Cloudflare kobler sårbarhedsfund til forsvar med OpenAI

Cloudflare driver et af verdens største netværk og fungerer som proxy for omkring 20 % af webtrafikken. Organisationer er afhængige af dette netværk for at holde deres applikationer og tjenester sikre, hurtige og pålidelige.

Cloudflare kombinerer OpenAI-modeller, der er tilgængelige via Daybreak, med sit globale netværk og sin viden om trusler i Opdagelse og afhjælpning af sårbarheder⁠(åbner i et nyt vindue), en tjeneste med tidlig adgang, der tilbydes via Cloudflare Managed Defense. Modellerne undersøger kode og vurderer potentielle sårbarheder. Cloudflare tilføjer trafikdata i realtid, sikkerhedssignaler og validering for at prioritere fund og udarbejde forslag til afværgeforanstaltninger og rettelser, som kunderne kan gennemgå.

Codex udvider OpenAI's rolle på tværs af Cloudflares udviklingsorganisation, hvor udviklerne bruger det til at få mere fra hånden og forbedre kodekvaliteten.

Sikkerhedsteams står over for en konstant strøm af oplysninger om sårbarheder og advarsler. Det kræver tid og kræfter at gennemgå disse data manuelt, så teamene har færre ressourcer til at undersøge og håndtere kritiske problemer. »Traditionelle sikkerhedsteams har masser af nyttige data. De har bare ikke medarbejderne og tiden til at håndtere dem,« siger Anderson.

Cloudflares tilgang er at koble en sårbarhed i kildekoden til det, der sker i produktionsmiljøet. Er den berørte rute aktiv? Modtager den mistænkelig trafik? Er den allerede beskyttet af eksisterende sikkerhedsforanstaltninger? Disse signaler giver sikkerhedsteams et bedre grundlag for at beslutte, hvad de skal undersøge først.

Via Opdagelse og afhjælpning af sårbarheder⁠(åbner i et nyt vindue) bruger Cloudflare OpenAI-modeller, der er tilgængelige via Daybreak, til at undersøge kode med kundens tilladelse, identificere potentielle sårbarheder og kontrollere dokumentationen bag hvert fund. Tjenesten udarbejder forslag til koderettelser og, hvor det er relevant, tilpassede firewallregler til webapplikationer for at begrænse risikoen, mens udviklerne gennemgår en rettelse. Cloudflare kontrollerer automatisk disse forslag, og virksomhedens team gennemgår dem, før de deles med kunderne.

For Cloudflares kunder er fordelen en klar vej fra at identificere en sårbarhed til at beskytte den berørte applikation. Tjenesten giver dem dokumentation til at prioritere sårbarheder, forslag til beskyttelse ved netværkets kant for at begrænse risikoen og koderettelser til gennemgang, mens de selv bevarer kontrollen over, hvilke ændringer der skal implementeres.

Beskyttelse af applikationer afhænger også af den kode, teamene skriver og vedligeholder. Anderson forbinder Cloudflares brug af Codex med højere produktivitet blandt udviklerne, bedre kodekvalitet og færre fejl, der opstår under udviklingen.

Anderson fortæller om en nylig genopbygning, som teamet havde udskudt. »Vi udskød at bygge det, fordi vi ikke havde folk nok til opgaven,« siger han. Når Codex øger udviklernes produktivitet, skifter spørgsmålet fra »Kan vi påtage os det?« til »Hvorfor ikke?«

Anderson vurderer, at arbejdet ellers ville have krævet flere måneders trinvis udvikling og »måske 10 gange så mange udviklere«. Med Codex påtog et Cloudflare-team på fire udviklere sig opgaven. »Vi byggede det på tre dage, rullede det ud og testede det og brugte 1.100 dollars på tokens,« siger han.

For Anderson betyder det at gøre AI til en del af det daglige udviklingsarbejde, at man skal »omlægge de interne processer, så vi udvikler teknologi med maskiner tænkt ind fra starten – ikke som et separat element, men som en integreret del af udviklingsprocessen.«

Cloudflares sikkerhedstjeneste med tidlig adgang omsætter denne tilgang til praksis ved at koble kodeundersøgelser med dokumentation fra produktionsmiljøet og forslag til handlinger, som kunderne kan gennemgå. Målet er at give sikkerhedsteams de oplysninger, de har brug for til at afgøre, hvilke sårbarheder de skal prioritere, og hvordan de skal beskytte og rette de berørte applikationer, mens kunderne bevarer kontrollen over ændringerne.