Cloudflare propojuje odhalování zranitelností a obranu s OpenAI

Cloudflare provozuje jednu z největších sítí na světě a zprostředkovává přibližně 20 % webového provozu. Organizace na tuto síť spoléhají, aby jejich aplikace a služby byly bezpečné, rychlé a spolehlivé.

Ve službě Odhalování a odstraňování zranitelností⁠(otevře se v novém okně), která je v předběžném přístupu dostupná v rámci Cloudflare Managed Defense, propojuje Cloudflare modely OpenAI dostupné přes Daybreak se svou globální sítí a informacemi o hrozbách. Modely zkoumají kód a posuzují potenciální zranitelnosti. Firma Cloudflare doplňuje aktuální data o provozu, bezpečnostní signály a ověřování, aby určila priority nálezů a připravilo návrhy ochranných opatření a oprav k posouzení zákazníky.

Codex rozšiřuje roli OpenAI napříč vývojovými týmy Cloudflare, kde jej vývojáři používají ke zvýšení produktivity a zlepšení kvality kódu.

Bezpečnostní týmy čelí neustálému přílivu výstrah a informací o zranitelnostech. Ruční procházení těchto dat stojí čas a úsilí, takže týmům zbývá méně kapacit na zkoumání a řešení kritických problémů. „Tradiční bezpečnostní týmy mají spoustu užitečných dat. Jen nemají dost lidí a času, aby se jim věnovaly,“ říká Anderson.

Cloudflare propojuje zranitelnosti ve zdrojovém kódu s tím, co se děje v produkčním provozu. Je dotčená cesta aktivní? Směřuje na ni podezřelý provoz? Chrání ji už stávající bezpečnostní opatření? Tyto signály dávají bezpečnostním týmům širší kontext pro rozhodování, čemu se věnovat nejdříve.

Ve službě Odhalování a odstraňování zranitelností⁠(otevře se v novém okně) využívá Cloudflare modely OpenAI dostupné přes Daybreak ke zkoumání kódu (se souhlasem zákazníka), odhalování potenciálních zranitelností a ověřování důkazů, o které se jednotlivé nálezy opírají. Služba připravuje návrhy oprav kódu a tam, kde je to vhodné, i vlastní pravidla firewallu webových aplikací, která snižují riziko napadení, zatímco vývojáři opravu posuzují. Cloudflare tyto návrhy automaticky kontroluje a jeho tým je před předáním zákazníkům ještě posoudí.

Zákazníkům Cloudflare to přináší jasný postup od odhalení zranitelnosti až po ochranu dotčené aplikace. Služba jim poskytuje důkazy pro určení priorit zranitelností, návrhy ochrany na okraji sítě ke snížení rizika napadení a opravy kódu k posouzení. Rozhodnutí o tom, které změny provést, zůstává na nich.

Ochrana aplikací závisí také na kódu, který týmy píší a udržují. Anderson spojuje používání Codexu v Cloudflare s vyšší produktivitou vývojářů, lepší kvalitou kódu a menším počtem chyb vznikajících při vývoji.

Anderson popisuje nedávné přepracování produktu, které tým dříve odkládal. „Vývoj jsme odkládali, protože jsme na něj neměli dost lidí,“ říká. Díky tomu, že Codex zvyšuje produktivitu vývojářů, se otázka mění z „Můžeme se do toho pustit?“ na „Proč ne?“

Anderson odhaduje, že by tato práce vyžadovala měsíce postupného vývoje a „možná desetkrát více vývojářů“. S pomocí Codexu se do ní pustil čtyřčlenný vývojářský tým Cloudflare. „Vytvořili jsme to za tři dny, nasadili a otestovali. Za tokeny jsme utratili 1 100 dolarů,“ říká.

Podle Andersona začlenění AI do každodenního vývoje znamená „přebudovat interní procesy tak, aby při tvorbě technologií počítaly se stroji – ne jako se samostatným prvkem, ale jako s nedílnou součástí vývoje“.

Bezpečnostní služba Cloudflare v předběžném přístupu tento přístup uplatňuje v praxi: propojuje analýzu kódu s důkazy z produkčního provozu a návrhy opatření, které zákazníci mohou posoudit. Cílem je poskytnout bezpečnostním týmům informace potřebné k rozhodnutí, které zranitelnosti řešit přednostně a jak chránit a opravit dotčené aplikace. Kontrola nad změnami přitom zůstává v rukou zákazníků.