел проявляется на втором переходе. Шлюз LLM видит промпт и ответ модели, но он не видит, в какую систему агент записывает данные следующим шагом или чья учетная запись использовалась для записи. Model Gateway от Workato — это один из четырех шлюзов внутри Шлюза ИИ, поэтому команда, которой требуется управление только моделями, может начать с него, а остальные добавить позже.
Какие функции необходимы корпоративному шлюзу ИИ?
Корпоративному шлюзу ИИ требуются семь возможностей: доступ на основе идентификации, списки одобренных моделей, лимиты запросов и токенов, политики в отношении контента и данных, аварийное переключение, учет использования и ведение журнала аудита. Каждая из них отвечает на вопрос, который задаст специалист по безопасности или финансовый аудитор.
Идентификация сообщает, какой пользователь или какое приложение совершило вызов и была ли эта учетная запись проверена. Список одобренных моделей показывает, входит ли модель в проверенный список, а лимиты показывают, укладывается ли команда в ограничения по запросам и токенам. Политики охватывают вопросы маскирования конфиденциальных данных до их отправки модели, а аварийное переключение — передачу трафика другому провайдеру в случае сбоя. Учет измеряет количество токенов, использованных вызовом, с разбивкой по моделям и провайдерам, а аудит отвечает на вопрос, можно ли впоследствии восстановить полную картину вызова.
Панель управления Model Gateway от Workato сообщает об использовании токенов по входящим, исходящим, кэшированным входящим и кэшированным исходящим данным с разбивкой по моделям, провайдерам и маршрутам, а также предоставляет представления успешных запросов и ошибок. Ключи могут быть ограничены рамками отдела, уровня конфиденциальности или приоритета с помощью тегов, а политики лимитов запросов и токенов применяются к конкретным командам, проектам или автоматизациям.
Как запрос проходит через шлюз ИИ?
Запрос проходит через шлюз ИИ за четыре шага: вызывающая сторона предоставляет учетные данные, шлюз проверяет политику, шлюз перенаправляет вызов и шлюз записывает результат в журнал. Вызывающая сторона никогда не хранит учетные данные пункта назначения.
Для трафика моделей приложения подключаются через совместимый с OpenAI или Anthropic API вместо хранения учетных данных провайдеров. Шлюз сопоставляет каждый вызов с провайдером и моделью через маршрут, применяет привязанные к этому маршруту политики и перехватывает вызов. Поскольку приложения ссылаются на идентификатор маршрута, администратор может перенаправить трафик на более новую модель только с помощью конфигурации. Тот же шаблон применяется в MCP Gateway, где каждый вызов инструмента проходит аутентификацию, авторизацию и ограничение частоты до того, как попадет в среду выполнения.
Как шлюз ИИ связан с плоскостью управления ИИ (AI control plane)?
Шлюз ИИ — это один из компонентов плоскости управления ИИ. Шлюз применяет политики к трафику на лету, в то время как плоскость управления определяет, какой должна быть эта политика, что одобрено и какова стоимость этой активности. В архитектуре Workato шлюзы обрабатывают трафик на лету, а сопутствующая плоскость управления управляет ресурсами, с которыми взаимодействует трафик, учетными записями для аутентификации и регулирующими их политиками.
Это различие имеет значение, когда покупатели сравнивают продукты. Продукт, представляющий собой исключительно шлюз, обеспечивает контроль доступа. Плоскость управления добавляет реестр одобренных моделей, агентов и инструментов, а также политики, идентификацию, контроль затрат и аудит для них всех.
Что делает Шлюз ИИ от Workato такого, чего не делают точечные шлюзы?
Шлюз ИИ от Workato управляет действием, выполняемым агентом, а не только промптом, поскольку Workato также управляет путем выполнения. Точечный шлюз заканчивается на вызове модели. Workato располагается на пути, который выполняет запись, запрос и обновление в бизнес-системах, поэтому те же политика и журнал аудита сопровождают запрос вплоть до созданной им записи.
