Cloudflare allie détection et défense avec OpenAI

Cloudflare exploite l’un des plus grands réseaux au monde et sert de proxy pour environ 20 % du trafic web. Les entreprises s’appuient sur ce réseau pour assurer la sécurité, la rapidité et la fiabilité de leurs applications et services.

Cloudflare associe les modèles OpenAI accessibles via Daybreak à son réseau mondial et à sa connaissance des menaces dans Découverte et correction des vulnérabilités⁠(ouverture dans une nouvelle fenêtre), un service en accès anticipé proposé dans le cadre de Cloudflare Managed Defense. Les modèles analysent le code et évaluent les vulnérabilités potentielles. Cloudflare y ajoute des données de trafic en temps réel, des signaux de sécurité et des vérifications pour hiérarchiser les résultats et préparer des propositions de mesures d’atténuation et de correctifs à soumettre aux clients.

Codex étend le rôle d’OpenAI à l’ensemble des équipes d’ingénierie de Cloudflare, où les développeurs l’utilisent pour accroître leur productivité et améliorer la qualité du code.

Les équipes de sécurité font face à un flux constant d’informations sur les vulnérabilités et d’alertes. Trier manuellement ces données demande du temps et des efforts, ce qui réduit la capacité des équipes à examiner et à traiter les problèmes critiques. « Les équipes de sécurité traditionnelles disposent d’une multitude de données utiles. Elles manquent simplement de personnel et de temps pour les traiter », explique Anderson.

L’approche de Cloudflare consiste à relier une vulnérabilité du code source à ce qui se passe en production. La route concernée est-elle active ? Reçoit-elle du trafic suspect ? Les mécanismes de sécurité existants la protègent-ils déjà ? Ces signaux apportent aux équipes de sécurité davantage de contexte pour décider des investigations à mener en priorité.

Avec Découverte et correction des vulnérabilités⁠(ouverture dans une nouvelle fenêtre), Cloudflare utilise les modèles OpenAI accessibles via Daybreak pour analyser le code avec l’autorisation du client, identifier les vulnérabilités potentielles et vérifier les éléments étayant chaque résultat. Le service prépare des propositions de correctifs de code et, si nécessaire, des règles de pare-feu applicatif web personnalisées pour réduire l’exposition pendant que les développeurs examinent un correctif. Cloudflare soumet ces propositions à des contrôles automatisés, puis son équipe les examine avant de les communiquer aux clients.

Pour les clients de Cloudflare, l’avantage est de disposer d’un parcours clair, de l’identification d’une vulnérabilité à la protection de l’application concernée. Le service leur fournit des éléments pour hiérarchiser les vulnérabilités, des propositions de protections en périphérie du réseau pour réduire l’exposition et des correctifs de code à examiner, tout en leur laissant le contrôle des modifications à mettre en œuvre.

La protection des applications dépend aussi du code que les équipes écrivent et maintiennent. Anderson associe l’utilisation de Codex chez Cloudflare à une productivité accrue des développeurs, à une meilleure qualité du code et à une réduction des bugs introduits pendant le développement.

Anderson évoque une refonte récente que l’équipe avait repoussée. « Nous repoussions ce développement parce que nous n’avions pas les effectifs nécessaires », explique-t-il. Avec Codex qui démultiplie la productivité des développeurs, la question n’est plus « Pouvons-nous nous lancer ? », mais « Pourquoi pas ? »

Anderson estime que ce travail aurait nécessité des mois de réalisation par étapes et « peut-être dix fois plus de développeurs ». Avec Codex, une équipe de quatre développeurs de Cloudflare s’est chargée du développement. « Nous l’avons développé en trois jours, déployé et testé, et nous avons dépensé 1 100 $ en tokens », explique-t-il.

Pour Anderson, intégrer l’IA au quotidien des équipes d’ingénierie implique de « repenser le processus interne de développement technologique en tenant compte des machines, non comme un élément distinct, mais comme une composante intégrée au processus de création ».

Le service de sécurité en accès anticipé de Cloudflare concrétise cette approche en reliant l’analyse du code aux éléments observés en production et aux actions proposées que les clients peuvent examiner. L’objectif est de fournir aux équipes de sécurité les informations nécessaires pour déterminer quelles vulnérabilités traiter en priorité et comment protéger et corriger les applications concernées, tout en laissant aux clients le contrôle des modifications.