OpenAI से Cloudflare सुरक्षा की कमज़ोरियों को ढूँढता और रोकता है

Cloudflare दुनिया के सबसे बड़े नेटवर्क्स में से एक चलाता है और वेब के लगभग 20% ट्रैफ़िक को प्रॉक्सी करता है. ऑर्गेनाइज़ेशन्स अपनी ऐप्लिकेशन्स और सर्विसेज़ को सुरक्षित, तेज़ और भरोसेमंद बनाए रखने के लिए इस नेटवर्क पर निर्भर हैं.

Cloudflare अपनी अर्ली-एक्सेस सर्विस 'वल्नरेबिलिटी डिस्कवरी एंड रेमेडिएशन⁠(एक नई विंडो में खुलेगा)' में Daybreak के ज़रिए एक्सेस किए गए OpenAI मॉडल्स का इस्तेमाल करता है. यह सर्विस Cloudflare Managed Defense के ज़रिए मिलती है. इसमें OpenAI मॉडल्स को Cloudflare के ग्लोबल नेटवर्क और साइबर खतरों से जुड़ी जानकारी के साथ इस्तेमाल किया जाता है. ये मॉडल्स कोड की जाँच करके सुरक्षा की संभावित कमज़ोरियों का पता लगाते हैं. इसके बाद Cloudflare लाइव ट्रैफ़िक डेटा, सिक्योरिटी सिग्नल्स और जाँच के नतीजों की मदद से तय करता है कि किन कमज़ोरियों पर पहले ध्यान देना है. साथ ही, यह खतरों को कम करने के तरीके और कोड पैच तैयार करता है, जिन्हें कस्टमर्स रिव्यू कर सकते हैं.

Codex की मदद से Cloudflare की पूरी इंजीनियरिंग टीम में OpenAI का इस्तेमाल बढ़ रहा है. डेवलपर्स इसका इस्तेमाल अपनी प्रोडक्टिविटी बढ़ाने और कोड की क्वालिटी बेहतर बनाने के लिए करते हैं.

सिक्योरिटी टीमों को लगातार सुरक्षा की कमज़ोरियों से जुड़ी जानकारी और अलर्ट्स मिलते रहते हैं. इस डेटा की मैन्युअली जाँच करने में काफ़ी समय और मेहनत लगती है. इससे टीमों के पास गंभीर समस्याओं की जाँच करने और उन्हें ठीक करने के लिए कम समय बचता है. एंडरसन कहते हैं, "पारंपरिक सिक्योरिटी टीमों के पास बहुत सारा काम का डेटा होता है. लेकिन उसे सँभालने के लिए उनके पास न तो उतने लोग होते हैं और न ही समय."

Cloudflare सोर्स कोड में मिली सुरक्षा की कमज़ोरी को प्रोडक्शन एनवायरनमेंट में हो रही ऐक्टिविटी से जोड़ता है. क्या जिस रूट पर असर पड़ा है, वह ऐक्टिव है? क्या उस पर संदिग्ध ट्रैफ़िक आ रहा है? क्या मौजूदा सिक्योरिटी सिस्टम पहले से उसकी सुरक्षा कर रहे हैं? इन सिग्नल्स से सिक्योरिटी टीमों को स्थिति को बेहतर समझने और यह तय करने में मदद मिलती है कि पहले किस समस्या की जाँच करनी है.

'वल्नरेबिलिटी डिस्कवरी एंड रेमेडिएशन⁠(एक नई विंडो में खुलेगा)' सर्विस में Cloudflare, Daybreak के ज़रिए OpenAI मॉडल्स का इस्तेमाल करता है. ये मॉडल्स कस्टमर्स की मंज़ूरी से उनके कोड की जाँच करते हैं, सुरक्षा की संभावित कमज़ोरियों का पता लगाते हैं और हर नतीजे से जुड़े एविडेंस की जाँच करते हैं. यह सर्विस कोड पैच सुझाती है और ज़रूरत पड़ने पर कस्टम वेब ऐप्लिकेशन फ़ायरवॉल रूल्स भी तैयार करती है. इससे डेवलपर्स उपायों को रिव्यू करते हैं, उस दौरान साइबर खतरों का जोखिम कम किया जा सकता है. Cloudflare इन सुझावों की ऑटोमेटेड जाँच करता है और कस्टमर्स के साथ शेयर करने से पहले इसकी टीम भी इन्हें रिव्यू करती है.

