Cloudflare seob OpenAI abil turvanõrkuste avastamise kaitsega

Cloudflare haldab üht maailma suurimat võrku ja vahendab ligikaudu 20% veebiliiklusest. Organisatsioonid toetuvad sellele võrgule, et hoida oma rakendused ja teenused turvalise, kiire ja töökindlana.

Cloudflare ühendab Daybreaki kaudu kasutatavad OpenAI mudelid oma ülemaailmse võrgu ja ohuteabega turvanõrkuste avastamise ja kõrvaldamise⁠(avaneb uues aknas) teenuses, mida pakutakse varajase juurdepääsuga Cloudflare Managed Defense’i kaudu. Mudelid uurivad koodi ja hindavad võimalikke turvanõrkusi. Cloudflare lisab reaalajas liiklusandmed, turbesignaalid ja valideerimise, et seada leiud tähtsuse järjekorda ning valmistada klientidele läbivaatamiseks ette leevendusmeetmed ja paigad.

Codex laiendab OpenAI rolli kogu Cloudflare’i arendusüksuses, kus arendajad kasutavad seda tootlikkuse suurendamiseks ja koodi kvaliteedi parandamiseks.

Turbemeeskondadeni jõuab pidev turvanõrkusi puudutava teabe ja hoiatuste voog. Nende andmete käsitsi läbitöötamine nõuab aega ja vaeva, mistõttu jääb meeskondadel vähem võimalusi kriitiliste probleemide uurimiseks ja lahendamiseks. „Traditsioonilistel turbemeeskondadel on tohutult kasulikke andmeid. Neil lihtsalt pole inimesi ega aega, et neid läbi töötada,“ ütleb Anderson.

Cloudflare’i lähenemine seob lähtekoodis oleva turvanõrkuse töökeskkonnas toimuvaga. Kas mõjutatud marsruut on aktiivne? Kas sellele saabub kahtlast liiklust? Kas olemasolevad turvameetmed juba kaitsevad seda? Need signaalid annavad turbemeeskondadele rohkem taustateavet, et otsustada, mida esimesena uurida.

Turvanõrkuste avastamise ja kõrvaldamise⁠(avaneb uues aknas) teenuses kasutab Cloudflare Daybreaki kaudu kättesaadavaid OpenAI mudeleid, et uurida kliendi loal koodi, tuvastada võimalikke turvanõrkusi ning kontrollida iga leidu toetavaid tõendeid. Teenus valmistab ette koodipaikade ettepanekud ja vajaduse korral kohandatud veebirakenduse tulemüüri reeglid, et vähendada ründeriski ajal, mil arendajad parandust läbi vaatavad. Cloudflare kontrollib neid ettepanekuid automaatselt ning ettevõtte meeskond vaatab need enne klientidega jagamist üle.

Cloudflare’i klientidele tähendab see selget teed turvanõrkuse tuvastamisest mõjutatud rakenduse kaitsmiseni. Teenus annab neile tõendid turvanõrkuste tähtsuse järjekorda seadmiseks, pakub ründeriski vähendavaid kaitsemeetmeid võrgu serval ning koodiparandusi läbivaatamiseks. Kliendid otsustavad ise, millised muudatused rakendada.

Rakenduste kaitsmine sõltub ka koodist, mida meeskonnad kirjutavad ja hooldavad. Anderson seostab Codexi kasutamist Cloudflare’is arendajate suurema tootlikkuse, parema koodikvaliteedi ja arenduse käigus tekkivate vigade vähenemisega.

Anderson kirjeldab hiljutist toote uuesti ülesehitamist, mida meeskond oli edasi lükanud. „Lükkasime selle ehitamist edasi, sest meil polnud selleks piisavalt inimesi,“ ütleb ta. Kuna Codex suurendab arendajate tootlikkust, asendub küsimus „Kas saame selle ette võtta?“ küsimusega „Miks mitte?“

Andersoni hinnangul oleks töö nõudnud kuudepikkust etapiviisilist tegutsemist ja „võib-olla kümme korda rohkem arendajaid“. Codexi abil võttis töö ette neljast arendajast koosnev Cloudflare’i meeskond. „Ehitasime selle kolme päevaga valmis, võtsime kasutusele, testisime ja kulutasime tokenitele 1100 dollarit,“ ütleb ta.

Andersoni sõnul tähendab tehisintellekti toomine igapäevasesse arendustöösse „sisemiste protsesside ümberkujundamist nii, et tehnoloogiat luues arvestatakse masinatega – mitte eraldiseisva elemendina, vaid arendusprotsessi lahutamatu osana“.

Cloudflare’i varajase juurdepääsuga turvateenus rakendab seda lähenemist, sidudes koodi uurimise töökeskkonnast pärit tõenditega ning pakkudes klientidele läbivaatamiseks tegevusettepanekuid. Eesmärk on anda turbemeeskondadele teave, mille põhjal otsustada, milliste turvanõrkustega esmajärjekorras tegeleda ning kuidas mõjutatud rakendusi kaitsta ja parandada. Otsustusõigus muudatuste üle jääb seejuures klientidele.