Workato прямо приводит подтверждения надежности этого уровня выполнения: более 25 000 клиентов, более 1 трлн обработанных задач и SLA платформы на уровне 99,99%. Корпоративный MCP переносит средства управления на сторонние серверы через прокси-сервер, который централизованно выступает посредником для учетных данных и регистрирует каждый вызов под определенной учетной записью. Корпоративные навыки (Enterprise Skills) упаковывают многоэтапные бизнес-операции так, чтобы агент вызывал одно контролируемое действие вместо сбора сырых вызовов API. Это платформа управления и выполнения для корпоративного ИИ: шлюз управляет вызовом, а платформа выполняет работу.
Обязательно ли внедрять все четыре шлюза сразу?
Нет. Клиенты Workato могут начать с одного шлюза (обычно Model Gateway или MCP Gateway) и добавлять остальные по мере возникновения необходимости. Поскольку идентификация, политики и аудит являются общими, добавление второго или третьего шлюза не означает запуск нового проекта по управлению.
Разумный порядок внедрения следует за расположением рисков. Команды с разрозненными ключами моделей начинают с Model Gateway, а команды, открывающие агентам доступ к бизнес-системам, — с MCP Gateway. Команды, развертывающие агентов в разных отделах, добавляют Agent Gateway. Команды, которые уже используют управление API, оставляют API Gateway на прежнем месте и направляют ИИ-трафик через остальные шлюзы.
Краткий обзор: что такое AI Gateway?
AI gateway — это точка контроля для трафика ИИ. Она выполняет аутентификацию вызывающих сторон, применяет политики, ограничивает использование и регистрирует каждый вызов, благодаря чему управление осуществляется на одном уровне, а не в каждом приложении отдельно. В то время как LLM gateway охватывает только вызовы моделей, AI gateway также охватывает вызовы инструментов, вызовы агентов и API-запросы. Workato AI Gateway объединяет шлюзы Model, MCP, Agent и API под единой идентификацией, единой моделью политик и единым журналом аудита. Шлюз является компонентом системы управления ИИ (AI control plane), а не ее заменой, поэтому команды могут сначала внедрить один шлюз, а затем добавить остальные.
Часто задаваемые вопросы
В чем разница между AI gateway и API gateway?
API gateway управляет запросами к конечным точкам приложений. AI gateway управляет запросами, сделанными ИИ или к ИИ: вызовами моделей, инструментов и агентов. Многие предприятия используют оба решения. API Gateway от Workato также публикует API в качестве управляемого инструмента агента через MCP Gateway.
Является ли AI gateway тем же самым, что и LLM gateway?
Нет. LLM gateway — это продукт на уровне модели. В структуре Workato он соответствует Model Gateway, который является одним из четырех шлюзов внутри AI Gateway.
Заменяет ли AI gateway шлюз MCP?
Нет. MCP Gateway — это один из шлюзов внутри AI gateway. Он управляет трафиком инструментов к серверам MCP, в то время как Model Gateway управляет трафиком моделей.
Кто отвечает за AI gateway на предприятии?
Как правило, им управляют команды платформенной инженерии или инженерии ИИ, в то время как службы безопасности и финансов устанавливают политики. Workato определяет разделение обязанностей по командам: платформенная инженерия создает единый управляемый уровень, служба безопасности устанавливает политики один раз, а финансовый отдел видит расходы в едином представлении.
Может ли AI gateway управлять ИИ, который не был создан в Workato?
Агенты и ИИ-клиенты, созданные на других платформах, могут направлять вызовы моделей и инструментов через Workato и наследовать те же средства контроля доступа и журналы аудита. Сторонние серверы MCP попадают под управление через прокси.
Об авторе
Дополнительно об управлении и безопасности ИИ
Узнайте о последних обновлениях и функциях продукта
Какие этапы агентских рабочих процессов должны быть детерминированными?
5 нояб. 2026 г.
Что такое платформа управления ИИ?
5 нояб. 2026 г.
Советы CISO по запуску агентского ИИ в промышленную эксплуатацию
2 нояб. 2026 г.
Оглавление
