Cloudflare: hibafeltárás és védelem az OpenAI segítségével
A Cloudflare az OpenAI Daybreaket valós idejű forgalmi adatokkal és biztonsági jelzésekkel együtt használja a sérülékenységek kivizsgálására és az ügyfelek által áttekinthető javítások kidolgozására.
234 milliárd
kiberfenyegetést blokkolt naponta átlagosan a Cloudflare hálózata 2026 első negyedévében
10×
kevesebb fejlesztési erőforrás egy új termék létrehozásához
3 nap
egy termék újrafejlesztéséhez a Codexszel
1100 dollár
tokenköltség a termék újrafejlesztéséhez
A Cloudflare a világ egyik legnagyobb hálózatát üzemelteti, és a webes forgalom mintegy 20%-át közvetíti. A szervezetek erre a hálózatra támaszkodnak, hogy alkalmazásaik és szolgáltatásaik biztonságosak, gyorsak és megbízhatóak maradjanak.
A Cloudflare a Daybreaken keresztül elérhető OpenAI-modelleket globális hálózatával és a fenyegetésekről szerzett ismereteivel ötvözi a Sérülékenységek feltárása és elhárítása(új ablakban nyílik meg) nevű, a Cloudflare Managed Defense keretében kínált korai hozzáférésű szolgáltatásában. A modellek megvizsgálják a kódot, és értékelik a lehetséges sérülékenységeket. A Cloudflare ezt valós idejű forgalmi adatokkal, biztonsági jelzésekkel és ellenőrzésekkel egészíti ki, hogy rangsorolja a feltárt problémákat, és kockázatcsökkentő intézkedéseket, illetve javításokat készítsen elő az ügyfelek számára áttekintésre.
A Codex révén az OpenAI a Cloudflare teljes fejlesztési szervezetében is szerepet kap: a fejlesztők a hatékonyságuk növelésére és a kódminőség javítására használják.
„A Daybreak és a Codex által nyújtott automatizálásban az a nagyszerű, hogy a gépekre bízhatjuk a robotmunkát, így az emberek a legfontosabb fejlesztési és biztonsági döntéseknél kamatoztathatják az ítélőképességüket.”
A biztonsági csapatokhoz folyamatosan érkeznek a sérülékenységekkel kapcsolatos információk és riasztások. Ezek kézi átvizsgálása időt és energiát igényel, így a csapatoknak kevesebb kapacitásuk marad a kritikus problémák kivizsgálására és kezelésére. „A hagyományos biztonsági csapatok rengeteg hasznos adattal rendelkeznek. Csak nincs elég emberük és idejük a feldolgozásukra” – mondja Anderson.
A Cloudflare megközelítése összekapcsolja a forráskódban található sérülékenységet azzal, ami az éles környezetben történik. Aktív az érintett útvonal? Érkezik rá gyanús forgalom? Védik már a meglévő biztonsági intézkedések? Ezek a jelzések több támpontot adnak a biztonsági csapatoknak annak eldöntéséhez, hogy mit vizsgáljanak meg először.
A Sérülékenységek feltárása és elhárítása(új ablakban nyílik meg) szolgáltatásban a Cloudflare a Daybreaken keresztül elérhető OpenAI-modellekkel vizsgálja meg az ügyfelek által erre engedélyezett kódot, azonosítja a lehetséges sérülékenységeket, és ellenőrzi az egyes megállapításokat alátámasztó bizonyítékokat. A szolgáltatás kódjavítási javaslatokat, és indokolt esetben egyedi webalkalmazás-tűzfalszabályokat készít elő, hogy csökkentse a kitettséget, amíg a fejlesztők átnézik a javítást. A Cloudflare automatizált ellenőrzéseket futtat ezeken a javaslatokon, majd a csapata is átnézi őket, mielőtt megosztaná az ügyfelekkel.
A Cloudflare ügyfelei számára ez egyértelmű utat kínál a sérülékenység azonosításától az érintett alkalmazás védelméig. A szolgáltatás bizonyítékokat ad a sérülékenységek rangsorolásához, hálózatperemi védelmi javaslatokat a kitettség csökkentésére, valamint átvizsgálható kódjavításokat. Az ügyfelek továbbra is maguk döntik el, mely változtatásokat vezetik be.
Az alkalmazások védelme a csapatok által írt és karbantartott kódon is múlik. Anderson a Codex Cloudflare-nél történő használatának tulajdonítja a fejlesztők nagyobb hatékonyságát, a jobb kódminőséget és azt, hogy a fejlesztés során kevesebb hiba kerül a kódba.
„A Cloudflare munkatársainak egyharmada szoftverfejlesztő, akik szolgáltatásokat és funkciókat készítenek a platformunkhoz. Mindannyian a Codexet használják, hogy hatékonyabban dolgozzanak és jobb kódot írjanak.”
Anderson egy nemrég elvégzett újrafejlesztésről mesél, amelyet a csapat korábban elhalasztott. „Halogattuk a megvalósítását, mert nem volt hozzá elég emberünk” – mondja. Mivel a Codex növeli a fejlesztők teljesítményét, a kérdés már nem az, hogy „El tudjuk ezt vállalni?”, hanem az, hogy „Miért ne?”
Anderson becslése szerint a munka több hónapnyi, egymásra épülő fejlesztést és „talán tízszer annyi fejlesztőt” igényelt volna. A Codexszel a Cloudflare négyfős fejlesztőcsapata vállalkozott a megvalósításra. „Három nap alatt elkészítettük, bevezettük és teszteltük, a tokenekre pedig 1100 dollárt költöttünk” – mondja.
Anderson szerint az MI beépítése a mindennapi fejlesztői munkába azt jelenti, hogy „úgy alakítjuk át a belső folyamatainkat, hogy már a technológia fejlesztésekor számoljunk a gépekkel: ne különálló elemként, hanem a fejlesztési folyamat szerves részeként tekintsünk rájuk.”
A Cloudflare korai hozzáférésű biztonsági szolgáltatása ezt a szemléletet ülteti át a gyakorlatba: a kódvizsgálatot összekapcsolja az éles környezetből származó bizonyítékokkal és az ügyfelek által áttekinthető intézkedési javaslatokkal. A cél, hogy a biztonsági csapatok megkapják a szükséges információkat annak eldöntéséhez, mely sérülékenységeket kezeljék elsőként, és hogyan védjék meg, illetve javítsák ki az érintett alkalmazásokat. A változtatásokról továbbra is az ügyfelek döntenek.
