La solution est con, mais faut-il encore la connaitre ! C'est une truc sur le quel j'étais tomber il y a de cela bien longtemps, ou les Dieu étaient légion, et où l'apocalypse était pris plus qu'au sérieux...
M'enfin toujours est-il que c'est un ORDER BY RAND() dans ta requête qu'il faut placer, après pour l'appliquer avec l'ORM de Cake, je ne serais te dire.
EDIT: Normalement, un
$this->User->find('first', 'order' => 'rand()']);
devrais faire l'affaire.