Cloudflare löytää ja torjuu haavoittuvuuksia OpenAI:n avulla

Cloudflare ylläpitää yhtä maailman suurimmista verkoista ja välittää noin 20 % verkkoliikenteestä. Organisaatiot luottavat tähän verkkoon pitääkseen sovelluksensa ja palvelunsa turvallisina, nopeina ja luotettavina.

Cloudflare yhdistää Daybreakin kautta käytettävät OpenAI:n mallit maailmanlaajuiseen verkkoonsa ja uhkien taustatietoihin haavoittuvuuksien tunnistus- ja korjauspalvelussa⁠(avautuu uudessa ikkunassa), joka on ennakkokäytössä osana Cloudflare Managed Defenseä. Mallit tutkivat koodia ja arvioivat mahdollisia haavoittuvuuksia. Cloudflare täydentää analyysia reaaliaikaisilla liikennetiedoilla, tietoturvasignaaleilla ja tarkistuksilla, jotta havainnot voidaan priorisoida ja asiakkaille voidaan valmistella arvioitavaksi ehdotuksia suojaustoimista ja korjauksista.

Codex laajentaa OpenAI:n roolia koko Cloudflaren kehitysorganisaatiossa, jossa kehittäjät tehostavat sillä työtään ja parantavat koodin laatua.

Tietoturvatiimeille tulee jatkuvasti uutta haavoittuvuustietoa ja hälytyksiä. Tietojen läpikäynti käsin vie aikaa ja vaivaa, jolloin tiimeille jää vähemmän resursseja kriittisten ongelmien tutkimiseen ja ratkaisemiseen. ”Perinteisillä tietoturvatiimeillä on valtavasti hyödyllistä tietoa. Niillä ei vain ole henkilöstöä eikä aikaa sen käsittelyyn”, Anderson sanoo.

Cloudflaren lähestymistapana on yhdistää lähdekoodin haavoittuvuus tuotantoympäristön tapahtumiin. Onko haavoittuva reitti käytössä? Kohdistuuko siihen epäilyttävää liikennettä? Suojaavatko nykyiset tietoturvatoimet sitä jo? Nämä signaalit antavat tietoturvatiimeille lisää taustatietoa sen päättämiseen, mitä tutkia ensin.

Haavoittuvuuksien tunnistus- ja korjauspalvelussaan⁠(avautuu uudessa ikkunassa) Cloudflare käyttää Daybreakin kautta saatavia OpenAI:n malleja tutkiakseen koodia asiakkaan luvalla, tunnistaakseen mahdollisia haavoittuvuuksia ja tarkistaakseen kunkin havainnon tueksi saadun näytön. Palvelu valmistelee ehdotuksia koodikorjauksista ja tarvittaessa räätälöityjä verkkosovellusten palomuurisääntöjä, joilla pienennetään hyökkäysriskiä kehittäjien arvioidessa korjausta. Cloudflare tarkistaa nämä ehdotukset automaattisesti, ja sen tiimi käy ne läpi ennen kuin ne jaetaan asiakkaille.

Cloudflaren asiakkaille hyötynä on selkeä polku haavoittuvuuden tunnistamisesta haavoittuvan sovelluksen suojaamiseen. Palvelu antaa asiakkaille näyttöä haavoittuvuuksien priorisointiin, ehdotuksia verkon reunalla toteutettavista suojaustoimista hyökkäysriskin pienentämiseksi sekä koodikorjauksia arvioitavaksi. Asiakkaat päättävät itse, mitkä muutokset toteutetaan.

Sovellusten suojaaminen riippuu myös tiimien kirjoittamasta ja ylläpitämästä koodista. Andersonin mukaan Codexin käyttö Cloudflarella parantaa kehittäjien tuottavuutta ja koodin laatua sekä vähentää kehityksen aikana syntyviä virheitä.

Anderson kertoo hiljattain toteutetusta uudelleenrakennushankkeesta, jota tiimi oli lykännyt. ”Lykkäsimme sen toteuttamista, koska meillä ei ollut siihen riittävästi henkilöstöä”, hän sanoo. Kun Codex tehostaa kehittäjien työtä, kysymys vaihtuu kysymyksestä ”Voimmeko ryhtyä tähän?” kysymykseen ”Miksei?”

Anderson arvioi, että työ olisi vaatinut kuukausien vaiheistamista ja ”ehkä kymmenkertaisen määrän kehittäjiä”. Codexin avulla Cloudflaren neljän kehittäjän tiimi ryhtyi toteutukseen. ”Rakensimme sen kolmessa päivässä, otimme sen käyttöön ja testasimme sen. Tokeneihin kului 1 100 dollaria”, hän sanoo.

Andersonin mukaan tekoälyn tuominen osaksi päivittäistä kehitystyötä tarkoittaa ”sisäisten prosessien uudistamista niin, että koneet huomioidaan teknologian kehittämisessä – ei erillisenä osana vaan kiinteänä osana kehitysprosessia”.

Cloudflaren ennakkokäytössä oleva tietoturvapalvelu toteuttaa tätä lähestymistapaa yhdistämällä koodin tutkimisen tuotantoympäristöstä saatavaan näyttöön ja asiakkaiden arvioitavaksi tuotaviin toimenpide-ehdotuksiin. Tavoitteena on antaa tietoturvatiimeille tarvittavat tiedot sen päättämiseen, mitkä haavoittuvuudet ovat kiireellisimpiä ja miten niistä kärsivät sovellukset suojataan ja korjataan. Päätösvalta muutoksista säilyy asiakkailla.