Cloudflare በOpenAI የደህንነት ክፍተት ፍለጋን ከመከላከል ጋር ያገናኛል

Cloudflare ከዓለም ትልልቅ አውታረ መረቦች አንዱን ያስተዳድራል፤ ከድር ትራፊክ ወደ 20% የሚሆነውንም በአማላጅነት ያስተላልፋል። ድርጅቶች መተግበሪያዎቻቸው እና አገልግሎቶቻቸው ደህንነታቸው የተጠበቀ፣ ፈጣን እና አስተማማኝ እንዲሆኑ በዚህ አውታረ መረብ ይተማመናሉ።

Cloudflare በDaybreak የሚያገኛቸውን የOpenAI ሞዴሎች ከዓለም አቀፍ አውታረ መረቡ እና ከስጋት አውድ መረጃው ጋር በየደህንነት ክፍተት ፍለጋ እና ማስተካከያ⁠(በአዲስ መስኮት ውስጥ ይክፈታል) አገልግሎት ያቀናጃል። ይህ በCloudflare Managed Defense በኩል የሚቀርብ የቅድመ መዳረሻ አገልግሎት ነው። ሞዴሎቹ ኮድን ይመረምራሉ፣ ሊኖሩ የሚችሉ የደህንነት ክፍተቶችንም ይገመግማሉ። Cloudflare ለግኝቶቹ ቅድሚያ ለመስጠት እና ደንበኞች የሚገመግሟቸውን የስጋት ቅነሳ እርምጃዎችና የኮድ ማስተካከያዎች ለማዘጋጀት፣ የቀጥታ ትራፊክ መረጃን፣ የደህንነት ጠቋሚዎችን እና የማረጋገጫ ሂደትን ይጨምራል።

Codex የOpenAIን ሚና በመላው የCloudflare ምህንድስና ዘርፍ ያስፋፋል፤ አልሚዎች የሥራ ውጤታቸውን ለማሳደግ እና የኮድ ጥራትን ለማሻሻል ይጠቀሙበታል።

የደህንነት ቡድኖች ያለማቋረጥ የሚመጣ የደህንነት ክፍተት መረጃ እና ማንቂያዎች ይደርሷቸዋል። ይህን መረጃ በእጅ እየመረመሩ ማጣራት ጊዜና ጉልበት ይጠይቃል፤ ይህም ቡድኖቹ ወሳኝ ችግሮችን ለመመርመር እና ለመፍታት ያላቸውን አቅም ይቀንሳል። “በተለመደው አሠራር የሚሠሩ የደህንነት ቡድኖች እጅግ ብዙ ጠቃሚ መረጃ አላቸው። የጎደላቸው መረጃውን የሚያስተናግድ የሰው ኃይል እና ጊዜ ብቻ ነው፣” ይላሉ አንደርሰን።

የCloudflare አቀራረብ በምንጭ ኮድ ውስጥ ያለን የደህንነት ክፍተት፣ ሥራ ላይ ባለው ስርዓት ውስጥ እየተከሰተ ካለው ጋር ማገናኘት ነው። የተጎዳው መስመር በአገልግሎት ላይ ነው? አጠራጣሪ ትራፊክ እየተቀበለ ነው? ያሉት የደህንነት መቆጣጠሪያዎች አስቀድመው እየጠበቁት ነው? እነዚህ ጠቋሚዎች የደህንነት ቡድኖች በመጀመሪያ ምን እንደሚመረምሩ ለመወሰን ተጨማሪ የአውድ መረጃ ይሰጣሉ።

Cloudflare በየደህንነት ክፍተት ፍለጋ እና ማስተካከያ⁠(በአዲስ መስኮት ውስጥ ይክፈታል) አገልግሎት፣ በDaybreak የሚያገኛቸውን የOpenAI ሞዴሎች ተጠቅሞ ደንበኞች ፈቃድ የሰጡበትን ኮድ ይመረምራል፣ ሊኖሩ የሚችሉ የደህንነት ክፍተቶችን ይለያል፣ እያንዳንዱን ግኝት የሚደግፉ ማስረጃዎችንም ያጣራል። አገልግሎቱ የኮድ ማስተካከያ ሀሳቦችን ያዘጋጃል፤ ተገቢ ሲሆንም፣ አልሚዎች ማስተካከያውን በሚገመግሙበት ጊዜ ለጥቃት ተጋላጭነትን ለመቀነስ ብጁ የድር መተግበሪያ ፋየርዎል ደንቦችን ያዘጋጃል። Cloudflare በእነዚህ የመፍትሔ ሀሳቦች ላይ ራስ-ሰር ፍተሻዎችን ያካሂዳል፤ ቡድኑም ለደንበኞች ከማቅረቡ በፊት ይገመግማቸዋል።

