OpenAI સાથે ક્લાઉડફ્લેરની ખામી શોધ અને સુરક્ષા

ક્લાઉડફ્લેર વિશ્વનાં સૌથી મોટાં નેટવર્કમાંના એકનું સંચાલન કરે છે અને વેબ પરના આશરે 20% માહિતીપ્રવાહ માટે મધ્યસ્થી તરીકે કામ કરે છે. સંસ્થાઓ પોતાની ઍપ્લિકેશનો અને સેવાઓને સુરક્ષિત, ઝડપી અને વિશ્વસનીય રાખવા આ નેટવર્ક પર આધાર રાખે છે.

ક્લાઉડફ્લેર મેનેજ્ડ ડિફેન્સ દ્વારા પ્રારંભિક વપરાશ માટે અપાતી સુરક્ષા ખામીની શોધ અને નિવારણ⁠(નવી વિન્ડોમાં ખૂલે છે) સેવામાં ક્લાઉડફ્લેર, ડેબ્રેક દ્વારા ઉપલબ્ધ OpenAI મૉડલોને પોતાના વૈશ્વિક નેટવર્ક અને ખતરા અંગેની સંદર્ભ માહિતી સાથે જોડે છે. આ મૉડલો કોડની તપાસ કરે છે અને સંભવિત સુરક્ષા ખામીઓનું મૂલ્યાંકન કરે છે. ક્લાઉડફ્લેર તેમાં વર્તમાન માહિતીપ્રવાહના આંકડા, સુરક્ષા સંકેતો અને ખરાઈની પ્રક્રિયા ઉમેરે છે, જેથી તારણોને પ્રાથમિકતા આપી શકાય અને ગ્રાહકોની સમીક્ષા માટે જોખમ ઘટાડવાનાં સૂચિત પગલાં તથા કોડના સુધારા તૈયાર કરી શકાય.

Codex, ક્લાઉડફ્લેરના સમગ્ર ઇજનેરી વિભાગમાં OpenAIની ભૂમિકાને વિસ્તારે છે. ત્યાં વિકાસકર્તાઓ વધુ કામ કરવા અને કોડની ગુણવત્તા સુધારવા તેનો ઉપયોગ કરે છે.

સુરક્ષા ટીમોને ખામીઓ અંગેની માહિતી અને ચેતવણીઓ સતત મળતી રહે છે. આ માહિતી જાતે ચાળવામાં સમય અને મહેનત લાગે છે, જેના કારણે ગંભીર સમસ્યાઓ તપાસવા અને ઉકેલવા માટે ટીમો પાસે ઓછી ક્ષમતા બચે છે. “પરંપરાગત સુરક્ષા ટીમો પાસે પુષ્કળ ઉપયોગી માહિતી હોય છે. બસ, તેનો ઉપયોગ કરવા માટે તેમની પાસે પૂરતા લોકો અને સમય હોતાં નથી,” એન્ડરસન કહે છે.

ક્લાઉડફ્લેરનો અભિગમ સ્રોત કોડમાં રહેલી સુરક્ષા ખામીને કાર્યરત પ્રણાલીમાં થઈ રહેલી ગતિવિધિઓ સાથે જોડવાનો છે. શું અસરગ્રસ્ત માર્ગ સક્રિય છે? શું તેના પર શંકાસ્પદ માહિતીપ્રવાહ આવી રહ્યો છે? શું હાલનાં સુરક્ષા નિયંત્રણો તેને પહેલેથી જ રક્ષણ આપી રહ્યાં છે? આ સંકેતો સુરક્ષા ટીમોને પહેલાં શેની તપાસ કરવી તે નક્કી કરવા વધુ સંદર્ભ પૂરો પાડે છે.

સુરક્ષા ખામીની શોધ અને નિવારણ⁠(નવી વિન્ડોમાં ખૂલે છે) દ્વારા ક્લાઉડફ્લેર, ડેબ્રેકથી ઉપલબ્ધ OpenAI મૉડલોનો ઉપયોગ કરે છે. તેનાથી ગ્રાહકે અધિકૃત કરેલા કોડની તપાસ, સંભવિત સુરક્ષા ખામીઓની ઓળખ અને દરેક તારણને સમર્થન આપતા પુરાવાની ચકાસણી થાય છે. આ સેવા કોડના સૂચિત સુધારા તૈયાર કરે છે. વિકાસકર્તાઓ સુધારાની સમીક્ષા કરતા હોય તે દરમિયાન જોખમ ઘટાડવા માટે, જ્યાં યોગ્ય હોય ત્યાં વેબ ઍપ્લિકેશનની સુરક્ષા ભીંત માટે જરૂરિયાત મુજબના નિયમો પણ તૈયાર કરે છે. ક્લાઉડફ્લેર આ પ્રસ્તાવોની સ્વચાલિત ચકાસણી કરે છે અને ગ્રાહકોને મોકલતાં પહેલાં તેની ટીમ તેમની સમીક્ષા કરે છે.

