OpenAI দিয়ে দুর্বলতা শনাক্ত ও প্রতিরোধ করে Cloudflare

Cloudflare বিশ্বের অন্যতম বৃহৎ নেটওয়ার্ক পরিচালনা করে এবং ওয়েব ট্র্যাফিকের প্রায় 20%-এর প্রক্সি দেয়. প্রতিষ্ঠানগুলো তাদের অ্যাপ্লিকেশন ও সেবা নিরাপদ, দ্রুত ও নির্ভরযোগ্য রাখতে এই নেটওয়ার্কের ওপর নির্ভর করে.

Cloudflare তার দুর্বলতা শনাক্তকরণ ও প্রতিকার⁠(একটি নতুন উইন্ডোতে খোলে) সেবায় Daybreak-এর মাধ্যমে পাওয়া OpenAI মডেলগুলোর সঙ্গে নিজস্ব গ্লোবাল নেটওয়ার্ক ও হুমকির প্রাসঙ্গিক তথ্য একত্র করে. Cloudflare ম্যানেজড ডিফেন্সের মাধ্যমে সেবাটি আগাম ব্যবহারের সুযোগ দেওয়া হচ্ছে. মডেলগুলো কোড পরীক্ষা করে এবং সম্ভাব্য দুর্বলতা মূল্যায়ন করে. ক্লাউডফ্লেয়ার এতে লাইভ ট্রাফিকের তথ্য, নিরাপত্তাসংক্রান্ত সংকেত ও যাচাইয়ের ফল যুক্ত করে. এর ভিত্তিতে শনাক্ত সমস্যাগুলোর অগ্রাধিকার নির্ধারণ করে এবং গ্রাহকদের পর্যালোচনার জন্য ঝুঁকি কমানোর ব্যবস্থা ও কোড সংশোধনী প্রস্তাব করে.

Codex Cloudflare-এর প্রকৌশল বিভাগজুড়ে OpenAI-এর ভূমিকা বাড়িয়েছে. সেখানে ডেভেলপাররা কাজের পরিমাণ ও কোডের মান বাড়াতে এটি ব্যবহার করেন.

নিরাপত্তা দলগুলোর কাছে দুর্বলতাসংক্রান্ত তথ্য ও সতর্কবার্তা ক্রমাগত আসতে থাকে. নিজেদের হাতে এসব তথ্য বাছাই করতে সময় ও শ্রম লাগে. ফলে গুরুতর সমস্যা খতিয়ে দেখা ও সমাধান করার জন্য টিমগুলোর হাতে কম সময় ও লোকবল থাকে. “প্রচলিত নিরাপত্তা টিমগুলোর কাছে প্রচুর কাজের তথ্য থাকে. শুধু সেগুলো কাজে লাগানোর মতো লোকবল আর সময় থাকে না,” বলেন অ্যান্ডারসন.

Cloudflare-এর পদ্ধতি হলো সোর্স কোডের কোনো দুর্বলতার সঙ্গে বাস্তবে চলমান ব্যবস্থায় কী ঘটছে, তার যোগসূত্র খুঁজে বের করা. দুর্বলতাযুক্ত রুটটি কি সক্রিয়? সেখানে কি সন্দেহজনক ট্রাফিক আসছে? বিদ্যমান নিরাপত্তাব্যবস্থা কি ইতিমধ্যেই সেটিকে সুরক্ষা দিচ্ছে? এই সংকেতগুলো নিরাপত্তা টিমকে আরও প্রাসঙ্গিক তথ্য দেয়, যাতে তারা ঠিক করতে পারে কোন বিষয়টি আগে খতিয়ে দেখতে হবে.

দুর্বলতা শনাক্তকরণ ও প্রতিকার⁠(একটি নতুন উইন্ডোতে খোলে) সেবায় Cloudflare Daybreak-এর মাধ্যমে পাওয়া OpenAI মডেল ব্যবহার করে গ্রাহকের অনুমোদিত কোড পরীক্ষা করে, সম্ভাব্য দুর্বলতা শনাক্ত করে এবং প্রতিটি শনাক্ত সমস্যার পক্ষে থাকা প্রমাণ যাচাই করে. সেবাটি কোড সংশোধনীর প্রস্তাব প্রস্তুত করে. পাশাপাশি, প্রযোজ্য ক্ষেত্রে প্রয়োজনমাফিক ওয়েব অ্যাপ্লিকেশন ফায়ারওয়ালের নিয়মও তৈরি করে, যাতে ডেভেলপাররা সমাধান পর্যালোচনা করার সময় আক্রমণের ঝুঁকি কম থাকে. Cloudflare এসব প্রস্তাব স্বয়ংক্রিয়ভাবে যাচাই করে. গ্রাহকদের কাছে পাঠানোর আগে তাদের টিমও সেগুলো পর্যালোচনা করে.

