Cloudflare: от откриване на уязвимости до защита с OpenAI

Cloudflare управлява една от най-големите мрежи в света и обработва като прокси около 20% от уеб трафика. Организациите разчитат на тази мрежа, за да поддържат приложенията и услугите си сигурни, бързи и надеждни.

Cloudflare съчетава модели на OpenAI, достъпни чрез Daybreak, със своята глобална мрежа и контекстуална информация за заплахите в Откриване и отстраняване на уязвимости⁠(отваря се в нов прозорец) — услуга с ранен достъп, предлагана чрез Cloudflare Managed Defense. Моделите анализират кода и оценяват потенциалните уязвимости. Cloudflare добавя данни за трафика в реално време, сигнали за сигурността и проверки, за да подреди констатациите по приоритет и да подготви предложения за защитни мерки и корекции, които клиентите да прегледат.

Codex разширява ролята на OpenAI в развойните екипи на Cloudflare, където разработчиците го използват, за да повишат производителността си и да подобрят качеството на кода.

Екипите по сигурността са изправени пред постоянен поток от информация и предупреждения за уязвимости. Ръчното пресяване на тези данни отнема време и усилия, като оставя на екипите по-малко ресурси за проучване и отстраняване на критични проблеми. „Традиционните екипи по сигурността разполагат с огромно количество полезни данни. Просто нямат хората и времето, за да ги обработят“, казва Андерсън.

Подходът на Cloudflare е да свърже уязвимостта в изходния код с това, което се случва в продукционната среда. Активен ли е засегнатият маршрут? Получава ли подозрителен трафик? Защитават ли го вече съществуващите механизми за сигурност? Тези сигнали дават на екипите по сигурността повече контекст, за да решат какво да проучат първо.

Чрез Откриване и отстраняване на уязвимости⁠(отваря се в нов прозорец) Cloudflare използва модели на OpenAI, достъпни чрез Daybreak, за да анализира код с разрешението на клиента, да идентифицира потенциални уязвимости и да проверява доказателствата за всяка констатация. Услугата подготвя предложения за корекции в кода и, когато е подходящо, персонализирани правила за защитната стена за уеб приложения, за да намали риска, докато разработчиците преглеждат корекцията. Cloudflare извършва автоматизирани проверки на тези предложения, а екипът ѝ ги преглежда, преди да ги сподели с клиентите.

За клиентите на Cloudflare ползата е ясен път от идентифицирането на уязвимост до защитата на засегнатото приложение. Услугата им предоставя доказателства за подреждане на уязвимостите по приоритет, предложения за защита в периферията на мрежата за намаляване на риска и корекции в кода за преглед, като те запазват контрола върху това кои промени да приложат.

Защитата на приложенията зависи и от кода, който екипите пишат и поддържат. Андерсън свързва използването на Codex в Cloudflare с по-висока производителност на разработчиците, по-добро качество на кода и по-малко грешки, допускани при разработката.

Андерсън описва наскоро завършена преработка, която екипът е отлагал. „Отлагахме разработката, защото нямахме достатъчно хора за нея“, казва той. Тъй като Codex повишава производителността на разработчиците, въпросът вече не е „Можем ли да се заемем с това?“, а „Защо не?“

По преценка на Андерсън работата би изисквала месеци за изпълнение на последователните етапи и „може би 10 пъти повече разработчици“. С Codex екип от четирима разработчици на Cloudflare се заема с разработката. „Разработихме го за три дни, внедрихме го и го тествахме, като похарчихме 1100 долара за токени“, казва той.

За Андерсън превръщането на ИИ в част от ежедневната работа на разработчиците означава „да преустроим вътрешния процес за създаване на технологии така, че машините да участват не като отделен елемент, а като неразделна част от разработката“.

Услугата за сигурност на Cloudflare с ранен достъп прилага този подход на практика, като свързва анализа на кода с данни от продукционната среда и предложения за действия, които клиентите могат да прегледат. Целта е екипите по сигурността да разполагат с нужната информация, за да решат кои уязвимости са приоритетни и как да защитят и поправят засегнатите приложения, а клиентите да запазят контрола върху промените.