ለCloudflare ደንበኞች ጥቅሙ፣ የደህንነት ክፍተትን ከመለየት ጀምሮ የተጎዳውን መተግበሪያ እስከ መከላከል የሚያደርስ ግልጽ መንገድ ማግኘት ነው። አገልግሎቱ ለደህንነት ክፍተቶች ቅድሚያ ለመስጠት የሚያግዙ ማስረጃዎችን፣ ተጋላጭነትን ለመቀነስ የሚታቀዱ በአውታረ መረብ ጠርዝ ላይ የሚተገበሩ መከላከያዎችን እና የሚገመግሟቸውን የኮድ ማስተካከያዎች ይሰጣቸዋል። የትኞቹን ለውጦች እንደሚተገብሩ የመወሰን ሥልጣን ግን በእጃቸው ይቆያል።

መተግበሪያዎችን መከላከል ቡድኖች በሚጽፉት እና በሚንከባከቡት ኮድ ላይም ይመሠረታል። አንደርሰን የCloudflareን የCodex አጠቃቀም፣ ከአልሚዎች ምርታማነት መጨመር፣ ከኮድ ጥራት መሻሻል እና በልማት ወቅት ከሚፈጠሩ የኮድ ስህተቶች መቀነስ ጋር ያያይዙታል።

አንደርሰን ቡድኑ ለሌላ ጊዜ አስተላልፎት የነበረውንና በቅርቡ ያከናወነውን የዳግም ግንባታ ሥራ ያብራራሉ። “የሚሠራው የሰው ኃይል ስላልነበረን ግንባታውን እያራዘምን ነበር፣” ይላሉ። Codex የአልሚዎችን ምርታማነት ሲያሳድግ፣ ጥያቄው ከ“ይህን ሥራ መውሰድ እንችላለን?” ወደ “ለምን አንወስደውም?” ይቀየራል።

አንደርሰን ሥራውን በደረጃ በደረጃ ለማከናወን ወራት እና “ምናልባት 10 እጥፍ ተጨማሪ አልሚዎች” ያስፈልጉ ነበር ብለው ይገምታሉ። በCodex እገዛ ግን አራት አልሚዎችን ያካተተ የCloudflare ቡድን ግንባታውን ተረከበ። “በሦስት ቀናት ገንብተን ለቀቅነው፣ ሞከርነውም፤ ለtoken ያወጣነውም $1,100 ነበር፣” ይላሉ።

ለአንደርሰን፣ AIን የዕለት ተዕለት የምህንድስና ሥራ አካል ማድረግ ማለት “ቴክኖሎጂ ስንገነባ ማሽኖችን ግምት ውስጥ እንድናስገባ የውስጥ አሠራራችንን እንደገና ማዋቀር ነው፤ ማሽኖችም የግንባታ ሂደቱ አካል እንጂ ከእሱ የተለዩ እንዳይሆኑ ማድረግ ነው።”

የCloudflare የቅድመ መዳረሻ ደህንነት አገልግሎት የኮድ ምርመራን፣ ሥራ ላይ ካሉ ስርዓቶች ከሚገኙ ማስረጃዎች እና ደንበኞች ከሚገመግሟቸው የእርምጃ ሀሳቦች ጋር በማገናኘት ይህን አቀራረብ በተግባር ያውላል። ዓላማው የደህንነት ቡድኖች ለየትኞቹ የደህንነት ክፍተቶች ቅድሚያ እንደሚሰጡ እና የተጎዱ መተግበሪያዎችን እንዴት እንደሚከላከሉና እንደሚያስተካክሉ ለመወሰን የሚያስፈልጋቸውን መረጃ መስጠት ነው፤ በለውጦቹ ላይ ያለው ቁጥጥር ግን በደንበኞች እጅ ይቆያል።