Cloudflare: pagtukoy at depensa sa kahinaan gamit ang OpenAI

Pinapatakbo ng Cloudflare ang isa sa pinakamalalaking network sa mundo at nagsisilbi itong proxy para sa humigit-kumulang 20% ng trapiko sa web. Umaasa ang mga organisasyon sa network na iyon para mapanatiling ligtas, mabilis, at maaasahan ang kanilang mga application at serbisyo.

Pinagsasama ng Cloudflare ang mga modelo ng OpenAI na naa-access sa pamamagitan ng Daybreak, ang pandaigdigang network nito, at ang konteksto ng mga banta sa Pagtuklas at Pagtugon sa mga Kahinaan⁠(magbubukas sa bagong window), isang serbisyong nasa early access na inaalok sa pamamagitan ng Cloudflare Managed Defense. Sinisiyasat ng mga modelo ang code at tinatasa ang mga posibleng kahinaan sa seguridad. Idinaragdag ng Cloudflare ang real-time na datos ng trapiko, mga senyales sa seguridad, at pagpapatunay para matukoy kung aling mga natuklasan ang uunahin at makapaghanda ng mga mungkahing hakbang sa pagbawas ng panganib at mga patch na susuriin ng mga customer.

Pinalalawak ng Codex ang papel ng OpenAI sa buong organisasyong pang-engineering ng Cloudflare, kung saan ginagamit ito ng mga developer para mas marami silang magawa at mapahusay ang kalidad ng code.

Walang tigil ang pagdating ng impormasyon tungkol sa mga kahinaan at mga alerto sa mga security team. Kailangan ng oras at pagsisikap para mano-manong salain ang datos na iyon, kaya nababawasan ang kakayahan ng mga team na siyasatin at tugunan ang mga kritikal na isyu. “Napakaraming kapaki-pakinabang na datos ang mga tradisyonal na security team. Kulang lang sila sa mga tao at oras para maproseso ito,” sabi ni Anderson.

Iniuugnay ng Cloudflare ang isang kahinaan sa source code sa nangyayari sa aktuwal na operasyon. Aktibo ba ang apektadong route? May natatanggap ba itong kahina-hinalang trapiko? Napoprotektahan na ba ito ng mga kasalukuyang kontrol sa seguridad? Nagbibigay ang mga senyales na iyon ng higit na konteksto sa mga security team para makapagpasya kung ano ang unang sisiyasatin.

Sa pamamagitan ng Pagtuklas at Pagtugon sa mga Kahinaan⁠(magbubukas sa bagong window), ginagamit ng Cloudflare ang mga modelo ng OpenAI na naa-access sa Daybreak para siyasatin ang code na pinahintulutan ng customer, tukuyin ang mga posibleng kahinaan, at suriin ang ebidensyang sumusuporta sa bawat natuklasan. Naghahanda ang serbisyo ng mga mungkahing patch sa code at, kung angkop, mga pasadyang panuntunan sa web application firewall para mabawasan ang panganib habang sinusuri ng mga developer ang pag-aayos. Awtomatikong sinusuri ng Cloudflare ang mga mungkahing ito, at nirerepaso rin ang mga ito ng team nito bago ibahagi sa mga customer.

Para sa mga customer ng Cloudflare, ang benepisyo ay malinaw na mga hakbang mula sa pagtukoy ng kahinaan hanggang sa pagprotekta sa apektadong application. Binibigyan sila ng serbisyo ng ebidensya para mauna ang pinakamahahalagang kahinaan, mga mungkahing proteksyon sa edge para mabawasan ang panganib, at mga pag-aayos sa code na susuriin, habang nasa kanila pa rin ang kontrol kung aling mga pagbabago ang ipapatupad.

Nakadepende rin ang proteksyon ng mga application sa code na isinusulat at pinapanatili ng mga team. Iniuugnay ni Anderson ang paggamit ng Cloudflare ng Codex sa mas mataas na produktibidad ng mga developer, mas mahusay na kalidad ng code, at mas kaunting bug na naidaragdag habang ginagawa ang software.

Ikinuwento ni Anderson ang isang kamakailang muling pagbuo ng produkto na ipinagpaliban noon ng team. “Ipinagpapaliban namin ang pagbuo nito dahil kulang kami sa mga taong gagawa nito,” sabi niya. Dahil pinapataas ng Codex ang produktibidad ng mga developer, nagbabago ang tanong mula sa “Kaya ba natin ito?” tungo sa “Bakit hindi?”

Tinataya ni Anderson na mangangailangan sana ang gawain ng ilang buwang pagsasaayos ng mga hakbang at “marahil 10 beses na mas maraming developer.” Gamit ang Codex, isang team ng apat na developer ng Cloudflare ang humawak sa pagbuo nito. “Nabuo namin ito sa loob ng tatlong araw, inilunsad at sinubukan ito, at gumastos ng $1,100 sa mga token,” sabi niya.

Para kay Anderson, ang pagsasama ng AI sa pang-araw-araw na engineering ay nangangahulugang “pagbabago sa panloob na proseso ng pagbuo ng teknolohiya para isaalang-alang ang mga makina—hindi bilang hiwalay na bahagi, kundi bilang bahagi mismo ng proseso ng pagbuo.”

Isinasabuhay ng serbisyong pangseguridad ng Cloudflare na nasa early access ang paraang ito: iniuugnay nito ang pagsisiyasat sa code sa ebidensya mula sa aktuwal na operasyon at sa mga mungkahing hakbang na maaaring suriin ng mga customer. Layunin nitong bigyan ang mga security team ng impormasyong kailangan nila para magpasya kung aling mga kahinaan ang uunahin at kung paano poprotektahan at aayusin ang mga apektadong application, habang nananatili sa mga customer ang kontrol sa mga pagbabago.