Cloudflare-এর গ্রাহকদের জন্য সুবিধাটি হলো, দুর্বলতা শনাক্ত করা থেকে শুরু করে ক্ষতিগ্রস্ত অ্যাপ্লিকেশন সুরক্ষিত করা পর্যন্ত করণীয় স্পষ্ট থাকে. সেবাটি তাঁদের দুর্বলতার অগ্রাধিকার নির্ধারণের জন্য প্রমাণ, আক্রমণের ঝুঁকি কমাতে নেটওয়ার্কের প্রান্তে সুরক্ষাব্যবস্থার প্রস্তাব এবং পর্যালোচনার জন্য কোড সংশোধনী দেয়. তবে কোন পরিবর্তনগুলো কার্যকর করবেন, তার নিয়ন্ত্রণ তাদের হাতেই থাকে.

অ্যাপ্লিকেশনের সুরক্ষা টিমগুলোর লেখা ও রক্ষণাবেক্ষণ করা কোডের ওপরও নির্ভর করে. অ্যান্ডারসনের মতে, Cloudflare-এ Codex ব্যবহারের ফলে ডেভেলপারদের উৎপাদনশীলতা বেড়েছে, কোডের মান উন্নত হয়েছে এবং তৈরির সময় কোডে কম ত্রুটি যুক্ত হচ্ছে.

অ্যান্ডারসন সম্প্রতি একটি পণ্য নতুন করে তৈরির অভিজ্ঞতা তুলে ধরেন, যে কাজটি টিম আগে পিছিয়ে দিয়েছিল. তিনি বলেন, “এটি তৈরি করার মতো লোকবল ছিল না বলে আমরা কাজটা পিছিয়ে দিচ্ছিলাম.” Codex ডেভেলপারদের উৎপাদনশীলতা বাড়ানোয় প্রশ্নটাও বদলে যায়—“আমরা কি কাজটা হাতে নিতে পারব?” থেকে “কেন নয়?”

অ্যান্ডারসনের অনুমান, কাজগুলো ধাপে ধাপে সাজিয়ে করতে কয়েক মাস সময় এবং “হয়তো 10x বেশি ডেভেলপার” লাগত. Codex-এর সাহায্যে Cloudflare-এর চারজন ডেভেলপারের একটি টিম কাজটি হাতে নেয়. তিনি বলেন, “আমরা এটি তিন দিনে তৈরি করেছি, চালু করেছি ও পরীক্ষা করেছি, আর টোকেনের পেছনে খরচ হয়েছে 1,100 ডলার.”

অ্যান্ডারসনের মতে, দৈনন্দিন প্রকৌশলকাজে কৃত্রিম বুদ্ধিমত্তাকে যুক্ত করার অর্থ হলো “প্রযুক্তি তৈরির অভ্যন্তরীণ প্রক্রিয়াকে নতুনভাবে সাজানো, যেখানে যন্ত্র কোনো আলাদা উপাদান নয়, বরং নির্মাণপ্রক্রিয়ার অবিচ্ছেদ্য অংশ.”

Cloudflare-এর আগাম ব্যবহারের জন্য উন্মুক্ত নিরাপত্তাসেবা এই পদ্ধতিকে কাজে লাগায়. এতে কোড অনুসন্ধানের সঙ্গে যুক্ত হয় বাস্তবে চলমান ব্যবস্থার প্রমাণ এবং গ্রাহকদের পর্যালোচনার জন্য প্রস্তাবিত পদক্ষেপ. কোন দুর্বলতাগুলোকে অগ্রাধিকার দিতে হবে এবং ক্ষতিগ্রস্ত অ্যাপ্লিকেশনগুলো কীভাবে সুরক্ষিত ও সংশোধন করতে হবে, সেই সিদ্ধান্ত নেওয়ার জন্য নিরাপত্তা টিমগুলোকে প্রয়োজনীয় তথ্য দেওয়াই এর লক্ষ্য. তবে পরিবর্তনের নিয়ন্ত্রণ গ্রাহকদের হাতেই থাকে.