Cloudflare: από τον εντοπισμό ευπαθειών στην άμυνα με OpenAI

Η Cloudflare διαχειρίζεται ένα από τα μεγαλύτερα δίκτυα στον κόσμο, μέσω του οποίου διαμεσολαβείται περίπου το 20% της διαδικτυακής κίνησης. Οι οργανισμοί βασίζονται σε αυτό το δίκτυο για να διατηρούν τις εφαρμογές και τις υπηρεσίες τους ασφαλείς, γρήγορες και αξιόπιστες.

Η Cloudflare συνδυάζει τα μοντέλα της OpenAI στα οποία αποκτά πρόσβαση μέσω του Daybreak με το παγκόσμιο δίκτυό της και τις πληροφορίες της για τις απειλές στην υπηρεσία Εντοπισμός και αποκατάσταση ευπαθειών⁠(ανοίγει σε νέο παράθυρο), η οποία διατίθεται σε πρώιμη πρόσβαση μέσω του Cloudflare Managed Defense. Τα μοντέλα διερευνούν τον κώδικα και αξιολογούν πιθανές ευπάθειες. Η Cloudflare προσθέτει δεδομένα κίνησης σε πραγματικό χρόνο, ενδείξεις ασφάλειας και ελέγχους επαλήθευσης, ώστε να ιεραρχεί τα ευρήματα και να προετοιμάζει προτεινόμενα μέτρα περιορισμού κινδύνου και διορθώσεις κώδικα για εξέταση από τους πελάτες.

Το Codex διευρύνει τον ρόλο της OpenAI σε όλο το τμήμα ανάπτυξης λογισμικού της Cloudflare, όπου οι προγραμματιστές το χρησιμοποιούν για να αυξήσουν την παραγωγικότητά τους και να βελτιώσουν την ποιότητα του κώδικα.

Οι ομάδες ασφάλειας δέχονται διαρκώς πληροφορίες για ευπάθειες και ειδοποιήσεις. Το να ξεδιαλέγουν αυτά τα δεδομένα χωρίς αυτοματοποίηση απαιτεί χρόνο και κόπο, αφήνοντας στις ομάδες λιγότερους πόρους για τη διερεύνηση και την αντιμετώπιση κρίσιμων ζητημάτων. «Οι παραδοσιακές ομάδες ασφάλειας διαθέτουν τεράστιο όγκο χρήσιμων δεδομένων. Απλώς δεν έχουν το προσωπικό και τον χρόνο για να τα αξιοποιήσουν», λέει ο Anderson.

Η προσέγγιση της Cloudflare συνδέει μια ευπάθεια στον πηγαίο κώδικα με όσα συμβαίνουν στο περιβάλλον παραγωγής. Είναι ενεργή η επηρεαζόμενη διαδρομή; Δέχεται ύποπτη κίνηση; Την προστατεύουν ήδη οι υπάρχοντες μηχανισμοί ασφάλειας; Αυτές οι ενδείξεις δίνουν στις ομάδες ασφάλειας μια πληρέστερη εικόνα για να αποφασίσουν τι θα διερευνήσουν πρώτα.

Μέσω της υπηρεσίας Εντοπισμός και αποκατάσταση ευπαθειών⁠(ανοίγει σε νέο παράθυρο), η Cloudflare χρησιμοποιεί μοντέλα της OpenAI στα οποία αποκτά πρόσβαση μέσω του Daybreak για να διερευνά κώδικα με την εξουσιοδότηση των πελατών, να εντοπίζει πιθανές ευπάθειες και να ελέγχει τα στοιχεία που τεκμηριώνουν κάθε εύρημα. Η υπηρεσία ετοιμάζει προτεινόμενες διορθώσεις κώδικα και, όπου ενδείκνυται, προσαρμοσμένους κανόνες τείχους προστασίας εφαρμογών ιστού, ώστε να μειώνεται η έκθεση σε κίνδυνο όσο οι προγραμματιστές εξετάζουν μια διόρθωση. Η Cloudflare εκτελεί αυτοματοποιημένους ελέγχους σε αυτές τις προτάσεις και η ομάδα της τις εξετάζει πριν τις κοινοποιήσει στους πελάτες.

Για τους πελάτες της Cloudflare, το όφελος είναι μια σαφής πορεία από τον εντοπισμό μιας ευπάθειας έως την προστασία της επηρεαζόμενης εφαρμογής. Η υπηρεσία τούς παρέχει στοιχεία για την ιεράρχηση των ευπαθειών, προτεινόμενα μέτρα προστασίας στην περιφέρεια του δικτύου για μείωση της έκθεσης σε κίνδυνο και διορθώσεις κώδικα προς εξέταση, ενώ οι ίδιοι διατηρούν τον έλεγχο του ποιες αλλαγές θα εφαρμόσουν.

Η προστασία των εφαρμογών εξαρτάται επίσης από τον κώδικα που γράφουν και συντηρούν οι ομάδες. Ο Anderson συνδέει τη χρήση του Codex στην Cloudflare με μεγαλύτερη παραγωγικότητα των προγραμματιστών, καλύτερη ποιότητα κώδικα και λιγότερα σφάλματα κατά την ανάπτυξη.

Ο Anderson περιγράφει μια πρόσφατη ανακατασκευή που η ομάδα είχε αναβάλει. «Αναβάλλαμε την ανάπτυξή του επειδή δεν είχαμε το ανθρώπινο δυναμικό για να το κάνουμε», λέει. Καθώς το Codex αυξάνει την παραγωγικότητα των προγραμματιστών, το ερώτημα αλλάζει από «Μπορούμε να το αναλάβουμε;» σε «Γιατί όχι;»

Ο Anderson εκτιμά ότι το έργο θα απαιτούσε μήνες διαδοχικών εργασιών και «ίσως δεκαπλάσιους προγραμματιστές». Με το Codex, μια ομάδα τεσσάρων προγραμματιστών της Cloudflare ανέλαβε την ανάπτυξη. «Το αναπτύξαμε σε τρεις ημέρες, το διαθέσαμε και το δοκιμάσαμε, και ξοδέψαμε 1.100 δολάρια σε token», λέει.

Για τον Anderson, η ενσωμάτωση της AI στην καθημερινή ανάπτυξη λογισμικού σημαίνει «να ανασχεδιάσουμε την εσωτερική διαδικασία ανάπτυξης τεχνολογίας με γνώμονα τις μηχανές, όχι ως ξεχωριστό στοιχείο, αλλά ως αναπόσπαστο μέρος της διαδικασίας».

Η υπηρεσία ασφάλειας της Cloudflare που διατίθεται σε πρώιμη πρόσβαση εφαρμόζει αυτή την προσέγγιση, συνδέοντας τη διερεύνηση κώδικα με στοιχεία από το περιβάλλον παραγωγής και προτεινόμενες ενέργειες που μπορούν να εξετάσουν οι πελάτες. Στόχος είναι να δοθούν στις ομάδες ασφάλειας οι πληροφορίες που χρειάζονται για να αποφασίσουν ποιες ευπάθειες έχουν προτεραιότητα και πώς θα προστατεύσουν και θα διορθώσουν τις επηρεαζόμενες εφαρμογές, ενώ οι πελάτες διατηρούν τον έλεγχο των αλλαγών.