Cloudflare מחברת בין גילוי חולשות להגנה בעזרת OpenAI

Cloudflare מפעילה אחת מהרשתות הגדולות בעולם ומשמשת כפרוקסי לכ-20% מתעבורת האינטרנט. ארגונים מסתמכים על הרשת הזו כדי לשמור על האבטחה, המהירות והאמינות של היישומים והשירותים שלהם.

Cloudflare משלבת מודלים של OpenAI הזמינים דרך Daybreak עם הרשת הגלובלית שלה ועם מידע הקשרי על איומים במסגרת גילוי חולשות ותיקונן⁠(נפתח בחלון חדש), שירות בגישה מוקדמת המוצע דרך Cloudflare Managed Defense. המודלים חוקרים קוד ומעריכים חולשות פוטנציאליות. Cloudflare מוסיפה נתוני תעבורה בזמן אמת, אותות אבטחה ותהליכי אימות כדי לתעדף ממצאים ולהכין הצעות לאמצעי מיתון ולתיקוני קוד לבחינת הלקוחות.

Codex מרחיב את תפקידה של OpenAI בכלל מערך הפיתוח של Cloudflare, שבו מפתחים משתמשים בו כדי להגדיל את התפוקה ולשפר את איכות הקוד.

צוותי אבטחה מתמודדים עם זרם בלתי פוסק של מידע על חולשות ושל התראות. סינון ידני של הנתונים האלה דורש זמן ומאמץ, ומותיר לצוותים פחות משאבים לחקירה ולטיפול בבעיות קריטיות. "לצוותי אבטחה מסורתיים יש המון נתונים שימושיים. פשוט אין להם כוח אדם וזמן לטפל בהם," אומר אנדרסון.

הגישה של Cloudflare היא לחבר בין חולשה בקוד המקור לבין מה שקורה בסביבת הייצור. האם הנתיב שנפגע פעיל? האם מגיעה אליו תעבורה חשודה? האם אמצעי האבטחה הקיימים כבר מגינים עליו? האותות האלה מספקים לצוותי האבטחה הקשר רחב יותר להחלטה מה לחקור קודם.

באמצעות גילוי חולשות ותיקונן⁠(נפתח בחלון חדש), Cloudflare משתמשת במודלים של OpenAI הזמינים דרך Daybreak כדי לחקור קוד שהלקוחות אישרו גישה אליו, לזהות חולשות פוטנציאליות ולבדוק את הראיות התומכות בכל ממצא. השירות מכין הצעות לתיקוני קוד ובמקרים המתאימים גם כללים מותאמים אישית לחומת אש ליישומי אינטרנט, כדי לצמצם את החשיפה בזמן שהמפתחים בוחנים תיקון. Cloudflare מריצה בדיקות אוטומטיות על ההצעות האלה, והצוות שלה בוחן אותן לפני העברתן ללקוחות.

ללקוחות Cloudflare, היתרון הוא מסלול ברור מזיהוי חולשה ועד להגנה על היישום שנפגע. השירות מספק להם ראיות לתעדוף חולשות, הצעות להגנות בקצה הרשת לצמצום החשיפה ותיקוני קוד לבחינה, תוך השארת השליטה בהחלטה אילו שינויים ליישם בידיהם.

ההגנה על יישומים תלויה גם בקוד שהצוותים כותבים ומתחזקים. אנדרסון קושר בין השימוש של Cloudflare ב-Codex לבין עלייה בפריון העבודה של המפתחים, שיפור באיכות הקוד ופחות באגים שנוצרים במהלך הפיתוח.

אנדרסון מתאר בנייה מחדש שבוצעה לאחרונה, לאחר שהצוות דחה אותה. "דחינו את הבנייה כי לא היה לנו כוח האדם הדרוש," הוא אומר. כש-Codex מגדיל את פריון העבודה של המפתחים, השאלה משתנה מ-"האם נוכל לקחת את זה על עצמנו?" ל-"למה לא?"

אנדרסון מעריך שהעבודה הייתה דורשת חודשים של עבודה בשלבים ו-"אולי פי 10 יותר מפתחים." עם Codex, צוות של ארבעה מפתחים ב-Cloudflare לקח על עצמו את הבנייה. "בנינו את זה בשלושה ימים, השקנו ובדקנו את זה, והוצאנו 1,100 דולר על טוקנים," הוא אומר.

מבחינת אנדרסון, הפיכת הבינה המלאכותית לחלק מעבודת הפיתוח היומיומית פירושה "לבנות מחדש את התהליך הפנימי לפיתוח טכנולוגיה מתוך מחשבה על עבודה עם מכונות — לא כרכיב נפרד, אלא כחלק משולב בתהליך הפיתוח."

שירות האבטחה של Cloudflare, הזמין בגישה מוקדמת, מיישם את הגישה הזו באמצעות חיבור בין חקירת קוד לראיות מסביבת הייצור ולהצעות לפעולה שהלקוחות יכולים לבחון. המטרה היא לספק לצוותי אבטחה את המידע הדרוש להם כדי להחליט אילו חולשות לתעדף וכיצד להגן על יישומים שנפגעו ולתקן אותם, תוך השארת השליטה בשינויים בידי הלקוחות.