Cloudflare تربط اكتشاف الثغرات بالدفاع عبر OpenAI

تدير Cloudflare إحدى أكبر الشبكات في العالم، وتعمل وسيطًا لنحو 20% من حركة مرور الويب. وتعتمد المؤسسات على هذه الشبكة للحفاظ على أمان تطبيقاتها وخدماتها وسرعتها وموثوقيتها.

تجمع Cloudflare بين نماذج OpenAI المتاحة عبر Daybreak وشبكتها العالمية ومعلوماتها السياقية عن التهديدات في خدمة اكتشاف الثغرات ومعالجتها⁠(يفتح في نافذة جديدة)، وهي خدمة متاحة للوصول المبكر ضمن Cloudflare Managed Defense. تفحص النماذج الشيفرة وتقيّم الثغرات المحتملة. وتضيف Cloudflare بيانات حركة المرور المباشرة والمؤشرات الأمنية وعمليات التحقق لترتيب النتائج حسب الأولوية وإعداد تدابير تخفيف وتصحيحات مقترحة يراجعها العملاء.

ويوسّع Codex دور OpenAI ليشمل فرق الهندسة في Cloudflare، حيث يستخدمه المطوّرون لزيادة إنتاجيتهم وتحسين جودة الشيفرة.

تواجه فرق الأمن تدفقًا مستمرًا من المعلومات والتنبيهات المتعلقة بالثغرات. ويستغرق فرز هذه البيانات يدويًا وقتًا وجهدًا، ما يحدّ من قدرة الفرق على فحص المشكلات الحرجة ومعالجتها. «تملك فرق الأمن التقليدية كمًّا هائلًا من البيانات المفيدة. لكنها لا تملك ببساطة الكوادر والوقت اللازمين للتعامل معها»، كما يقول أندرسون.

ويقوم نهج Cloudflare على ربط الثغرة في الشيفرة المصدرية بما يحدث في بيئة الإنتاج. هل المسار المتأثر نشط؟ هل يستقبل حركة مرور مشبوهة؟ هل تحميه بالفعل ضوابط الأمان الحالية؟ تمنح هذه المؤشرات فرق الأمن سياقًا أوسع لتحديد ما ينبغي فحصه أولًا.

من خلال خدمة اكتشاف الثغرات ومعالجتها⁠(يفتح في نافذة جديدة)، تستخدم Cloudflare نماذج OpenAI المتاحة عبر Daybreak لفحص الشيفرة التي أذن العملاء بفحصها، وتحديد الثغرات المحتملة، والتحقق من الأدلة الداعمة لكل نتيجة. تُعدّ الخدمة تصحيحات مقترحة للشيفرة، وقواعد مخصصة لجدار حماية تطبيقات الويب عند الاقتضاء، للحد من التعرض للمخاطر أثناء مراجعة المطوّرين للإصلاح. تُجري Cloudflare فحوصًا آلية على هذه المقترحات، ويراجعها فريقها قبل مشاركتها مع العملاء.

وبالنسبة إلى عملاء Cloudflare، تتمثل الفائدة في مسار واضح يبدأ بتحديد الثغرة وينتهي بحماية التطبيق المتأثر. تزوّدهم الخدمة بأدلة لترتيب الثغرات حسب الأولوية، وتدابير حماية مقترحة عند حافة الشبكة للحد من التعرض للمخاطر، وإصلاحات للشيفرة يراجعونها، مع احتفاظهم بالتحكم في التغييرات التي يختارون تنفيذها.

تعتمد حماية التطبيقات أيضًا على الشيفرة التي تكتبها الفرق وتتولى صيانتها. ويربط أندرسون استخدام Cloudflare لأداة Codex بزيادة إنتاجية المطوّرين وتحسين جودة الشيفرة وتقليل الأخطاء التي تنشأ أثناء التطوير.

ويتحدث أندرسون عن عملية إعادة بناء أُنجزت مؤخرًا بعدما كان الفريق قد أجّلها. ويقول: «كنّا نؤجّل بناءه لأننا لم نملك الكوادر الكافية لإنجازه». ومع تعزيز Codex لإنتاجية المطوّرين، يتحوّل السؤال من «هل يمكننا تولّي هذا العمل؟» إلى «لمَ لا؟»

يقدّر أندرسون أن العمل كان سيتطلب أشهرًا من تنفيذ المهام بالتتابع و«ربما عشرة أضعاف عدد المطوّرين». وباستخدام Codex، تولّى فريق من أربعة مطوّرين في Cloudflare عملية البناء. ويقول: «بنيناه في ثلاثة أيام، وأطلقناه واختبرناه، وأنفقنا 1,100 دولار على الرموز».

يرى أندرسون أن جعل الذكاء الاصطناعي جزءًا من العمل الهندسي اليومي يعني «إعادة بناء إجراءات تطوير التقنية داخل الشركة مع مراعاة دور الآلات، لا بوصفها عنصرًا منفصلًا، بل جزءًا متكاملًا من عملية البناء».

وتطبّق خدمة Cloudflare الأمنية المتاحة للوصول المبكر هذا النهج بربط فحص الشيفرة بأدلة من بيئة الإنتاج وإجراءات مقترحة يمكن للعملاء مراجعتها. والهدف هو تزويد فرق الأمن بالمعلومات اللازمة لتحديد الثغرات ذات الأولوية وكيفية حماية التطبيقات المتأثرة وإصلاحها، مع إبقاء التحكم في التغييرات بيد العملاء.