Cloudflare के कस्टमर्स के लिए इसका फ़ायदा यह है कि सुरक्षा की कमज़ोरी का पता लगाने से लेकर जिस ऐप्लिकेशन पर असर पड़ा है, उसे सुरक्षित करने तक का प्रोसेस साफ़ हो जाता है. यह सर्विस उन्हें एविडेंस देती है, ताकि वे तय कर सकें कि किन कमज़ोरियों को पहले ठीक करना है. साथ ही, यह जोखिम कम करने के लिए एज प्रोटेक्शन और रिव्यू के लिए कोड फ़िक्स भी सुझाती है. कौन-से बदलाव लागू करने हैं, इसका कंट्रोल कस्टमर्स के पास ही रहता है.

ऐप्लिकेशन्स की सुरक्षा इस बात पर भी निर्भर करती है कि टीमें कैसा कोड लिखती हैं और उसे कैसे मेंटेन करती हैं. एंडरसन के मुताबिक, Codex के इस्तेमाल से Cloudflare के डेवलपर्स की प्रोडक्टिविटी बढ़ी है, कोड की क्वालिटी बेहतर हुई है और डेवलपमेंट के दौरान कम बग्स आ रहे हैं.

एंडरसन हाल ही के एक प्रोडक्ट रीबिल्ड के बारे में बताते हैं, जिसे टीम ने टाल दिया था. वे कहते हैं, "हम इसे बनाने का काम टाल रहे थे, क्योंकि हमारे पास इसके लिए लोग काफ़ी नहीं थे." लेकिन Codex से डेवलपर्स की प्रोडक्टिविटी बढ़ने के बाद सवाल "क्या हम यह काम कर सकते हैं?" से बदलकर "क्यों नहीं कर सकते हैं?" हो गया.

एंडरसन का अनुमान है कि इस काम को पूरा करने के लिए कई महीनों की प्लानिंग करनी पड़ती. साथ ही, "शायद 10x ज़्यादा डेवलपर्स" की ज़रूरत होती. लेकिन Codex की मदद से Cloudflare के सिर्फ़ चार डेवलपर्स ने यह काम पूरा किया. वे कहते हैं, "हमने इसे तीन दिनों में बनाया, रोल आउट किया और टेस्ट भी किया. इस दौरान टोकन्स पर सिर्फ़ $1,100 खर्च हुए."

एंडरसन के मुताबिक, AI को रोज़मर्रा के इंजीनियरिंग काम का हिस्सा बनाने का मतलब है, "टेक्नोलॉजी बनाने के इंटरनल प्रोसेस को नए सिरे से तैयार करना, जिसमें मशीनों को ध्यान में रखा जाए. AI को अलग से इस्तेमाल करने के बजाय, उसे डेवलपमेंट प्रोसेस का हिस्सा बनाया जाए."

Cloudflare की अर्ली-एक्सेस सिक्योरिटी सर्विस इसी तरीके पर काम करती है. यह कोड की जाँच को प्रोडक्शन एनवायरनमेंट से मिले सबूतों और सुझाए गए ऐक्शन्स से जोड़ती है, जिन्हें कस्टमर्स रिव्यू कर सकते हैं. इसका मकसद सिक्योरिटी टीमों को ज़रूरी जानकारी देना है, ताकि वे तय कर सकें कि सुरक्षा की किन कमज़ोरियों को पहले ठीक करना है और जिन ऐप्लिकेशन्स पर असर पड़ा है, उन्हें कैसे सुरक्षित रखना है. साथ ही, बदलाव लागू करने का कंट्रोल कस्टमर्स के पास रहता है.