ક્લાઉડફ્લેરના ગ્રાહકોને એ લાભ મળે છે કે સુરક્ષા ખામીની ઓળખથી લઈને અસરગ્રસ્ત ઍપ્લિકેશનના રક્ષણ સુધીનો માર્ગ સ્પષ્ટ થાય છે. આ સેવા તેમને સુરક્ષા ખામીઓની પ્રાથમિકતા નક્કી કરવા પુરાવા, જોખમ ઘટાડવા નેટવર્કના છેડે લાગુ કરી શકાય તેવા સૂચિત સુરક્ષા ઉપાયો અને સમીક્ષા માટે કોડના સુધારા આપે છે. કયા ફેરફારો અમલમાં મૂકવા તેનું નિયંત્રણ તેમની પાસે જ રહે છે.

ઍપ્લિકેશનોની સુરક્ષા ટીમો જે કોડ લખે છે અને જાળવે છે તેના પર પણ આધાર રાખે છે. એન્ડરસનના મતે, ક્લાઉડફ્લેરમાં Codexના ઉપયોગથી વિકાસકર્તાઓની ઉત્પાદકતા વધે છે, કોડની ગુણવત્તા સુધરે છે અને વિકાસ દરમિયાન થતી ભૂલો ઘટે છે.

એન્ડરસન તાજેતરના એક પુનર્નિર્માણની વાત કરે છે, જે ટીમે મુલતવી રાખ્યું હતું. તેઓ કહે છે, “અમે તેને બનાવવાનું ટાળી રહ્યા હતા, કારણ કે એ માટે અમારી પાસે પૂરતા કર્મચારીઓ નહોતા.” Codexથી વિકાસકર્તાઓની ઉત્પાદકતા વધતાં, પ્રશ્ન હવે “શું આપણે આ કામ હાથ ધરી શકીએ?” ને બદલે “શા માટે નહીં?” એવો બને છે.

એન્ડરસનનો અંદાજ છે કે આ કામને તબક્કાવાર કરવામાં મહિનાઓ લાગ્યા હોત અને “કદાચ 10 ગણા વધુ વિકાસકર્તાઓ” જોઈતા હોત. Codexની મદદથી ક્લાઉડફ્લેરના ચાર વિકાસકર્તાઓની ટીમે આ નિર્માણનું કામ હાથ ધર્યું. તેઓ કહે છે, “અમે તેને ત્રણ દિવસમાં બનાવ્યું, ઉપયોગ માટે ઉપલબ્ધ કર્યું અને ચકાસ્યું. ટોકન પાછળ $1,100 ખર્ચ્યા.”

એન્ડરસનના મતે, રોજિંદા ઇજનેરી કાર્યમાં કૃત્રિમ બુદ્ધિને સામેલ કરવાનો અર્થ છે, “ટેક્નોલૉજી બનાવવાની આંતરિક પ્રક્રિયાને નવેસરથી ગોઠવવી, જેથી યંત્રોનો વિચાર અલગ ઘટક તરીકે નહીં, પણ નિર્માણ પ્રક્રિયાના અભિન્ન ભાગ તરીકે થાય.”

ક્લાઉડફ્લેરની પ્રારંભિક વપરાશ માટે ઉપલબ્ધ સુરક્ષા સેવા કોડની તપાસને કાર્યરત પ્રણાલીના પુરાવા અને ગ્રાહકો સમીક્ષા કરી શકે તેવા સૂચિત પગલાં સાથે જોડીને આ અભિગમને અમલમાં મૂકે છે. હેતુ એ છે કે સુરક્ષા ટીમોને કઈ ખામીઓને પ્રાથમિકતા આપવી અને અસરગ્રસ્ત ઍપ્લિકેશનોને કેવી રીતે સુરક્ષિત કરવી તથા સુધારવી તે નક્કી કરવા જરૂરી માહિતી મળે, અને ફેરફારો પરનું નિયંત્રણ ગ્રાહકો પાસે જ રહે.